1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

[ ثغره ] Ajax File Manger File Upload || ثغرة رفع اندكس

الموضوع في '[ ثــغـرات الأعــضــاء]' بواسطة k!lwa s&rian ro0t, بتاريخ ‏10 أكتوبر 2014.

كاتب الموضوع : k!lwa s&rian ro0t المشاهدات : 965 الردود : 18 ‏10 أكتوبر 2014
  1. غير متصل

    k!lwa s&rian ro0t Expert
    طاقم الإدارة

    عضو منذ:
    ‏3 أغسطس 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    1,236
    نقاط الجائزة:
    الجنس:
    ذكر

    [​IMG]

    » الصلاة والسلام على أشرف المرسليـن ...~
    » الحمد للهوحده نحمده و نشكره و نستعينه و نستغفره و نعودباللهمن شرور أنفسنا و من سيئاتأعمالنا ...~
    » من يهدهالله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا ...~
    » و أشهد ألا إلاه إلا الله وحده لا شريك له و أن محمداًعبده و رسوله صلى الله عليه و سلم ...~
    » وعلى آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين ...~
    »ربنالا علم لنا إلا ما علمتنا إنك أنت العليم الخبير ...~
    »ربنا لا فهم لنا إلا ما فهمتنا إنكأنت الجواد الكريم ...~
    » ربي اشرح لي صدري و يسر لي أمري و احلل عقدة من لساني يفقهوا قولي ...~


    اليوم طرح لثغرة ابلود حلوة وسهلة وممتعة ..

    يالله نشتغل ونشوف ^^ ..

    كود PHP:
    tiny_mce Ajax File Manager


    You can upload html
    ,htm,txt,gif,jpg,png,bmp

    If you want easy to found uploaded file use image first or image location


    Google Dork
    inurl:"/tiny_mce/plugins/filemanager/"


    Google Dorkinurl:"/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php"


    Live targets:

    http://www.lazahall.ru/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php


    http://www.imascubadiver.com/jscripts/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php


    http://www.bioclima.com.gr/scripts/tiny_mce/plugins/ajaxfilemanager/ajaxfilemanager.php


    Exploited:


    http://www.lazahall.ru/gallery/tech.txt


    http://www.imascubadiver.com/bloguploaded/tech.txt


    http://www.bioclima.com.gr/media/tech.txt
    الثغرة صارت فوق ..

    نجي نشرح عنها شوي لنشوف كيف نستغلها ^^

    الثغرة للأبلود نزلت بمواقع السكيورتي
    من هنا
    tiny_mce Ajax File Manage File UP


    ناخذ واحد من الدركات وليكون هاذا
    inurl:"/tiny_mce/plugins/filemanager/"

    ندش جوجل هههههههه ونستعرض موقع ونشوف شو رح نعمل ..

    رح نشوف فوق عاليمين شي مثل مركز الرفع الأبلود
    [​IMG]

    بعد الظغط رح يعطيك هذه
    [​IMG]

    اختيرات الرفع موضحة فوق بالتفاصيل هي ..
    You can upload html,htm,txt,gif,jpg,png,bmp

    html
    htm
    txt
    gif
    jpg
    png
    bmp
    >>>>>>>>>>>>

    بعد رفع الملف بالصيغ الي اخترناها يا غوالي ..
    رح نلاقي بالجهة الشمال او اليسار شي يسمة root folder

    متل هيك
    [​IMG]
    رح يعطينا مسار الملف ..

    هيك >>> PHP]../../../gallery[/PHP]


    عفكرة صيغ php مش مسموحة ههههههه لا تشوف الphp الي فوق وتنغر :p


    بعد ماحطينا ملف
    " gallery "


    رح يكمل المسار يكون >>>
    " site.com/gallery/index.html "

    وهيك بكون طولت بالشرح وعطيتك الزبدة حبايبي ..

    في امان الله


     


    جاري تحميل الصفحة...
  2. غير متصل

    Dr.Sh$ll
    rankrank
    Developer

    عضو منذ:
    ‏11 مايو 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    الإقامة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    10/10

    شرح سلسل ومفهوم يشرفني اكون اول رد
     


  3. غير متصل

    k!lwa s&rian ro0t Expert
    طاقم الإدارة

    عضو منذ:
    ‏3 أغسطس 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    1,236
    نقاط الجائزة:
    الجنس:
    ذكر

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    مشكور عالمرور حبيبي ..

    اتمنى انك تجربها الأختراق ماياخذ منك دقيقة ^^
     


  4. غير متصل

    LiMoO
    rankrank
    Developer

    عضو منذ:
    ‏2 ابريل 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    الوظيفة:
    مطور مواقع
    الإقامة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    وعليكم السلام

    شرح وافي وكافي بارك الله بيك
     


  5. غير متصل

    Abo MalaK
    rank
    Developer

    عضو منذ:
    ‏15 يونيو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    الله يعطيك العافيه ي وحش
     


  6. غير متصل

    TeePlow
    V • I • P

    عضو منذ:
    ‏12 مارس 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    10
    نقاط الجائزة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    السلام عليكم
    شرح كافي ووافي مشكور يا بطل
    بارك الله فيك :{1!}:
     


  7. غير متصل

    mr.grey hat
    rank
    Developer

    عضو منذ:
    ‏7 أكتوبر 2014
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    بسم الله الرحمن الرحيم

    السلام عليكم

    تسلم يمينك وماشاء الله تبارك شرحك جميل والثغرة جميلة تقبل مروري (:​
     


  8. غير متصل

    NETJOURNAL
    مشرف

    عضو منذ:
    ‏18 مايو 2006
    عدد المشاركات:
    الإعجابات المتلقاة:
    1,544
    نقاط الجائزة:
    الجنس:
    ذكر
    الوظيفة:
    ExploitCoding - ShellCoding - Defacer
    الإقامة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    بارك الله بيك ورده ..[​IMG]
     


  9. غير متصل

    вαиɒєя
    DeveloPer Plus

    عضو منذ:
    ‏17 ديسمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الوظيفة:
    طآلب
    الإقامة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    السلام عليكم و رحمة الله تعالى و بركاته

    بَارَك الْلَّه فِيْك عَلى مَوْضُوْع الْرَّائِع
     


  10. غير متصل

    Yousef <link href="http://www.iq-team.org/vb/ghost/ghost.
    DeveloPer Plus

    عضو منذ:
    ‏1 نوفمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:

    رد: Ajax File Manger File Upload || ثغرة رفع اندكس

    عمل ممتاز جدا بارك الله فيك
     


مشاركة هذه الصفحة

جاري تحميل الصفحة...