لمتابعتنا على الفيسبوك
زر اعجبني

ثغرة مكتبة برامج منتديات phpbb

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

default ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف دافيد في الأحد سبتمبر 02, 2007 10:01 am


انا ابلش اول موضوع لعيونكون شباب الهاكر

السلام عليكم يا أبطال
والله زمان يا قراصنة العرب
الواحد مهما راح ومهما جيه بيشتاق للمنتدى الى بدأ فيه من الأول

-= الموضوع =-
ثغرة مكتبة برامج منتديات phpbb 2.0.x
وهى ثغرة بسيطة جداً , وعجيبة , الى هى من نوع السهل الممتنع
اكتشفتها وانا بفحص ثغرات الموقع عندى , لإن لوحد فكر يخترق سايت بيبص أول حاجة لملفات الابلود ( مكتبة برامج , سكربتات رفع صور ... الخ ) ....
المكتشف : AsbMay

-= الشرح =-

ادخل الجوجل ومفتاح البحث هو pafiledb integration v 0.0.9d
أو dload.php

هتطلع لك مواقع كتير لإن 90% من الى بيستخدموا منتديات phpbb مركبين المكتبة
المهم دلوقتى هتدخل على المكتبة على طول وهتلاقى على اللنك ده فى مجلد المنتدى
http://www.xxx.com/phpbb/dload.php

وفأر التجارب المرة دى هو موقع إسرائيلى
http://www.mistika.co.il

دلوقتى احنا عايزين نرفع ملف فى المكتبة
خاصية الرفع بتبقى مقفولة فى معظم المواقع للزوار فهتضطر انك تسجل عضوية الأول

اوكى تمام سجلنا العضوية واحنا فى الموقع دلوقتى



نفتح أى قسم موجود , وندوس على أيقونة الأبلود



طبعا لو الموقع انجليزى هتلاقيها upload لو أى لغة تانية هتشتغل بالشبه ( بس دايما علامة الدبوس المرفق موجودة )

تمام دلوقتى احنا فى صفحة الرفع



واضح من هنا الثغرة هيا فى رفع صورة البرنامج
اكتب اى بيانات ومكان الصورة اعمل إستعراض واختار الشل

هيحمل شوية وبعدين يقولك تم الإضافة بنجاح وفى انتظار موافقة الأدمن



تروح انت تضيف على لنك المنتدى الرابط ده

ده مع النسخ القديمة
/pafiledb/images/screenshots/c99.php

أما النسخة الجديدة
uploads/pafiledb/screenshots/c99.php

هتلاقى نفسك دخلت على الشل وكله بقى تمام
والسرفر ده طلع ويندوز



يعنى اخترقت الجهاز كله مش السرفر بس

كده تمام الشرح خلص وبيتهيألى الموضوع مش محتاج شرح اصلاً

وده موقع لسه مجرب عليه الثغرة دلوقتى ولقيتها لسه شغال زى الفل

http://www.yousuckatinternet.com
http://www.yousuckatinternet.com/upl...nshots/c99.php
avatar
دافيد

ذكر
عدد الرسائل : 53
العمر : 33
تاريخ التسجيل : 07/08/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

default رد: ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف دافيد في الأحد سبتمبر 02, 2007 10:02 am

منقول للاستفادة يا شباب
avatar
دافيد

ذكر
عدد الرسائل : 53
العمر : 33
تاريخ التسجيل : 07/08/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

default رد: ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف shyar في الأحد سبتمبر 09, 2007 6:51 am

يسلمو دافيد معلومات هااااااااااااااااامة بالفعل
avatar
shyar

عدد الرسائل : 52
تاريخ التسجيل : 05/09/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

default رد: ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف روش زافي في الثلاثاء سبتمبر 25, 2007 12:34 pm

يسلموا دافيد بس صعبة شوية
avatar
روش زافي
Super active
Super active

ذكر
عدد الرسائل : 616
العمر : 42
تاريخ التسجيل : 13/09/2007

معاينة صفحة البيانات الشخصي للعضو http://www.milto.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

default رد: ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف شيرين في الجمعة أكتوبر 12, 2007 1:25 pm

يسلمو ايديك يارب معلومات مهمة جدا
شكرا
avatar
شيرين
مشرفة قسم الترفيه
مشرفة قسم الترفيه

انثى
عدد الرسائل : 1369
تاريخ التسجيل : 05/09/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

default رد: ثغرة مكتبة برامج منتديات phpbb

مُساهمة من طرف nalin_kurd في الإثنين أكتوبر 15, 2007 8:42 am

سباس على المعلومات ياريت معلومات للمبتدئين كمان لان مشان نتعلم اول باول
avatar
nalin_kurd

انثى
عدد الرسائل : 25
تاريخ التسجيل : 05/09/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة

- مواضيع مماثلة

 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى