اكتشاف ثغرة فريش

باسم الله الرحمن الرحيم
السلام عليكم ورحة اللــــــــــــــــــــــــــــــــه

الموضوع دورك لثغرة جديدة وشعالة:
(read config)
في العم قوقــــــــــــــــــــــــــــــل ضع التالي:

Dork: Use your M1ND --'
الناتج
define('DB_PASSWORD', 'tot111'); // ...and password
define('DB_HOST', 'localhost'); // 99% chance you won't need to change this value

اختراقات موفقة اخوكم ..............بالتوفيق..................

للاستعانة في موقع اكتشاف الثغرات 1337day
ضع read config

عليكم السلام ورحمة الله وبركاته

شكرآ للموضوع بس ممكن توضيح شويه عشان الناس المبتدأين ميحسوش بصعوبه

انت حاطط جزء من كونفق وردبريس تقريبآ , ومفيش اى شىء عن الثغره لا اسم سكربت ولا طريقه استغلال ولا اى شىء , لو ممكن توضيح عشان الناس الى مش فاهمه ميحسوش ان الموضوع معقد
وشكرآ تانى للموضوع

يعطيك العافيه ع الموضوع
لكن لو توضح للزائر للموضوع راح يفهمك
بدي اقولك شغله عشان تستفيد من الكونفينج لازم شل ع السيرفر او يكون معاك يوزر الموقع وتجرب الباس ع السي بنل وهدا يبقى احتمال ضعيف جدا تلقاه نفس الباسورد
موفق باذن الله

شكرآ للموضوع بس ممكن توضيح

يا راجل دة دورك
على كل حال عشان يكون اسمها ثغره
من الواضح انك بحثت عن ملف
wp-config.txt
الموجود في الورد بريس
وغباء صاحب الموقع حاطط به بيانات القاعده

على كل حال دة دورك
inurl:"wp-config.txt'
http://www.google.com.eg/search?hl=a....1.n050J9EKO1U

والله المستعان

شكرا للجميع

مبدع من يومك

اهلا وسهلآ بك اخوي : )

الحركة هاذي لما امل اسويها انزل سكربتات واقعد اطقطق في عمو قوقل ;p
يعني مواقع كثير طيرتها بل طريقه ذي ههههه حصلت اشياء ع سيرفرات
حلوه جدا

ماقصرت حبيب قلبي ,

مشكور على الثغرة بس لو في شرح فيديو لكانت الطريقة أسهل و مشكور كثير