|
شرح ثغرة مركز رفع ملفات "mlffat" بالصور ! 1 مرفق السلام عليكم ورحمة الله وبركاته اليوم بالصدفة بتصفح الميل ورم وجدت هالثغرة الحلوة وقلت بشرحها لكم خجول اولا نروح لجوجل صديقنا ونحط الدورك اقتباس:
حلوو طلع معنا مواقع كثيرة http://www.bashsoft.com/pic/uploads/e33be4e34d.jpg الان ندخل اي موقع وانا دخلت هالموقع اقتباس:
الان نضع بعد رابط الموقع مباشرة cpanel/index.php يعني راح يصير هيك حلو تمام الان ندخل ونشوف راح تظهر لنا هاالصورة وهي تقول لك ادخل اليوزر والباسورد http://www.bashsoft.com/pic/uploads/ab582da9d1.jpg الان نضع هذا الكود مكان رابط الموقع يعني نمسحه كله ونحطه مكانه اقتباس:
المهم نرجع للخلف ونلاقي نفسنا في لوحة الإدارة وبدون يوزر ولا باسورد وهذا انت معك الموقع سوي الي تريده لكن ارجو منكم ما احد يستعمل هالطريقة للتخريب ملاحظة : الكود في المرفقات لان بعض الكلمات محجوبة في المنتدى والكود مو جاي كامل والسلام عليكم ورحمة الله وبركاته T3BAN_HACKER |
إخووووووويُ. يعـطيكُ. إلعإفيـه على إلشششششرحُ. بس تعبت وإنإ آجرب .يإخوي إي موقع إلثغره فيه شغـإله تحصله مخترق....؟ عطني حل وش إلسوووووووووووووووإت.......؟ معـك موقع شغإله عليه وتوه مإحد إخترقه لو فيه تكفى رد لي خبـر نإطرك...؟ |
إخــــوووووووووي ُ. دخلـت إلإدإره طيب لقيت خصإئص وخيـإرإت وإجد وش إسويُ............؟ ظيف إمتدإدُ. وإرفع إلشُل. وش إسوووووووووي تكفى.........؟ |
يإليــــــــتُ.: وإحــد. يشـرحٌ. لـن. في مـوإقع كثيـره مصـإبهُ. ويكون. إلشـرح من. إلبـدإيـه حتىُ. رفع.إلإندكسُ............. إتمنىىىىىىىىىىى هإلشـــــــيُ.................. |
مشكور يالغالي بارك الله فيك ابدااع في انتضار جديدك :) |
شكرا لكم على المرور الجميل والأخ هكر511 انا لسا ما جربت ولا رفعت اندكس ولا شل ان شاء الله راح اشوف بس انا شرحت الثغرة وخلاص لي عودة إن شاء الله اذا وجدت اي طريقة بحطها لكم كل الود والتحية T3BAN_HACKER |
شوف معي اول شئ بعد ما تدخل إدارة المركز تروح تنزل تحت وتكبس على "إدارة أشكال وقوالب الموقع" وبعدها تكبس على "أضف شكل جديد" وتروح تحط اول مربع تحط اسم القالب وليكون مثلا HackEd والمربع الثاني تحط كلمة Image الي هو مجلد الصور للموقع والمربع الكبير تحط فيه كود الاندكس تبعك طبعا اغلبنا بنعرف كيف نفتحه اول شئ بالنوت باد الي هو الدفتر وننسخ الكود ونعمله لصق في المربع وتكبس اضف الشكل الجديد حلو الان صار عندنا قالب بس باقي نحطه القالب الإفتراضي للموقع تروح فوق على "إدارة الإعدادات العامة" وتكبس على قائمة الإعدادات الان راح يجيب لنا مستطيل وفيه مكتوب اعدادات الموقع تكبس مشاهدة الإعدادات ومن هناك تلاقي كلمة الشكل الافتراضي : تختار الشكل الي انت ضفته وتعمل حفظ وشوف الموقع ويكون الاندكس حقك معلق عليه ;) بالتوفيق |
مشكور اخي علي هدا الشراحححح |
mechkouuuuuuuuuuuuuuuuuuuuuur |
مشكووووووووووور جاري التجربه... |
مشكوووووووووووور أخي ملاحظه الطريقه شغاله في الفايرفوكس فقط |
مشكور اخوي بس ماشتغلت معي |
رد: شرح ثغرة مركز رفع ملفات "mlffat" بالصور ! تسلم يمينك !!! |
رد: شرح ثغرة مركز رفع ملفات "mlffat" بالصور ! بارك الله فيك |
رد: شرح ثغرة مركز رفع ملفات "mlffat" بالصور ! thx |
| الساعة الآن 01:18 PM |
[ vBspiders.Com Network ]