استغلال ثغرات Local Buffer بواسطة PHP

بسم الله الرحمن الرحيم

يعتقد البعض ان استغلال ثغرات Buffer لا يكون الا عن طريق perl او python او c وفي الحقيقة هذا منافي تماما للامر الواقع فثغرات Buffer يمكن ان تستغل باي لغة برمجية يعني الموضوع الدي كتبته الان يمكنني كتابته في كل الاقسام البرمجية الموجودة في المنتدى وكل مرة اطبق الاستغلال بلغة معينة يعني اي لغة تخطر على بالكم يمكن ان نستغل بها ثغرات Buffer ولكن جرت العادة ان نستغل الثغرات ب Perl و Python لانها اسهل ولا شيئ غير دلك على اي لاثبات مادكرته سابقا اليكم فيديو اعيد فيه كتابة ثغرة برنامج VUPlayer v2.49 المكتوبة بلغة perl حيث سوف اقوم بكتابة الاستغلال بواسطة Php

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

ملحوظة جديدة

يبدو يا اخوتي ان الطريقة التي وضعتها في الفيديو قد يمكن تبسيطها اكثر فانا لم اكن اعرف ان php تسمح بتكرار حرف معين اكثر من مرة ولكنني والحمد لله اكتشفت ان هناك دالة وهي دالة str_repeat التي تسمح بتكرار حرف او رقم او حتى جملة عدة مرات على اي كان بامكاننا ان نجعل المتغير overflow هكدا

كود PHP:$overflow = str_repeat("A",1012);
ملحوظة

-تم عمل الفيديو على نظام Windows

-الفيديو هو بامتداد AVI لتشغيله تحتاجون لهذا البرنامج

البرنامج

» شرح استغلال ثغرات command execution
» ختراق شبكة بواسطة ال backtrack3
» أغلق 3 ثغرات خطيرة في Windows XP
» طريقة استغلال ثغرة
» فديو استغلال ثغرة الورد برس(رفع الشل)+شل