الإبداع الفضائي - ترقيع ثغرة مركز التحميل Traidnt UP v2.0

http://img175.imageshack.us/img175/7472/54673097nl1.gif

http://img45.imageshack.us/img45/1415/29329074bj2.gif

أقدم لكم

ترقيع ثغرة مركز التحميل Traidnt UP v2.0

ثغرة جديدة وخطيرة بسكريبت مركز تحميل ترايد نت

نوع الثغره

SQL Injection

رابط الثغره

http://www.milw0rm.com/exploits/9145

كود PHP:

   ... 
$traidnt->display("header.tpl"); 
$filekey=get($_GET['file']); 
$filequery=$db->query("SELECT*FROM`files`WHERE`files`
.`file_key`='$filekey'LIMIT0,1");//vulnerableline 
...

يتم ادخال المتغير $filekey مباشرة الى استعلام الـ SQL
يمكن استغلال هذه الثغرة, لإضافة استعلامات SQL خبيثة

الترقيع

استبدال ملف function.php الموجود داخل مجلد includes بمركز التحميل بالملف المرفق

:)