برافيت : تغره بتاريخ 28/07/2011

bleu moon · 07-28-2011, 04:16 PM

السلام عليكم ورحمة الله
كيفكم يا اعضاء شبكة العناكب ؟
المهم ... صادفت ملف في احد المواقع يمكنك من مشاهدة جميــــع ملفات الموقع

يعني لو كان في ملف install.php او مثلا install_rennamed او كمان باك اب للموقع

او حتى config.php.new يمكن اختراق الموقع

في عندي تغرتين واحده برافيت وواحده لا :(

طيب نبدآ بالتغره الاولى

هذه مو برايفت
@nor15din
اصحاب المواقع يتركون ملف validator.php بدون حدفه

ومع ان فائدته كبيره للهاكر او ...
هو يستعرض جميـــع ملفات الموقع

ومن خلاله تقدر ان تحمل باك اب مثلا او كان ؛) او ...
وكمان يوجد في المنتديات vb

نروح ع google.com ونكتب vb/validator.php

:yes:

http://guellala.com/scout/vb/validator.php

هذا الدورك اقوى :

DGT Release Checker

هذا موقع مصاب

طيب انتوا ابحثوا بين ملفات الموقع عن اي حاجه ممكن تحملوها

طيب الحين التغره البرافيت

طبعا الكثير من المواقع مصابه

@nor15din
في ملف اسموا checksums.md5 يقوم بالتحقق من ملفات الموقع ع ما اضن ... المهم محتواه تقريبا زي كده

طبعا الدورك checksums.md5

هنا

http://gd.tuwien.ac.at/opsys/linux/s...e-13.0/patches
/CHECKSUMS.md5

http://repository.slacky.eu/slackwar.../CHECKSUMS.md5

http://repo.ukdw.ac.id/gsb/gsb-3.0_s.../CHECKSUMS.md5

@nor15din

DR.THMoORY · 07-28-2011, 04:31 PM

بطل..
موضوع رائع في قمة الروعه..~
فكرة حلوة.. يانور الين..~

bleu moon · 07-28-2011, 04:38 PM

اقتباس

المشاركة الأصلية كتبت بواسطة DR.THMoORY


	بطل.. موضوع رائع في قمة الروعه..~ فكرة حلوة.. يانور الين..~

في كمان plugins في سكربت wordpress تمكنك من رفع ملفات php

والكثير والكثير من المواقع مصابه هههههههههه

http://wordpress.org/extend/plugins/wp-easy-uploader/

كهذه الاضافه

كيف تستخرج المواقع المصابه ؟

google dork : /wp-content/plugins/ WP Easy Uploader

هذا الموقع مصاب هه

http://redstriperestaurants.com/wp-c...t/browser.html

dork : /fckeditor_for_wordpress/filemanager/browser/default/browser.html

@nor15din