NeutR
New member
- Katılım
- 29 May 2009
- Mesajlar
- 40
- Reaction score
- 0
- Puanları
- 0
acyhost.net
benimhosting.net
dataislem.com
datakolik.com
elmasgunes.com
hostim.net
hostmar
ludhost
MirayimHosting.com
networkbil
ns1turkey.com
php-hosting-biller-1.0
TsHost.com.Tr
turkhosts.com
benimhosting.net
dataislem.com
datakolik.com
elmasgunes.com
hostim.net
hostmar
ludhost
MirayimHosting.com
networkbil
ns1turkey.com
php-hosting-biller-1.0
TsHost.com.Tr
turkhosts.com
rar şifresi: www.scriptside.net
not: acyhost.net scriptinde lfi açığı vardır ,diğer scriptleri incelemediğim için onlara bişey diyemiyorum.
acyhost.net scriptindeki açığı kapatmak için index.php nin en üstüne aşağıdaki kodları yerleştirin.Bu sayede bulunulan dizin dışındaki başka bir dizinden dosya dahil edilemez.
PHP:
<?
$edilebilir=array();
$dizin_adi = "./";
$dizin = opendir ($dizin_adi);
while ( gettype ( $bilgi = readdir( $dizin ) ) != boolean ) {
if ( is_file( "$dizin_adi/$bilgi" ) ){
$dosyatip = substr("$bilgi",strrpos($bilgi,".")+1);
if($dosyatip == "php") {
$bilgi2=str_replace(".php","",$bilgi);
array_push($edilebilir,$bilgi2);
}
}
}
$sayfa=$_GET['sayfa'];
if($sayfa){
if(!in_array($sayfa,$edilebilir)){exit;}
}
if ($sayfa==""){
$sayfa=main;
}?>