حالة الموضوع:
مغلق
  1. hazem

    hazem Developer

    الأنتساب:
    ‏22 يناير 2012
    المشاركات:
    16
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    3
    الإقامة:
    IQ-T34M
    السلام عليكم ورحمه الله وبركاته

    كيف حالكم ان شاء الله بخير وصحه وعافيه

    في البدايه اوضح نقطه هامه الموضوع منقول الحقوق alzh3r

    نرجع لكم مع بعض اصابات الفلاش في بعض المواقع المهمة .. نشوف موقع الاول

    sp.ask.com

    كود PHP:
    http://sp.ask.com/sh/i/a11/hp/driveby_3.swf?linkURL=http://www.xxxx.com&linktext_1=go to site
    linkURL = الموقع المراد التحويل له

    linktext_1 = النص الي تريد ظهوره في الفلاش

    نشوف طريقة معرفة الاصابة

    بأستخدام إحدى البرامج

    http://www.iq-team.org/vb/t24335.html

    نشوف ملف الفلاش $:"

    [​IMG]

    نلاحظ ان textlink معرفه بــ linktext_1 ولم يتم ادخال قيمة لها في الفلاش(نص)

    ونلاحظ


    كود PHP:
    getURL(linkURL"");
    geturl طلب الروابط في الفلاشات بـ linkURL و هي كذلك غير معرفه ونرى ذلك في

    كود PHP:
    var linkURL Undefined
    ومن هنا .. نضع النص الي نريد .. و الرابط المراد تحويل الشخص اليه ..!!

    \

    نشوف الموقع الاخر ..!!

    autos.yahoo.com

    عند فحصي لملف ..

    http://autos.yahoo.com/green_center/...ution_calc.swf

    وجدت انه يطلب روابط خارجية .. بامتداد php ..!!

    [​IMG]
    كود PHP:
    autos.yahoo.com/green/pollution_calc/hybridcarsxml.php?index=

    فتحت الصفحه ..

    [​IMG]

    وقلنا نشوف الرابط ..

    http://autos.yahoo.com/green/polluti...ay/gateway.php

    تفتح الرابط .. ينزل لك ملف ..

    [​IMG]

    تفتح الملف ... ماراح تحصل شئ ؟

    لكن .. بما ان الفلاش يطلب هالروابط .. قلت ما ليه ما اشغل اضافة live http headers واشوف .

    وفعلا .. طلعنا بالناتج ..

    [​IMG]


    بالاول كنا نطلب الملف get .. وما يظهر فيه شئ

    لكن عند فتح ملف الفلاش .. فانه يرسل post للملف .. فكررنا العملية

    [​IMG]

    وحملنا الملف مرة اخرى .. ولكن هالمرة .. فيه


    [​IMG]
    كود PHP:
    /1/onStatus nullےےےے code @        description 2unpack(): Type dnot enough inputneed 8have 0 details ^/home/y/share/htdocs/autos/us/green/pollution_calc/gateway/flashservices/io/AMFInputStream.php level Warning line @
    نشوف الموقع الثالث و الاخير

    communaute.ebay.fr

    كما هو معلوم .. ان اضافه swfupload الاصدار الثاني مصابة ..

    الادهى وجودها في موقع ebay ..

    http://communaute.ebay.fr/html/js/li.../swfupload.swf

    للاطلاع عن ثغرات swfupload

    http://lists.grok.org.uk/pipermail/f...ch/089858.html

    واعذروني على القصور .. واسف على الاطاله

     
  2. ABOJANA IRAQY

    ABOJANA IRAQY DeveloPer Plus

    الأنتساب:
    ‏10 مايو 2013
    المشاركات:
    125
    الإعجابات المتلقاة:
    59
    نقاط الجائزة:
    28
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    عاشت ايدك حبيبي ^:"​
     
  3. THe Code

    THe Code Developer

    الأنتساب:
    ‏31 مارس 2012
    المشاركات:
    33
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    PHP
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية اخي ^:"
     
  4. M3N X

    M3N X Developer

    الأنتساب:
    ‏16 يوليو 2013
    المشاركات:
    97
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    8
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافيه موضوع رائع
    تم تقيمك !:"
     
  5. ĵÕķÊя ÌЯĄΘ

    ĵÕķÊя ÌЯĄΘ Developer

    الأنتساب:
    ‏20 مارس 2013
    المشاركات:
    69
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية يا غالي


    ما شاء الله عليك


    مبدع ياوحش


    تم ال ++ :{1}:


    واصل بدون فواصل
     
  6. kalaka

    kalaka Developer

    الأنتساب:
    ‏11 مارس 2012
    المشاركات:
    81
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    تكساس
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم السلام
    تسسلم ايدك على الشرح ياغالى
     
  7. Wo0oLf

    Wo0oLf DeveloPer Plus

    الأنتساب:
    ‏22 مارس 2012
    المشاركات:
    123
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    18
    الوظيفة:
    طالب جامعي Computer science
    الإقامة:
    مقيم في لبنان
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم سلااام
    شرح راااائع
    سلمت يمناك​
     
  8. T H E P U N I S H E R

    T H E P U N I S H E R .:: فريــق الدعم الفني ::. مساعد مشرف

    الأنتساب:
    ‏29 مارس 2012
    المشاركات:
    316
    الإعجابات المتلقاة:
    1,241
    نقاط الجائزة:
    93
    الإقامة:
    Egypt (●̪•)
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية :{1}:
     
  9. ALi ALsaadi

    ALi ALsaadi Developer

    الأنتساب:
    ‏29 مارس 2012
    المشاركات:
    31
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    العراق
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    بارك الله فيك يا بطل ^:"​
     
  10. Nafar One

    Nafar One Developer

    الأنتساب:
    ‏25 يناير 2012
    المشاركات:
    50
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الوظيفة:
    أختراق مواقع
    الإقامة:
    فيَ مَمَلــكَـتــَي َالخاآصـَه
    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    السلام عليكم

    مشكور يا غالي ,, ما ننحرم من جديدك ​
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة