ثغرة قوية جدا تدخلك على لوحة التحكم مباشرة وشرح استخراج اليوزر والباس من غير حقن الموقع

[محمد الفسكاوى]

السلام عليكم ورحمة الله وبركاتة

و كمام عوتكم دائم الثغرات التي اقدمها لكم بسيطة و هيا عبارة عن دوركات و طريقة استغلالها

نبداء علي بركة الله
---------------------------------------------------
اول شي هذا هوا دورك الثغرة
Dork: intext:"Micro Login System v 1.0

طريقة الاستعمال : هتكتب هذا الدورك في جوجل حيطلعلك سوق من المواقع المصابة تمام هتخش علي اي موقع منهم هيدخلك علي لوحة التحكم
و هناخد مثل الموقع دة مثال
http://php.scripts.psu.edu/users/i/d/ids102/moondust/student/login.php

هنغير login.php ونحط مكنها userpwd.txt

وسوف يظهر لك اليوزر و الباسورد محمي بالهاش MD5

تقوم بفكة و مبروك عليك الموقع


ملاحظة : مسار لوحة التحكم يكون login.php

منقول للامانة

 

[DaRk-PRiNcE110]

رد: ثغرة قوية جدا تدخلك على لوحة التحكم مباشرة وشرح استخراج اليوزر والباس من غير حقن الموقع

بارك الله فيك مشكور للطرج

واصل

 

[kareem xXx]

رد: ثغرة قوية جدا تدخلك على لوحة التحكم مباشرة وشرح استخراج اليوزر والباس من غير حقن الموقع

تسلم ايدك يا غالى

 

[rahafQ]

رد: ثغرة قوية جدا تدخلك على لوحة التحكم مباشرة وشرح استخراج اليوزر والباس من غير حقن الموقع

thankx