|
| LinkBack ![]() | أدوات الموضوع ![]() | انواع عرض الموضوع ![]() |
|
![]() | رقم المشاركة : 1 (permalink) | |||||||||||||||||||||||||
![]() طريقه اختراق مواقع joomla المصابه بثغرات sql بدون فك الباسورد المشفر كود PHP: هذا الاستغلال المعهود لكي نحصل على الباسورد واليوزر نحن لا نريد هذا الاستغلال نستبدله بهذا كود PHP: والاغرب اني ما حتى فكرت اعرف شو الباسورد الاغلب رح يقلي ايش هاي smilies18 حقولك عنا هسا اليوزر والايميل تاع المدير صح نشوف الخطوه الثانيه من اللعبه الخطوه الثانيه يا حج انا نروح نقول لسكربت جمله اني نسيت باسوردي كود PHP: رح يطالبك هو بايميلك الي انت مسجل فيه ![]() طيب وبعدين smilies11 بعدها يطلب لنا كود الاكتفيشن كود التفعيل طيب الكوود راح ع الايميل انا كيف بدي اعرفه ممممممممم وليش قلنا لعبتنا هاي عنا السكربت مصاب بثغره sql يعني لو الكود ينزل بالقواعد رح نطوله خلينا نجرب [hide] 1,concat_ws(0x3a,email,0x3a,username,0x3a,activation),3+from+jos_users-- [/hide] المهم بالحقنه العمود دا activation طيب حلو لهون ..؟ يب حلو رح يطلع معاك كود الاكتفيشن ناخد الكود تاع الاكتفيشن ونروح للرابط يلي وصلنا له بعد ما ايميل المدير نلعب لعبتنا نضع كود الاكتفشين وبعدها انتر رح يطلب منك شيء حلو smilies17 ادخل الباس الجديد للمدير بالراحه ضعه 123123 وثم الباس من جديد 123123 وبعدها روح للوحه administrator ورح تدخل بيوزر المدير وباسورده الجديد و90% من سكربت جمله نقدر نرفع شل و 90% من ثغرات مواقع السكيورتي sql joomla بتوقع بقى 99% منكم يرفع شلات ههههههههه موفقين خد نصيحه مني لا ترفع الشلات بهدف الاختتراق والاندكس دائما اجعل اندكسك للتحديات وفي المكان المناسب هذه الثغره خطيره وعدم نشرها هو الخوف من اطفال الهاكر يبداو بدعس عن جنب وسوى وينزل لها ترقيع لكن اعتقد اصدار جمله الاخير نزل ترقيع مبدئي للثغره يلا عكينا بالكلام كثير موفقين واستخدمو الشلات للتدريب عليها باشياء متقدمه تحياتي KaLa$nikoV team
smilies2 FK all priv8 iam sorry this 4 sql joomla pass hash
التعديل الأخير تم بواسطة KaLa$nikoV ; 11-23-2010 الساعة 02:26 AM. | ||||||||||||||||||||||||||
| ![]() |
مواقع النشر (المفضلة) |
|
|
![]() | ||||
الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
priv8 ~ تعليق الاندكس من ثغرات priv8 ~ xss | KaLa$nikoV | حقن xss - ssi | 55 | 10-13-2017 06:36 AM |
PasswordsPro ALL Hash Checking | megainfo | قـسـم أدوات واندكـسات الإختراق | 9 | 06-11-2014 11:21 AM |
موقع لفكـ Hash Md5 | DaRk DrEaM | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 106 | 01-23-2011 10:51 PM |
MD5 Online Hash Checking | synyster-hacker | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 1 | 04-24-2010 07:12 PM |