:: vBspiders Professional Network :: - ثغرة اختراق مواقع اللي مركب عليها مركز رفع

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/forumdisplay.php?f=38)

- - ثغرة اختراق مواقع اللي مركب عليها مركز رفع (http://www.vbspiders.com/vb/showthread.php?t=62559)

ثغرة اختراق مواقع اللي مركب عليها مركز رفع

السلام عليكم

نوع الثغرة : Add Admin

قوى الثغرة : ناااااار حبيبي نااار

التواجد : بكثرة

الدورك : http://arb-point.com/up/go.php?go=queue

Powered by Kleeja

الثغرة :
<html>

شوفو اخوني .. اول شيئ حلموو الملف من المرفق

و نشرح الثغرة

افتح الثغرة في النوت باد //

و بعد هيك

اعمل تعديل على هذه الخيارت
http://www3.0zz0.com/2012/05/27/21/182116058.png

الي في اللون .. الاحمر رابط الموقع االي مركب السكربت

يعني غير بدل http://arb-point.com/

خليه الموقع

الي في الون الاخطر : و هو اليوز تبع الادمن الجديد

الي في الون الازرق .. و هو الايميل .. الي بدك ضيف نفسك ادمن فيه

الزهري و هو : الباسورد

و اعمل حفظ .. و الان قم بتشغيل الملف .. و اكبس على هذه الزر

http://www3.0zz0.com/2012/05/27/21/459939315.png

و بعدها رح يحكيلك ادخل ..

قم بوضع البيانات الي حطيتها في الملف رح يدخل عك على الادارة

مسارة الادارة

www.xxx.com/admin

و

روح على

إعدادات المركز و بعد على عرض كل الخيارات

و روح اخر اشي و ضيف php ..

زي ما في الصورة

http://www3.0zz0.com/2012/05/27/21/782937566.png

و ارفع الشل ...

على كيفك .. من المركز الرئيسي

و بعد هيك مبروك عليك الشل .

ملاحظة :: الموضوع منقول من
arab-point
الرجاء من الاخوان ما حد يقلي ما زبطت انا جربتها بنفسي وشغالة 100%

لا تبخلوا عليّ بالتقييم