طريقة الاستفادة من ثغرة أمنية ..

السلام عليكم ورحمة الله وبركاته .,’

بالصدفة فتحت صفحة بها ثغرة وحبيت اطبق واتعلم طريقة استغلالها .,’

فطلع لي هذا ..

createacct( localhost, root, HASH, )

WWWAcct 8.0 by J. Nick Koston +===================================+ | New Account Info | +===================================+ | Domain: google.nl | Ip: 69.93.240.205 (y) | HasCgi: y | UserName: google00 | PassWord: ietstrew | CpanelMod: rvmaroon | HomeRoot: /home | Quota: 0 Meg | NameServer1: ns1.webbednet.com | NameServer2: ns2.webbednet.com | NameServer3: | NameServer4: | Contact Email: +===================================+ User google00 added Changing password for google00 Password for google00 has been changed Removing Shell Access (n) Changing shell for google00. Shell changed. Copying skel files from /root/cpanel3-skel/ to /home/google00/ Name Virtual Host already exists mod_userdir protection enabled php open_basedir protection enabled Added Entries to httpd.conf (ip) Adding Proftpd conf entry Added Named Entry Added Named File Bind reloading on server145 using rndc Using Frontpage 5.x! Starting install, port: 80. Creating web http://www.google.nl. Chowning Content in service /. Install completed. Starting chown, port: 80, web: "/". ********Root: "/home/google00/public_html" Setting Password Frontpage passthough auth enabled! Restarting apache Restarting proftpd proftpd: no process killed Ftp Password Files synced Vhost Passwords synced send to CONTACTEMAIL (3) [3] wwwacct creation finished
Account Creation Complete!!!




ماعرفت كيف استغل الثغرة او استفيد من المعلومات الواضحة امامي .,’

هذه ليس ألأستثمار
هذه ثغرة ما يتم استغلالها ويقولو لك شو يقولون لك
ويعطوك مثال على قوقل اعتقد شاهدة هذه الثغرة بسكربت استضافة
وهي يعني بس تدخل رابط ما تظهرلك ألنتأج ألأكونتات المفتوحة
بس هادي الثغرة صارة قديمة ولم تعد تعمل ولو وجدت سيبنلات ستلقى الباسورد خاطئ :P
انساها وشوف غيرها اذا كان لي عم قلك عنو صح

شكرا لكم .,’ يا اخواني .,’

انا بحثت وطلعت لي نفس المعلومات بشكل كبير .,’

لكن انا انقطعت عن الاختراقات فترة سنة ونص يمكن وورجعت لقيت الدنيا متغيرة

ههههههههههههههههههه

راح اضيف الثغرة .,’

عشان انتم اخواني وكلنا مجتمعين هنا لنتعلم من بعض ونعرف طرق واساليب جديدة ونعلم بعض وما نبخل على بعض في المعلومات وبنكون هنا مجتمعين للاستفادة من بعض

راح انزل الثغرة في قسمها الخاص .,’

شكرا لكم ولتواجدكم

دمتم بكل خير .,’

مودتي .,’

للمعلومه اختراق جوجل او الهوت ميل او الجمايل
مش صعب من كام اسبوع صديق لي وصل لجوجل تبع دالة عن طريق ثغرة sql ingetion
في موقع تسجيل الدومينات الخاص بالدوله وغير الدي ان اس

وتم الاختراق

من رأي مفيش حاجه اسمها مستحيله