اكبر موقع شيعى جاهز

============IRAQ==== :Great:KURDISH:a04:========

http://www.al-mahdi.org/index.php

ٍSQL

http://www.al-mahdi.org/written_latm...llmyphp_user--

user: almahdi
pass: 202cb962ac59075b964b07152d234b70

تم فك من تشفير باسورد

الوحة مسار
جرب من cpanel

http://www.al-mahdi.org:2082/


او

http://www.al-mahdi.org/phpmyadmin/


==========IRAQ=====KURDISH=============

ما شاء الله عليك
حقنه مرتبه وموفقه


باقي الاختراق
جاري اللعب

شو شباب الموقع لهلاء مش مدعوس
ليش
يلا بدنا تدعسوه

اخوي اول اشي مشكور

حاولت افك التشفير بس ما زبط معي هع md5 صعبة والله

يلا الي يفكها مبروك عليه الاختراق تحياتي:Great:


وبقدم الكم كمان رابط دخول صفحة الادمن = امركب جدار ناري والشاطر يتخطاه *_0

http://www.al-mahdi.org/admincp/index.php

شباب اني فكيت تشفير طلع الباسوورد
123
بس ما يرضة يدخل

على ما اعتقد انه الحقنه فيها خطا ما توصل لباسويرد المدير
هذا باسويرد اليوزر
بصراحه في معجزه بالموقع
لما بحثت عن البايويرد طلعه
ولما نطلع اليوزر
قرات كل الجداول ما يطلع الباسويرد بينهم
الظاهر في بالموقع خدعه واحنا كلنا دخلناها
وهي اسم عمود الباسويرد
اعتقد انه مش قريب من كلمه pas الي احنا بحثنا عنها والعمود الي بطلع لنا
هذا لليوزر وما له اساس بجدول اليوزر كيف صارت مش عارف


شوفو اعمده جدول اليوزر

allmyphp_user:user_id:almahdi_newalmahdi
allmyphp_user:user_active:almahdi_newalmahdi
allmyphp_user:user_status:almahdi_newalmahdi
allmyphp_user:user_name:almahdi_newalmahdi
allmyphp_user:user_realname:almahdi_newalmahdi
allmyphp_user:user_address:almahdi_newalmahdi
allmyphp_user:user_zipcode:almahdi_newalmahdi
allmyphp_user:user_country:a

يلة اخوان اخترقو بسرعة
انا حاولت لكن لم استطيع

الموقع على سيرفر شخصي

اصبحت الامور اصعب اكثر

أنشاء اللة يتم أختراقة

جااااري
الاطلاع على الموقع

مو شرط sql
نشوف غير ها الثغرة