
خادم ويب تجريبي
خادم ويب تجريبي
[!NOTE] يُرجى ملاحظة أن هذه مجرد ملفات PHP للموقع، لفهم CVE بشكل أفضل وإنشاء PoC أكثر فعالية، قم بزيارة https://nvd.nist.gov/vuln/detail/CVE-2025-34100
لن تتسبب هذه الملفات في CVE، بل هي نقطة الدخول لاستغلال CVE. تم العثور على CVE في نظام إدارة المحتوى.
يرجى وضع الملفات على النحو التالي:
/var/www/html/biteinstall/
├── index.php
├── pages
│ ├── about.php
│ ├── home.php
│ ├── refund.php
│ ├── shop.php
│ └── thankyou.php
└── photo
├── cheeseburger.jpg
├── cookie.jpg
├── pizza.jpg
└── ramen.jpg
تأكد من أن عنوان IP في ملف refund.php صحيح!:
<form method="post" action="http://[YOUR IP ADDRESS FOR YOUR MACHINE]:80/themes/dashboard/assets/plugins/jquery-file-upload/server/php/" enctype="multipart/form-data">
<label>Attach a photo of your receipt</label><br>
<input type="file" name="files[]" />
<input type="submit" value="send" />
</form>
واو، هل تفكر في أفكار للاختراق الأخلاقي؟ للأسف، CVE قديم جدًا بالنسبة لك. ماذا عن تجربة تجاوز سعة المخزن المؤقت؟ سمعت أنه جيد.