الموضوع: شرح بالصور vBulletin 5.x 0day pre-auth RCE exploit
عرض مشاركة واحدة
MA DANGER :: عضو خاص ::
  • شكراً: 1005
  • تم شكره 311 مرة في 135 مشاركة

المشاركة الأصلية كتبت بواسطة DamaneDz اقتباس :
برمجت أداة للاستعمال السريع

يرجى عدم استعمالها في مضرة المسلمين و أي استعمال غير قانوني لا أتحمل مسؤوليته

الأداة نشرتها لأغراض الحماية و سيتم نشر السورس بعد التأكد من عدم وجود مشاكل في الاستغلال

الأداة بها 4 خاصيات

الخاصية الأولي جلب اصدار vBulletin

الخاصية الثانية خاصة بتطبيق أوامر عن طريق دالة shell_exec

الخاصية الثالثة جلب معلومات الكونفيق

الخاصية الرابعة رفع شل في الموقع (الخاصية لا تعمل معظم الأحيان)

الأداة لا تخلو من المشاكل بعد لذا يرجى مشاركة المشاكل التي واجهتكم حتى تصبح أفضل !





أضف دوال أخرى لتطبيق الأوامر في حالة ما إذا كانت دالة shell_exec لا تعمل ..


بالنسبة للخاصية الثالثة لم تعمل على الموقع الذي جربته ، هل تستعمل دالة file_get_contents ؟

توقيع
الأعضاء الذين قالوا شكراً لـ MA DANGER على المشاركة المفيدة: