برنامج JAAScois X-Code v1.0 لاختبار شفره PHP

عندي ملاحظة وهي أن البرنامج أشار إلى ثغرة في نظام القوالب TemplatePower وهي من نوع incload file

ولكن في التحقيق فهي ليست بثغرة وهذا يرجع إلى المستخدم لذلك النظام

وهو أشار إلى السطر الثالث في هذا الكود

if( !@include_once( $include_file ) )
	{
$this->__errorAlert( 'TemplatePower Error: Couldn\'t include script [ '. $include_file .' ]!' );
exit();
}

والبرنامج يحتاج إلى تحليل ودراسة أكثر لأنه يحتاج إلى أمور منها تنفيذ مقطع من الكود واختباره وكذلك يلحق به عدة ملفات لعمل الثغرات وكذلك عدة نصوص sql وغيرها .

بداية موفقة وجزاك الله خيراً