[طلب] شرح ثغرة MyTickets 1 to 2.0.8 Blind SQL Injection

[Abo MalaK]

السلآم عليكم ورحمة الله وبركاته

ممكن شرح ثغرة
http://www.exploit-db.com/exploits/19264/
من حيث الدوركت والاستغلال
بنتضاركم

[KaLa$nikoV]

السلام عليكم ورحمه الله وبركاته
اولا اعتذر عن اقطاعي الطويل عن المنتدى
تفضل اخي هذا الدورك
inurl:tickets.php?do=submit

طبعا لا تغلب نفسك مش موجود بالثغره لكن انا بحثتلك عنه
قد تحصل على نتائج مش لنفس السكربت لازم تنتبه انه السكربت my tickets
بالتوفيق

[خالد سعودي]

بعد اذن صاحب الموضوعKaLa$nikoV والله لك وحشة والله من زمان ماشوفتك في المنتدي

[mido868]

اقتباس المشاركة الأصلية كتبت بواسطة Abo MalaK السلآم عليكم ورحمة الله وبركاته ممكن شرح ثغرة http://www.exploit-db.com/exploits/19264/ من حيث الدوركت والاستغلال بنتضاركم

أخى العزيز أولا الثغرة من نوع Blind SQl وهو نوع من الثغرات يسخدم لحقن قواعد البيانات وان اصدارات مواقع البى اتش بى المصابة بهذه الثغرة بداية من الاصدار 1 الى الاصدار 2.0.8
وان مسارالذى توضع فيه الثغرة include/system/general/define.php

ودورك الثغرة (الطريقة التى تستطيع استخراج المواقع المصابة بها) قد ذكره الاخ بالاعلى