1. أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
    إستبعاد الملاحظة
الكاتب : hazem | المشاهدات : 1,033 | الردود : 13
حالة الموضوع:
مغلق
  1. hazem Developer

    الأنتساب:
    ‏22 يناير 2012
    المشاركات:
    16
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    15
    الإقامة:
    IQ-T34M
    السلام عليكم ورحمه الله وبركاته

    كيف حالكم ان شاء الله بخير وصحه وعافيه

    في البدايه اوضح نقطه هامه الموضوع منقول الحقوق alzh3r

    نرجع لكم مع بعض اصابات الفلاش في بعض المواقع المهمة .. نشوف موقع الاول

    sp.ask.com

    كود PHP:
    http://sp.ask.com/sh/i/a11/hp/driveby_3.swf?linkURL=http://www.xxxx.com&linktext_1=go to site
    linkURL = الموقع المراد التحويل له

    linktext_1 = النص الي تريد ظهوره في الفلاش

    نشوف طريقة معرفة الاصابة

    بأستخدام إحدى البرامج

    http://www.iq-team.org/vb/t24335.html

    نشوف ملف الفلاش $:"

    [​IMG]

    نلاحظ ان textlink معرفه بــ linktext_1 ولم يتم ادخال قيمة لها في الفلاش(نص)

    ونلاحظ


    كود PHP:
    getURL(linkURL"");
    geturl طلب الروابط في الفلاشات بـ linkURL و هي كذلك غير معرفه ونرى ذلك في

    كود PHP:
    var linkURL Undefined
    ومن هنا .. نضع النص الي نريد .. و الرابط المراد تحويل الشخص اليه ..!!

    \

    نشوف الموقع الاخر ..!!

    autos.yahoo.com

    عند فحصي لملف ..

    http://autos.yahoo.com/green_center/...ution_calc.swf

    وجدت انه يطلب روابط خارجية .. بامتداد php ..!!

    [​IMG]
    كود PHP:
    autos.yahoo.com/green/pollution_calc/hybridcarsxml.php?index=

    فتحت الصفحه ..

    [​IMG]

    وقلنا نشوف الرابط ..

    http://autos.yahoo.com/green/polluti...ay/gateway.php

    تفتح الرابط .. ينزل لك ملف ..

    [​IMG]

    تفتح الملف ... ماراح تحصل شئ ؟

    لكن .. بما ان الفلاش يطلب هالروابط .. قلت ما ليه ما اشغل اضافة live http headers واشوف .

    وفعلا .. طلعنا بالناتج ..

    [​IMG]


    بالاول كنا نطلب الملف get .. وما يظهر فيه شئ

    لكن عند فتح ملف الفلاش .. فانه يرسل post للملف .. فكررنا العملية

    [​IMG]

    وحملنا الملف مرة اخرى .. ولكن هالمرة .. فيه


    [​IMG]
    كود PHP:
    /1/onStatus nullےےےے code @        description 2unpack(): Type dnot enough inputneed 8have 0 details ^/home/y/share/htdocs/autos/us/green/pollution_calc/gateway/flashservices/io/AMFInputStream.php level Warning line @
    نشوف الموقع الثالث و الاخير

    communaute.ebay.fr

    كما هو معلوم .. ان اضافه swfupload الاصدار الثاني مصابة ..

    الادهى وجودها في موقع ebay ..

    http://communaute.ebay.fr/html/js/li.../swfupload.swf

    للاطلاع عن ثغرات swfupload

    http://lists.grok.org.uk/pipermail/f...ch/089858.html

    واعذروني على القصور .. واسف على الاطاله

     
  2. ABOJANA IRAQY DeveloPer Plus

    الأنتساب:
    ‏10 مايو 2013
    المشاركات:
    126
    الإعجابات المتلقاة:
    69
    نقاط الجائزة:
    75
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    عاشت ايدك حبيبي ^:"​
     
  3. THe Code Developer

    الأنتساب:
    ‏31 مارس 2012
    المشاركات:
    34
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    20
    الإقامة:
    PHP
    نظام التشغيل:
    Linux
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية اخي ^:"
     
  4. M3N X Developer

    الأنتساب:
    ‏16 يوليو 2013
    المشاركات:
    97
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    30
    نظام التشغيل:
    windows 8.1
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافيه موضوع رائع
    تم تقيمك !:"
     
  5. ĵÕķÊя ÌЯĄΘ Developer

    الأنتساب:
    ‏20 مارس 2013
    المشاركات:
    69
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    20
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية يا غالي


    ما شاء الله عليك


    مبدع ياوحش


    تم ال ++ :{1}:


    واصل بدون فواصل
     
  6. kalaka Developer

    الأنتساب:
    ‏11 مارس 2012
    المشاركات:
    81
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    30
    الإقامة:
    تكساس
    نظام التشغيل:
    windows 8.1
    اللغة البرمجية:
    Assembly
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم السلام
    تسسلم ايدك على الشرح ياغالى
     
  7. Wo0oLf DeveloPer Plus

    الأنتساب:
    ‏22 مارس 2012
    المشاركات:
    123
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    50
    الوظيفة:
    طالب جامعي Computer science
    الإقامة:
    مقيم في لبنان
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم سلااام
    شرح راااائع
    سلمت يمناك​
     
  8. T H E P U N I S H E R .:: فريــق الدعم الفني ::. مساعد مشرف

    الأنتساب:
    ‏29 مارس 2012
    المشاركات:
    316
    الإعجابات المتلقاة:
    1,241
    نقاط الجائزة:
    215
    الإقامة:
    Egypt (●̪•)
    نظام التشغيل:
    windows 8.1
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية :{1}:
     
  9. ALi ALsaadi Developer

    الأنتساب:
    ‏29 مارس 2012
    المشاركات:
    31
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    30
    الإقامة:
    العراق
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    بارك الله فيك يا بطل ^:"​
     
  10. Nafar One Developer

    الأنتساب:
    ‏25 يناير 2012
    المشاركات:
    50
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    30
    الوظيفة:
    أختراق مواقع
    الإقامة:
    فيَ مَمَلــكَـتــَي َالخاآصـَه
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    السلام عليكم

    مشكور يا غالي ,, ما ننحرم من جديدك ​
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة