FK all priv8 iam sorry this 4 sql joomla 4 pass hash

KaLa$nikoV · 06-24-2010, 05:18 PM

طريقه اختراق مواقع joomla المصابه بثغرات sql

بدون فك الباسورد المشفر

كود PHP:

  +union+select+1,concat_ws(0x3a,username,password),3+from+jos_users--

هذا الاستغلال المعهود لكي نحصل على الباسورد واليوزر

نحن لا نريد هذا الاستغلال

نستبدله بهذا

كود PHP:

  +union+select+1,concat_ws(0x3a,email,0x3a,username),3+from+jos_users--

هنا الكل يعرف عمود email و username اهميته

والاغرب اني ما حتى فكرت اعرف شو الباسورد

الاغلب رح يقلي ايش هاي smilies18

حقولك
عنا هسا اليوزر والايميل تاع المدير صح

نشوف الخطوه الثانيه من اللعبه

الخطوه الثانيه يا حج

انا نروح نقول لسكربت جمله اني نسيت باسوردي

كود PHP:

  /index.php?option=com_user&view=reset

من هاد المسار

رح يطالبك هو بايميلك الي انت مسجل فيه

احنا بنعرف ايميل المدير نروح نضعه ونكبس انتر

طيب وبعدين smilies11

بعدها يطلب لنا كود الاكتفيشن كود التفعيل

طيب الكوود راح ع الايميل انا كيف بدي اعرفه

ممممممممم وليش قلنا لعبتنا هاي

عنا السكربت مصاب بثغره sql
يعني لو الكود ينزل بالقواعد رح نطوله

خلينا نجرب
[hide]
1,concat_ws(0x3a,email,0x3a,username,0x3a,activation),3+from+jos_users--
[/hide]
المهم بالحقنه العمود دا
activation

طيب حلو لهون ..؟

يب حلو رح يطلع معاك كود الاكتفيشن

ناخد الكود تاع الاكتفيشن ونروح للرابط يلي وصلنا له بعد ما ايميل المدير

نلعب لعبتنا نضع كود الاكتفشين وبعدها انتر

رح يطلب منك شيء حلو

smilies17

ادخل الباس الجديد للمدير

بالراحه ضعه

123123

وثم الباس من جديد 123123

وبعدها روح للوحه
administrator

ورح تدخل بيوزر المدير وباسورده الجديد

و90% من سكربت جمله نقدر نرفع شل

و
90% من ثغرات مواقع السكيورتي sql joomla

بتوقع بقى 99% منكم يرفع شلات ههههههههه

موفقين

خد نصيحه مني

لا ترفع الشلات بهدف الاختتراق والاندكس دائما

اجعل اندكسك للتحديات وفي المكان المناسب

هذه الثغره خطيره وعدم نشرها هو الخوف من اطفال الهاكر

يبداو بدعس عن جنب وسوى وينزل لها ترقيع

لكن اعتقد اصدار جمله الاخير نزل ترقيع مبدئي للثغره

يلا عكينا بالكلام كثير موفقين واستخدمو الشلات للتدريب عليها باشياء متقدمه

تحياتي
KaLa$nikoV team

اقتباس

المشاركة الأصلية كتبت بواسطة KaLa$nikoV


	ينقل خارج قسم VIP بسبب اكتشافنا تهريب الموضوع من خلال المسنجر وثم لانتشار الثغره وانتشار ترقيعها باصدارات جمله الجديده

smilies2

المصدر: :: vBspiders Professional Network ::

FK all priv8 iam sorry this 4 sql joomla pass hash

BaRBICaN · 06-24-2010, 05:25 PM

[align=center]مشكور يابطل على الجهود الرائعة ...بارك الله فيك ...لك مني أجمل تحية لا حرمنا ابداعك[/align]

DaRk DrEaM · 06-24-2010, 06:14 PM

أبداع لا حدود له ,بصراحة مش عارف شو أقول

marrak · 06-24-2010, 06:59 PM

أكرمك الله ايها العزيز

ToRn4Do · 06-24-2010, 08:02 PM

ابداع منقطع النظير
بارك الله فيك
وجعل ما تقدمه في ميزان حسناتك يوم القيامه
تحياتي لك اخي الحبيب

Abdouch · 06-24-2010, 08:23 PM

شكراا

Hαcĸer'ѕ Kιɴɢ · 06-24-2010, 08:45 PM

[align=center]بارك الله فيك
و جاري التجربه[/align]

Cyber Code · 06-24-2010, 09:08 PM

مشكوور فولكانووو يارب مايجي واحد حيوان ذحين , ينقل الموضوع وينشره في المنتديات ويروح في ستين داهيه :S

بارك الله فيك وفينا وفي كل المسلميين ..

ودمت في ود وحفظ الرحمن ورعايته

في أمان الله

Marine · 06-25-2010, 02:08 AM

اقتباس

المشاركة الأصلية كتبت بواسطة Dark Light


	مشكوور فولكانووو يارب مايجي واحد حيوان ذحين , ينقل الموضوع وينشره في المنتديات ويروح في ستين داهيه :S بارك الله فيك وفينا وفي كل المسلميين .. ودمت في ود وحفظ الرحمن ورعايته في أمان الله

:yes:

d4rK-h4ck3r · 06-24-2010, 09:14 PM

awsome

Dr.NaNo · 06-24-2010, 10:40 PM

بارك اله فيك يافلكانو واصل تميزك .

بالتوفيق

KaLa$nikoV · 06-25-2010, 02:01 AM

بارك الله فيكم على ردودكم المشجعه

وان شاء الله يستفيدو الشباب

Mr.Ip · 07-12-2010, 02:42 AM

بارك الله فيك

Multi_Hacker · 07-19-2010, 06:55 PM

مشكووووووور جاري التجربة

تقيم 5

باي

T3BaN_HaCkEr · 07-19-2010, 11:07 PM

سلمت يمينك يا فولكانو ، الله يجزيك كل خير

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
priv8 ~ تعليق الاندكس من ثغرات priv8 ~ xss	KaLa$nikoV	حقن xss - ssi	55	10-13-2017 06:36 AM
PasswordsPro ALL Hash Checking	megainfo	قـسـم أدوات واندكـسات الإختراق	9	06-11-2014 11:21 AM
موقع لفكـ Hash Md5	DaRk DrEaM	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	106	01-23-2011 10:51 PM
MD5 Online Hash Checking	synyster-hacker	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	1	04-24-2010 07:12 PM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

FK all priv8 iam sorry this 4 sql joomla 4 pass hash

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات