no priv8 : wordpress exploit ... بمناسبة عودة عبد الصمد

[bleu moon]

السلام عليكم ورحمة الله تعالى وبركاته ...

تاريخ المشاركه والتغره ... 02/10/2011

اليوم نصبت سكربت الورد بريس ع السيرفر الشخصي ... اضن النسخه الاخيره ^^
3.2.1



المهم ... اكتشفت فيه تغره من نوع xss

O_o

لازم اولا تكون عندك عضوية بصلاحيات editor او اي عضويه ... المهم انا كنت جربتها ع صلاحيات الآدمن واشتغلت بس لما جربتها كمان ع هذه الصلاحيه اشتغلت معي



"ههه تعمل انقلاب ضد الآدمن وتسرق لو عضويتوا ... الخ ههه"



على بركة الله نبدآ ونستعين



رح اقوم بانشاء موضوع جديد او مقاله جديده

ونضع ف العنوان كود اكتشاف التغره ... او استغلالها ... يلي بدك ^^







مم اضن ان كل شي تمام الآن
نروح نعمل نشر للموضوع
وبعدين رح نشوف المفاجئه
هه



يلي عجبني هون .. هو ان التغره ف الرئيسيه ... يعني الآدمن ماراح يحس باي حاجه ... تسترق لو الكوكيز وتروح ترفع شل

---------------------------------------------

طيب الآن نشرح التغره ف مكان الكومت " commentair " او الرد









حلو مو ؟

~ اهداء الى عبد الصمد (spartacus) والى جميـــع اعضاء شبكة العناكب


الاكواد مرفقه ف المرفقات

بالتوفيق ..

@nor15din