• أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
  • بادئ الموضوع hazem
  • تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.

  • إنضم
    22 يناير 2012
    المشاركات
    16
    الإعجابات
    1
    النقاط
    15
    العمر
    27
    برنامج الحماية ؟
    f_secure
    الإقامة
    IQ-T34M
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 15
    رصيدي البنكي الحالي ( 0 )
    المستوى 1
#1
السلام عليكم ورحمه الله وبركاته

كيف حالكم ان شاء الله بخير وصحه وعافيه

في البدايه اوضح نقطه هامه الموضوع منقول الحقوق alzh3r

نرجع لكم مع بعض اصابات الفلاش في بعض المواقع المهمة .. نشوف موقع الاول

sp.ask.com

PHP:
http://sp.ask.com/sh/i/a11/hp/driveby_3.swf?linkURL=http://www.xxxx.com&linktext_1=go to site
linkURL = الموقع المراد التحويل له

linktext_1 = النص الي تريد ظهوره في الفلاش

نشوف طريقة معرفة الاصابة

بأستخدام إحدى البرامج

http://www.iq-team.org/vb/t24335.html

نشوف ملف الفلاش $:"



نلاحظ ان textlink معرفه بــ linktext_1 ولم يتم ادخال قيمة لها في الفلاش(نص)

ونلاحظ


PHP:
getURL(linkURL, "");
geturl طلب الروابط في الفلاشات بـ linkURL و هي كذلك غير معرفه ونرى ذلك في

PHP:
var linkURL = Undefined
ومن هنا .. نضع النص الي نريد .. و الرابط المراد تحويل الشخص اليه ..!!

\

نشوف الموقع الاخر ..!!

autos.yahoo.com

عند فحصي لملف ..

الروابط تضهر للاعضاء فقط سجل دخولك أو قم بالتسجيل الآن.


وجدت انه يطلب روابط خارجية .. بامتداد php ..!!


PHP:
autos.yahoo.com/green/pollution_calc/hybridcarsxml.php?index=

فتحت الصفحه ..



وقلنا نشوف الرابط ..

الروابط تضهر للاعضاء فقط سجل دخولك أو قم بالتسجيل الآن.


تفتح الرابط .. ينزل لك ملف ..



تفتح الملف ... ماراح تحصل شئ ؟

لكن .. بما ان الفلاش يطلب هالروابط .. قلت ما ليه ما اشغل اضافة live http headers واشوف .

وفعلا .. طلعنا بالناتج ..




بالاول كنا نطلب الملف get .. وما يظهر فيه شئ

لكن عند فتح ملف الفلاش .. فانه يرسل post للملف .. فكررنا العملية



وحملنا الملف مرة اخرى .. ولكن هالمرة .. فيه



PHP:
/1/onStatus nullےےےے code @        description 2unpack(): Type d: not enough input, need 8, have 0 details ^/home/y/share/htdocs/autos/us/green/pollution_calc/gateway/flashservices/io/AMFInputStream.php level Warning line @Vہ
نشوف الموقع الثالث و الاخير

communaute.ebay.fr

كما هو معلوم .. ان اضافه swfupload الاصدار الثاني مصابة ..

الادهى وجودها في موقع ebay ..

الروابط تضهر للاعضاء فقط سجل دخولك أو قم بالتسجيل الآن.


للاطلاع عن ثغرات swfupload

الروابط تضهر للاعضاء فقط سجل دخولك أو قم بالتسجيل الآن.


واعذروني على القصور .. واسف على الاطاله

 


DeveloPer Plus

  • إنضم
    10 مايو 2013
    المشاركات
    107
    الإعجابات
    76
    النقاط
    75
    التوجّه
    black_hat
    برنامج الحماية ؟
    kaspersky
    المتصفح
    firefox
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 75
    رصيدي البنكي الحالي ( 0 )
    المستوى 76
#2
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

عاشت ايدك حبيبي ^:"​
 


DeveloPer Plus

  • إنضم
    31 مارس 2012
    المشاركات
    45
    الإعجابات
    4
    النقاط
    30
    العمر
    27
    نظام التشغيل
    linux
    برنامج الحماية ؟
    avast
    الإقامة
    PHP
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 4
#3
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

يعطيك العافية اخي ^:"
 


  • إنضم
    16 يوليو 2013
    المشاركات
    116
    الإعجابات
    16
    النقاط
    30
    نظام التشغيل
    windows_8_1
    التوجّه
    grey_hat
    برنامج الحماية ؟
    eset_nod
    المتصفح
    firefox
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 16
#4
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

يعطيك العافيه موضوع رائع
تم تقيمك !:"
 


  • إنضم
    20 مارس 2013
    المشاركات
    69
    الإعجابات
    2
    النقاط
    30
    التوجّه
    grey_hat
    برنامج الحماية ؟
    avg
    المتصفح
    chrome
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 2
#5
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

يعطيك العافية يا غالي


ما شاء الله عليك


مبدع ياوحش


تم ال ++ :{1}:


واصل بدون فواصل
 


  • إنضم
    11 مارس 2012
    المشاركات
    77
    الإعجابات
    1
    النقاط
    30
    نظام التشغيل
    windows_8_1
    اللغة البرمجية
    assembly
    التوجّه
    white_hat
    برنامج الحماية ؟
    avast
    المتصفح
    firefox
    الإقامة
    تكساس
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 1
#6
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

وعليكم السلام
تسسلم ايدك على الشرح ياغالى
 


DeveloPer Plus

  • إنضم
    22 مارس 2012
    المشاركات
    119
    الإعجابات
    7
    النقاط
    50
    برنامج الحماية ؟
    avast
    الإقامة
    مقيم في لبنان
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 50
    رصيدي البنكي الحالي ( 0 )
    المستوى 7
#7
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

وعليكم سلااام
شرح راااائع
سلمت يمناك​
 


T H E P U N I S H E R



.:: أداري أقسام التصميم والجرافيكس ::.

  • إنضم
    29 مارس 2012
    المشاركات
    324
    الإعجابات
    1,295
    النقاط
    516
    نظام التشغيل
    windows_8_1
    التوجّه
    white_hat
    برنامج الحماية ؟
    f_secure
    المتصفح
    firefox
    الإقامة
    Egypt (●̪•)
    آخر نشاط
    الإجابات المقدمة: 3
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 516
    رصيدي البنكي الحالي ( 0 )
    المستوى 1K
#8
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

يعطيك العافية :{1}:
 


  • إنضم
    29 مارس 2012
    المشاركات
    29
    الإعجابات
    1
    النقاط
    30
    برنامج الحماية ؟
    avast
    المتصفح
    firefox
    الإقامة
    العراق
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 1
#9
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

بارك الله فيك يا بطل ^:"​
 


  • إنضم
    25 يناير 2012
    المشاركات
    43
    الإعجابات
    1
    النقاط
    30
    العمر
    30
    برنامج الحماية ؟
    mcafee
    الإقامة
    فيَ مَمَلــكَـتــَي َالخاآصـَه
    آخر نشاط
  • لم يكتشف اي تلغيمه
  • لم يتحصل على جوائز بعد
  • النقاط المتوفره 30
    رصيدي البنكي الحالي ( 0 )
    المستوى 1
#10
رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

السلام عليكم

مشكور يا غالي ,, ما ننحرم من جديدك​
 


اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.
الحالة
مغلق و غير مفتوح للمزيد من الردود.