قربت انجن من السكيول
 

السلام عليكم ورحمة الله وبركاته

كيفكم يا عناكب ان شاء الله بخير

انا يا شباب الي شهر تقريبا بتعلم في السكيول ولكن كل ما آجي اطبق على موقع بتطلعلي مشكلة وكل مشكلة اعقد من الثانية...يا شباب انا يعني لحد الان ما اخترقت ولا موقع من ثغرة السكيول وه1ذه تعتبر ثغرة سهلة كما يقول الجميع ..يعني بالعربي حاس حالي اهبل ...يللا مش مشكلة..

هسا شوفوا هالموقع يا شباب

http://www.eurokdj.com/search/disk.p...115,%2037%29--

انا حقنتوا كما تعلمت بالدورة اللي هون في هدا الموقع وهي خاصة بكلاشنكوف وفولكانو ...ولما كبست انتر حكالي انو في غلط وما رضي يطلع جدول اليوسر والباس...

فيا شباب شوفولي الموقع ادا فيه غلط او ادا انا حقنتوا بالغلط لاني والله حاسس حالي بتعلم بدون فائدة

تحياتي

يا شباب 6 مشاهدات ولا رد

يا للاسف ...بدي خبراء او اي واحد عندو علم ....مشان الله يا شباب

السلام عليكم
المشكلة أخي أنه لا يوجد عمود يحمل هدا الإسم pas
جرب id أو user أو pwd
وابحث في الجداول

مشكور اخوي وان شاء الله بجرب وراجعلك

للاسف اخوي والله لم استطع .....جربت كل اشي

يا ريت اخوي لو تحاول معي وتطلع العمود واليوسر ونتعاون مع بعض وكمان يا ريت من بقية الاعضاء التعاون معي في هده المشكلة جزاكم الله خيرا

تحياتي

بسم الله
أخي والله موقع صعب أنا ما عندي خبرة كبيرة لكن حاولت لعيونك
اول شئ هلموقع admin page تبعو دورة ما لقيتها
ثانيا table name (
e_bio,e_bio_test,e_charts,e_concerts,e_concerts_ph otos,e_countries,e_disks,e_display,e_ebay,e_eurovi sion,e_featurings,e_interviews,e_labels,e_links,e_ lyrics,e_members,e_midis,e_movies,e_news,e_news_ar tists,e_newsletters,e_newsletters_envoyees,e_quote s,e_remixers,e_reviews,e_ringtone(e_samples,e_song s,e_stats,e_team,e_tv,e_videos,e_winamp

ثالثا في e-members وجدة columns name ( id,date_ajout,date_validation,nom,email,mdp,locati on,job,leasure,favourite_projects,favourite_vocali sts,favourite_rappers,website1,website2,birth_date ,date_derniere_visite,newsletter,member
)
سحبة mdp شكيت تكون تعني mot de pass ول nom , id
id=1 nom=Dj Bobo France mdp=eurodance
id=2 nom=Karine Sanche mdp=eurodance
شئ محير أنا بنصحك لو تحب تتعلم لا تيأس لو إستعصى شوف غيرو و نشالله موفق

أجل أخي هكدا طلع معي لا يوجد شيء يدل على عمود الباس جد موقع آخر وعاود المحاولة

تعلم في هدا
http://villarte.org/events.php?id=8

الله يجزيك الخير اخوي وان شاء الله بميزان حسناتك

ان شاء اله بجرب عليه

تحياتي...

العفو أخي إن واجهتك مشكلة إطرحها إن شاء الله نساعدك أو يساعدك أحد الأعضاء

اخوي الله يخليك النا يا رب

اخوي انا دخلت اللوحة ولكن لم استطع رفع الشل لانو ما الي خبرة بلوحات التحكم
http://villarte.org/admin/home.php

ساعدوني الله يخليكم

هاد بالنسبه للموقع الاول وزي ما انت شايف ما في باسورد للموقع يعني بالقواعد ما في باسورد بالتالي مش حنقدر نحصل ع باسورد مدير
او حتى باسورد عضو....

راجع الدرس رقم 17 بالدوره

اما مشاكل بالموقع لا يوجد اي مشكله .... بالحقن
------------------------

لما تحصل ع الباس واليوزر انت هيك مهمتك كمخترق بثغره انتهت لكن المهم الثانيه
تحصل ع ثغره ترفع منها الشلل باللوحه وبالغالب بتكون ثغره upload

لو محصلناش ثغره ابلود ناجحه راح ندور ثغره xss لتعليق الاندكس فقط .....
ولو محصلش وحصلنا ثغره xss وما فينا نعلق اندكس فيك تكتفي بتخريب الموقع وترك كلمه hacked by vbspiders بكل مكان
لكني لا انصح باي من الاسلوبين الاخيرين من باب مخافه الله


(انا حاولت لك ارفع شيل من خلال اداه تمبر داتا لكن لم اعرف الظاهر انو لم يرفع )

موفق في فرصه اخرى

---------

السلام عليكم
اخي مش شرط يكون pas
فيه تخمينات كثير
pa
pwd
pw
user
use
senha
sen
navn
hash
يعني فيه تخمينات كثيرة
بالتوفيق لك

مشكور اخوي على ردك الرائع ...ولكن اخوي انا بعرف انو ما في موقع ما بنقدر نرفع عليه شل ...يعني اخوي ما عندك اي معلومة او اشي تفيدني ...انا ما بدي بس حكي يا ريت اخوي تشرحلي ا1ذا في طريقة اخرى وا1ذا ما في خلص انتو عملتوا اللي عليكوا

يللا بسيطة ان شاء الله المرة القادمة...ههههههههههه

اخوي عبد الصمد مشكور على ردك الرائع ولكن كل الشباب اجمعوا انو ما في باس للمدير ...ا1ذا عندي رأي ثاني وضحه الله يخليك