مشكلة عويصة جدا بسرعة

[angel2486]

السلام عليكم
لقد وجدت ثغرة remote command execution
و هذا هو المسار
xxx.com.ans.pl?p=../../../../../usr/bin/id:&blah
و قد كتب فى نتائج برنامج الاسكان nikto فهو مصنف الاول فى العالم
http://ans.gq.nu/default admin string' admin:aalr8ve.jjhss:[email protected]
password file location ' ans_data/ans.passwd '
و لا اعرف كيف استغل هذا
ار جو الرد بالتفاصيل

[Hidden pain]

لا أضن أن هذه ثغرة cgi بل تبدو كثغرة fli !!!!

[angel2486]

اذن كيف استغلها و كيف اعرف انها تعمل