فضائيات| مكتبة الدريم بوكس | مركز رفع الصور | فضائيات نيوز
تعليم الفوتوشوب


العودة   الإبداع الفضائي > > > >

ثغرات منتديات vbulletin يختص بوضع جديد الثغرات والترقيعات الخاصة بمنتديات الـ vB

ترقيع ثغرة مركز التحميل Traidnt UP v2.0

أقدم لكم ترقيع ثغرة مركز التحميل Traidnt UP v2.0 نوع الثغره SQL Injection رابط الثغره ... $traidnt->display("header.tpl"); $filekey=get($_GET); $filequery=$db->query("SELECT*FROM`files`WHERE`files` .`file_key`='$filekey'LIMIT0,1");//vulnerableline ...

 
LinkBack أدوات الموضوع
  #1  
الصورة الرمزية Sat 2010
I ♥ JoRdan

 


B11 ترقيع ثغرة مركز التحميل Traidnt UP v2.0

ترقيع ثغرة مركز التحميل Traidnt UP v2.0




ترقيع ثغرة مركز التحميل Traidnt UP v2.0


أقدم لكم

ترقيع ثغرة مركز التحميل Traidnt UP v2.0

ثغرة جديدة وخطيرة بسكريبت مركز تحميل ترايد نت

نوع الثغره

SQL Injection

رابط الثغره

http://www.milw0rm.com/exploits/9145


كود PHP:
... 
$traidnt->display("header.tpl"); 
$filekey=get($_GET['file']); 
$filequery=$db->query("SELECT*FROM`files`WHERE`files`
.`file_key`='
$filekey'LIMIT0,1");//vulnerableline 
... 


يتم ادخال المتغير $filekey مباشرة الى استعلام الـ SQL
يمكن استغلال هذه الثغرة, لإضافة استعلامات SQL خبيثة


الترقيع

استبدال ملف function.php الموجود داخل مجلد includes بمركز التحميل بالملف المرفق



ترقيع ثغرة مركز التحميل Traidnt UP v2.0


مقالات ممكن أن تعجبك :

الملفات المرفقة
نوع الملف: zip function.zip‏ (2.7 كيلوبايت, المشاهدات 152)



من مواضيعى في فضائيات مركز يحيى الرياطي للديزل لبيع و صيانة جميع انواع طرمبات وبخاخات الديزل
الحكمة من قراءة سورة الكهف يوم الجمعة فلنداوم على قراءتها كل جمعة
تغريدات عن سورة الكهف , اجمل ماقيل في سورة الكهف
رسائل الجمعة عن سورة الكهف , تذكير بقراءة سورة الكهف
شعر عن الصديق الصادق , بوستات عن الصديق الحقيقي الوفي
صور على اﻷخت الوسطة , صور معبرة عن حنان الأخت

الكلمات الدلالية
, , ,

ترقيع ثغرة مركز التحميل Traidnt UP v2.0


أدوات الموضوع


الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن » 03:29.
Powered by vBulletin
.Copyright ©2000 - 2024, Jelsoft Enterprises Ltd

تابعنا على الفيس بوك جديد مواضيع المنتدى تابعنا على تويتر
DMCA.com Protection Status