ثــغرة ســهلة و بســيطة ==> "ثغرة مراكز التحميل"

**MRAAAD** الثلاثاء سبتمبر 28, 2010 11:04 am

بسم الله الرحمن الرحيم
اليوم يا شباب اخترت لكم ثغرة سهل و بسيطة جدآ تمكنكم من رفع الشيل على الموقع و هى موجودة فى مراكز التحميل ..
الشرح مش محتاج لاى صور الشرح حيكون بسيط وواضح ان شاء الله ..

==1==
الطريقة الاولى ::
نفرض ان لدينا شيل اسمة gokar.php نقوم بعمل الاتى ::
نغير الامتداد الخاص بالملف هكذا gokar.rar و نقوم برفعة على الموقع و نأخذ الوصلة الخاصة بالملف بعد الرفع و نضعها على المتصفح و نفتح الشيل ..
==2==
الطريقة الثانية ::
نفرض ان لدينا شيل اسمة gokar.php نقوم بتغيرة هكذا gokar.jpg.php و نقوم برفعة فى مركز التحميل و ننتظر لحظة سوف يعطينا رابط للمف الذى قمنا بتحميلة بهذا الشكل
http://www.victem.com/upload/gokar.jpg.php
نأخذ الرابط و نضعة فى المتصفح و ينفتح لنا الشيل بأذن الله
==3==
الطريقة الثالثة ::
هذة الطريقة غير منتشره و لا يعرفها الكثير و ان شاء الله تجربوها و تظبط معاكم و هى الــ 3gp
اى نقوم بتغير اسم الملف الى gokar.3gp
و اتبع نفس الخطواط السابق ذكرها ..
ملحوظة ::-- هذة الاخيره عادتآ لا تظبط و تقوم بالتحميل على الجهاز ..