1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

[ خبر ] اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.

الموضوع في '[ ثــغـرات الأعــضــاء]' بواسطة hazem, بتاريخ ‏25 ديسمبر 2013.

كاتب الموضوع : hazem المشاهدات : 1,185 الردود : 13 ‏25 ديسمبر 2013
حالة الموضوع:
مغلق
  1. غير متصل

    hazem
    rank
    Developer

    عضو منذ:
    ‏22 يناير 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الإقامة:

    السلام عليكم ورحمه الله وبركاته

    كيف حالكم ان شاء الله بخير وصحه وعافيه

    في البدايه اوضح نقطه هامه الموضوع منقول الحقوق alzh3r

    نرجع لكم مع بعض اصابات الفلاش في بعض المواقع المهمة .. نشوف موقع الاول

    sp.ask.com

    كود PHP:
    http://sp.ask.com/sh/i/a11/hp/driveby_3.swf?linkURL=http://www.xxxx.com&linktext_1=go to site
    linkURL = الموقع المراد التحويل له

    linktext_1 = النص الي تريد ظهوره في الفلاش

    نشوف طريقة معرفة الاصابة

    بأستخدام إحدى البرامج

    http://www.iq-team.org/vb/t24335.html

    نشوف ملف الفلاش $:"

    [​IMG]

    نلاحظ ان textlink معرفه بــ linktext_1 ولم يتم ادخال قيمة لها في الفلاش(نص)

    ونلاحظ


    كود PHP:
    getURL(linkURL"");
    geturl طلب الروابط في الفلاشات بـ linkURL و هي كذلك غير معرفه ونرى ذلك في

    كود PHP:
    var linkURL Undefined
    ومن هنا .. نضع النص الي نريد .. و الرابط المراد تحويل الشخص اليه ..!!

    \

    نشوف الموقع الاخر ..!!

    autos.yahoo.com

    عند فحصي لملف ..

    http://autos.yahoo.com/green_center/...ution_calc.swf

    وجدت انه يطلب روابط خارجية .. بامتداد php ..!!

    [​IMG]
    كود PHP:
    autos.yahoo.com/green/pollution_calc/hybridcarsxml.php?index=

    فتحت الصفحه ..

    [​IMG]

    وقلنا نشوف الرابط ..

    http://autos.yahoo.com/green/polluti...ay/gateway.php

    تفتح الرابط .. ينزل لك ملف ..

    [​IMG]

    تفتح الملف ... ماراح تحصل شئ ؟

    لكن .. بما ان الفلاش يطلب هالروابط .. قلت ما ليه ما اشغل اضافة live http headers واشوف .

    وفعلا .. طلعنا بالناتج ..

    [​IMG]


    بالاول كنا نطلب الملف get .. وما يظهر فيه شئ

    لكن عند فتح ملف الفلاش .. فانه يرسل post للملف .. فكررنا العملية

    [​IMG]

    وحملنا الملف مرة اخرى .. ولكن هالمرة .. فيه


    [​IMG]
    كود PHP:
    /1/onStatus nullےےےے code @        description 2unpack(): Type dnot enough inputneed 8have 0 details ^/home/y/share/htdocs/autos/us/green/pollution_calc/gateway/flashservices/io/AMFInputStream.php level Warning line @
    نشوف الموقع الثالث و الاخير

    communaute.ebay.fr

    كما هو معلوم .. ان اضافه swfupload الاصدار الثاني مصابة ..

    الادهى وجودها في موقع ebay ..

    http://communaute.ebay.fr/html/js/li.../swfupload.swf

    للاطلاع عن ثغرات swfupload

    http://lists.grok.org.uk/pipermail/f...ch/089858.html

    واعذروني على القصور .. واسف على الاطاله

     


    جاري تحميل الصفحة...
  2. غير متصل

    ABOJANA IRAQY
    DeveloPer Plus

    عضو منذ:
    ‏10 مايو 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    74
    نقاط الجائزة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    عاشت ايدك حبيبي ^:"​
     


  3. غير متصل

    THe Code
    rank
    Developer

    عضو منذ:
    ‏31 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية اخي ^:"
     


  4. غير متصل

    M3N X
    Developer

    عضو منذ:
    ‏16 يوليو 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    9
    نقاط الجائزة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافيه موضوع رائع
    تم تقيمك !:"
     


  5. غير متصل

    ĵÕķÊя ÌЯĄΘ
    rankrank
    Developer

    عضو منذ:
    ‏20 مارس 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية يا غالي


    ما شاء الله عليك


    مبدع ياوحش


    تم ال ++ :{1}:


    واصل بدون فواصل
     


  6. غير متصل

    kalaka
    rankrank
    Developer

    عضو منذ:
    ‏11 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم السلام
    تسسلم ايدك على الشرح ياغالى
     


  7. غير متصل

    Wo0oLf
    DeveloPer Plus

    عضو منذ:
    ‏22 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    الوظيفة:
    طالب جامعي Computer science
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    وعليكم سلااام
    شرح راااائع
    سلمت يمناك​
     


  8. غير متصل

    T H E P U N I S H E R .:: أداري أقسام التصميم والجرافيكس ::.
    مشرف

    عضو منذ:
    ‏29 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1,279
    نقاط الجائزة:
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    يعطيك العافية :{1}:
     


  9. غير متصل

    ALi ALsaadi
    rank
    Developer

    عضو منذ:
    ‏29 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    بارك الله فيك يا بطل ^:"​
     


  10. غير متصل

    Nafar One
    rank
    Developer

    عضو منذ:
    ‏25 يناير 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الوظيفة:
    أختراق مواقع
    الإقامة:

    رد: اصابات الفلاش في بعض المواقع المهمة sp.ask.com URL Redir/autos.yahoo.com path disclosure/communaute.ebay.fr swfupload

    السلام عليكم

    مشكور يا غالي ,, ما ننحرم من جديدك ​
     


حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...