:: vBspiders Professional Network :: - اختـــــــــــراق سرفـــــــــير app.facebook

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- Hackers Showoff (http://www.vbspiders.com/vb/forumdisplay.php?f=91)

- - اختـــــــــــراق سرفـــــــــير app.facebook (http://www.vbspiders.com/vb/showthread.php?t=34375)

اختـــــــــــراق سرفـــــــــير app.facebook

بسم الله الرحمان الرحيم

تم اختراق سرفير app.facebook

معلمومات على الموقع:

root@localhost : facebook : 5.1.37-1ubuntu5.4

LIST TABLES

كود PHP:

   facebook:accommodation,
        facebook:addcode,
        facebook:adventplace,
        facebook:answers,
        facebook:bookings,
        facebook:bulletin,
        facebook:cat_child,
        facebook:categories,
        facebook:collage,
        facebook:collagealbums,
        facebook:country,
        facebook:edm,
        facebook:eventboard,
        facebook:eventbuddies,
        facebook:eventcomments,
        facebook:eventcomments1,facebook:eventmonth,
        facebook:fbstream,
        facebook:forums,
        facebook:forums1,
        facebook:friends,
        facebook:friends2,
        facebook:funquiz,
        facebook:gb_checkins,
        facebook:guestbook,
        facebook:hotstickers,
        facebook:hotstickers1,
        facebook:isocode,
        facebook:location,
        facebook:loungebuddies,
        facebook:market_*****s,
        facebook:marketplace,
        facebook:mylounge,
        facebook:mymap,
        facebook:mystickers,
        facebook:mytasks,
        facebook:parentevent,
        facebook:photocache,
        facebook:place,
        facebook:place1,
        facebook:placeboard,
        facebook:placeboardusers,
        facebook:poll_cache,
        facebook:poll_groups,
        facebook:poll_options,
        facebook:poll_options1,
        facebook:poll_profile,
        facebook:poll_users,
        facebook:polls,
        facebook:polls1,
        facebook:popularplace,
        facebook:post_photos,
        facebook:postca

LIST COLUMNS

كود PHP:

   facebook:accommodation:id,
        facebook:accommodation:name,
        facebook:accommodation:url,
        facebook:accommodation:locationId,
        facebook:accommodation:a_lat,
        facebook:accommodation:a_long,
        facebook:accommodation:type,
        facebook:accommodation:value,
        facebook:accommodation:valueCount,
        facebook:accommodation:description,
        facebook:accommodation:currency,
        facebook:accommodation:price_min,
        facebook:accommodation:price_max,
        facebook:accommodation:standard_price_min,
        facebook:accommodation:standard_price_max,
        facebook:accommodation:address,
        facebook:accommodation:email,
        facebook:accommodation:img_url,
        facebook:accommodation:def_img,
        facebook:accommodation:saved,
        facebook:addcode:tbid,
        facebook:addcode:userid,
        facebook:addcode:code,
        facebook:addcode:app,
        facebook:addcode:install,
        facebook:addcode:timestamp,
        facebook:addcode:lastlogin,f
        acebook:adventplace:placeid,
        facebook:adventplace:adventplaceid,
        facebook:adventplace:total,
        facebook:answers:seq,f
        acebook:answers:uid,
        facebook:answers:qid,
        facebook:answers:ans,
        facebook:answers:seconds,
        facebook:answers:points

هذه الحقنة النهائية :

كود PHP:

   5:B&B San Benedetto:info@bb-sanbenedetto.it,
        13:HOTEL DELL'ARTE:HotelArte@hotmail.it,
        35:Hotel Meridiana:albergo.meridiana@tiscali.it,
        39:Agriturismo Ardene:info@agriturismoardene.it,
        41:Alexander Bed&Breakfast:info@alexanderbb.it,
        48:Casavacanza Vaticano:info@casavacanzavaticano.it,
        50:Alla Settima Luna:,
        60:Maison Genevois 3:info@maisongenevois3.com,
        61:Caterina a San Pietro B&B:,
        77:Gladiator Rooms:,
        80:B&B Svevo e Joyce:svevo.joyce@libero.it,
        82:The Paggino farm holidays:paggino@tuscanyexperience.net,
        95:Suite Manzoni:info@suitemanzoni.it,
        102:La Canonica di Fungaia:claudianatalucci@tiscali.it,
        105:Hotel Milazzo Roma:info@hotelmilazzo.com,
        118:Agriturismo Allevamento Renaccino:allevamentorenaccino@yahoo.it,
        120:B&B Campo de' Fiori:info@bbcampodefiori.com,125:Agriturismo Marciano:staff@agriturismomarciano.it,
        136:BUENAVISTA:info@buenavista-bandb.it,
        146:Borgo di Torri:,152:IDEAL:info@idealbandb.com,
        156:Ricordi di Roma:info@ricord

لمزيد من المعلومات عن كيفة الحقن

غرفة حقن قواعد البيانات {غرفة Sql }

فهذا الموضوع ليس حكرا على ثلاثة اعضاء فقط في انتظر تفعلكم معنا

شكر خاص لكل من:

king dragons
Master vbspiders
ooooo_darkman_ooooo
Syst3m-32
d4rK-h4ck3r
ولكل من شرك في موضوع غرفة الحقن

سكرا أخي
نرجو أن يتفاعل الاعضاء الكرام

هو بصراحه الموقع شويه صعب

بس سبق فتحنا موضوع نقاش بالنسبه لثغرات app بالفيس بوك

لكن لحسن الحظ ما حد اعطا الموضوع اهميه وهاد الي مرهق كثير من الاشخاص يعتقدو انهم راح يخترقو الدومين الرئيسي

لو رفعنا شل راح يطلع ع سيرفر اخر الي هو عليه الموقع الاصلي المصاب بالثغره مش سيرفرات الفيس بوك

لكن الحقنه صعبه وماشاء الله عليك

ابداع الي وصلت له

موفق

بسم اللة ما شاء الله عليك بطل والله

مشكوووووووووووووور

اقتباس:

المشاركة الأصلية كتبت بواسطة VoLc4n0 (المشاركة 191708)

شكرا لك اخي العزيز على ردك الجميل
اسعدني مروركم العطر وكل من نور الموضوع

[you]مشكور جدا

^^ أهلن أخي ولاكن لست انا صاحب الموضوع
مشكور يا صاحب الموضوع حياك الله أخي

بالوفيق لاحتراقات اخرى يا غالي
ربنا يوفقك

على العموم مشكور بس أنت ما عملت شيئ سوى أنك تنتظر نتائج الهافيج نقول R3D M0V3 تسلم

اقتباس:

المشاركة الأصلية كتبت بواسطة soufhak (المشاركة 218459)

على العموم مشكور بس أنت ما عملت شيئ سوى أنك تنتظر نتائج الهافيج نقول R3D M0V3 تسلم

قمت بشرح الحقنةوذلك قصد دعوةالاعضاء لغرفة الحقن فقط وليس للشهارة هههههه واضيف اليك ان كل المنتديات تحكي على ثغرة بدون فهمها او شرحها او معرفة كيفة الحقن... ايضا فرصة للاعضاءلكي لا يكتب مثل هذه المواضيع :

ما راح تصدقوني ... facebook مصاب بال SQL أدخل و شوف بعينك

إكتفت فيه ثغرة سيوكل شريرةa010

في امان الله

مشكوووووووووووووووور
مشكوووووووووووووووووووووور
©§¤°يسلموو°¤§©¤ــ¤©§¤°حلوو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــ¤©§¤°حلوو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــ¤©§¤°حلووو و°¤§ ©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــ¤© §¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــ ¤©§¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ـــــــــــــــــــــ¤©§¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ـــــــــــــــــــــــــــــــــ¤©§¤°حلوووو° ¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــــــــــــــــــــــــــــــــــــ¤©§ ¤°حلو ووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ـــــــــــــــــــــــــــــــــ¤©§¤°حلوووو° ¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ـــــــــــــــــــــ¤©§¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــــ ــــــــ ¤©§¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــــــــــــ ــ¤© §¤°حلوووو°¤§©
©§¤°يسلموو°¤§©¤ـــــــــــــــــــــ¤©§¤°حلووو و°¤§ ©
©§¤°يسلموو°¤§©¤ـــــــــــــ¤©§¤°حلوو°¤§©
©§¤°يسلموو°¤§©¤ــ¤©§¤°حلوو°¤§©
مشكوووووووووووووووووووووور
مشكوووووووووووووووور