phpnuke 8.2 RFU Bug

[| Red |]

با استفاده از این می تونید روی سایت هایی که phpnuke 8.2 هستند شل بریزید.الان اکثرا چون اصلاحیه جدید اومده پچ کردن ولی می تونید یه ایندکس آپلود کنید و .....

http://www.exploit-db.com/exploits/14058

[zend]

با سلام


با تشکر از داریوش عزیز بابت گزارش

خوب دوستان فقط باید باید به طور مثال شل c99 رو باپسوند c99.php6 را ذخیره و انو آپلود کنن

قرار بود فیلم رو من تهیه کنم که نرسیدم اما خود داریوش زحمت کشید اونو ساخت

اینم فیلمش


[فقط اعضای سایت قادر به دیدن لینکها میباشند ]

[| Red |]

از دوست عزیز zend هم ممنون خواستم بیام فیلم رو بگیرم دیدم گرفتین
این هم پچ مورد نظر که امروز phpnuke.ir قرار داد بعد از دقایقی دوباره قرار داد انگار یه سوتی داده بودن داخل پچ که الان رفع شده
ضمیمه شد

[zend]

با سلام

همونطور که Red عزیز گفتند پچ شده که اگه کسی تست زده باشه میبینه که شل رو به صورت کد شده نشون میده و

این به خاطر کد .Htaccess است که برای پچ شدن و جلوگیری از ران شدن شل میشه.

با تشکر از Red

[aliking968]

وقتي ما شل را به اين حالت (php6) اپلود ميکنيم چه فايده اي داره نميشه بازش کرد پس بايد چي کار کرد


يا نميشه وقتي که اپلود کرديم فرمتش را تغيير بديم

[aliking968]

سلام کسی نیست جواب سوال منا بده واقعه احتیاج دارم
ایا روشی هست که بشه شل php بدون پسوند را اپلود کرد
ممنون میشم جواب بدین

[| Red |]

سلام دوست عزیز
این باگ تقریبا همجا پچ شده
ولی اگر جایی پچ نشده باشه شما وقتی با پسوند php6 به بالا یا همون آپلود کنید و از طریق url اجراش کنید می بینید که شل ران می شه

[amir-magic]

سلام همونجور که ReD عزیز گفتند فقط nuke فرمت php6 قبول دارد یعنی پسوند با عدد حالا هر عددی در ضمن بااین لینک می تونی شلتو ران کنی.

[فقط اعضای سایت قادر به دیدن لینکها میباشند ]

[rasoolwyas]

عزيزم پچ شده من از آقا امير مدير سايت پرسيدم ميگفت براي همه ابلاغيه فرستاده.

[Blackhat]

شلتو با پسوند php2 بریبز من خودم با این آپ میکردم.
توی پچ شده ها هم جواب میداد.
برو فایل .htaccess رو باز کن میفهمی چی میگم.