الويب العربي - ثغرة فى سكربيت زرع قاعدة البيانات bigdump خطيرة جداا من اكتشافى

ثغرة فى سكربيت زرع قاعدة البيانات bigdump خطيرة جداا من اكتشافى

تم الاكتشاف من قبل ابو خليل

عند نقل الموضوع يرجى ذكر الحقوق

www.xp10.eu/vb

كلنا يعرف سكربيت ال bigdump

لزراعة قاعدة البيانات

قمت باكتشاف ثغرة بهذا السكربيت البعض يقوم بتركه على الموقع بعد ان يقوم بزراعة قاعدة البيانات

خطورة الثغرة

تمكن الهكرز من رفع الشل بامتداد sql ويعمل مئه بالمئه

تمكن الهكرز من سحب قاعدة البيانات المرفوعة على الموقع

تمكن الهكرز من اختراق الموقع بل السيرفر باكلمة

الاصدار المصاب

كود PHP:


		
			


bigdump-ver. 0.19b



bigdump-ver. 0.20b



bigdump-ver. 0.21b



bigdump-ver. 0.22b



bigdump-ver. 0.24b



bigdump-ver. 0.28b



bigdump-ver. 0.26b

الاصدارات الغير مصابه

كود PHP:


		
			
bigdump-ver. 0.29b

رابط الموضوع من منتديات اكس بي التطويريه

مكتشف الثغرة

http://xp10.eu/vb/showthread.php?t=131