قراءة ملف الشادوا عن طريق مكتبة الصور فى السى بانل

[Dr.Alaa]

السلام عليكم و رحمة الله و بركآآته

طبعا الثغرة نآزلة فى مواقع السكيورتى من 4 شــهور

و غريبة ما احد شرحهآ او نزلها

كله محتفظ بهآ

بس بعد اما اترقعت قلت انزلهآ للناس تشوفها

اولا احــب اوضح حآجة علشآن ما احد يفهمنى غلط

انا فقط بشرح الثغرة مش بقول ان الثغرة من اكتشافى !!!

طبعا اى سى بآنل لازم يكون فيها اعدادات الصور

و من اعدادات الصور ممكن ان نصغير صورة او نعيد تحجيمها

طيب لو حطينا مسآر الشآدوا مكان مسار الصورة

طيب نشوف

طبعا ده بيكون شكل لوحة التحكم و لوحة التحكم ليها اكتر من شكل او ستايل

لذلك ما احد يستغرب من شكل السى بانل اللى معنا

طيب هذا شكل السى بآنل

نلاحظ فى الصورة تحت على الييمين مكتوب مكتبة الصور

نضغط عليها هيطلع لنا كما فى الصورة

طيب الحين دخلنا على ادارة الصورة الحين نضغط على

Image Scaler

يعنى اعادة تحجيم الصورة

طيب بعد ما نضغط هيفتح لنا ملفآت الموقع علشان نختار الملف اللى احنا نريد نعيد تحجيمه

اللى هو الشآآدوا

طيب هذا للى يريد يفهم الثغرة و يعرف من وين جآت

لكن الناس اللى عايزة تخلص على طول

يحطوا على طول الاضافة هذه

cpanelpro/scale.html?dir=%2fetc&file=shadow

و بتفتحلك صفحة تصغير الشادوا هكذا

طيب نفهم وآحدة وآحدة

اولا المقآآسات اللى فوق مآ لها دخل بالموضوع ما بتفرق !!!

طيب كل اللى يهمنا

حفظ نسخة من الصور القديمة بأسم :

هذا اللى يهمنا

نحط فيه رأبط ينزل فيه الشآدوا مثل رابط السيم لينك

نحط مثلا

/home/user/public_html/xxx.txt

طبعا كذا هينزل عندنا ملف xxx.txt

و تروح تستعرضه من المتصفح

تلقى الشآدوا بهذه الطريقة

و بكذآآ تكون اسهل طريقة لقرائة الشآآدوا

بس للآسف 90% من المواقع رقعت !!!

فى امآآن الله اخوكم

BlaCk DreaM​

 

[GoLdeN-z3r0]

تسلم يـآعلآء .. وحش والله ِ ..

 

[AbO-Ra3d]

بارك الله فيك الى الامام يا بطـل

 

[●๋•ஜ ⋋MATRX H@!L⋌ ஜ●๋•]

ربي يخليك على الطريقه الروعه
مشكـــــــــــــــــور يأ وحـــش

 

[MrXRoMaNcE1]

يعطيك العافية على طريقة بس ما بظن انها تنجح في هذا وقت

متل ما قلت 90% ترقعت

ومشككور على موضوع مرة اخرى

 

[BoM AtTaCk]

مــــآقـــصـرت اخــوي ...