ثغرة الكوكيز Maian Guestbook

[MadaRaXP]

الثغرة بسيطة و هي تغرة كوكيز
و يمكنك اختراق لوحة التحكم
هي قديمة لكنها بداية جديدة بالنسبة لنا كمبتدئين
كود البحث هو :Powered by Maian Guestbook v3.2 ابحث على اليهوا احسن

الإسغلال
أولا ادخل لأدمن السكريبت باضافة المسار "/admin/index.php"
تم اضافة السكريبت
j a v a s c r i p t:********.****** = "gbook_******=1; path=/";

تم عد بالوراء و ادخل على الأدمن و عدل على بيانات الموقع
هناك احتمال ان يكون الأدمن مصرح للكتابة على الملفات
ستجد خيار templete و اضف فيه الكود الخاص بالأندكس ،،
وربما قد لا يكن مصرح
يكفي بالتحكم بالسجل و محو ما تريد و اضف لمستك الخاصة ///

الموضوع من عملي و كود الثغرة من هنا ،،
http://www.exploit-db.com/exploits/6061/

المصدر: :: vBspiders Professional Network ::

---

eyvm hg;,;d. Maian Guestbook

[أبو هريرة]

عفوا
أنا دخلت لأدمن السكريبت لكن لم أعرف كيف أحط السكريبت ممكن شرح مفصل
شكرا

[MadaRaXP]

javascript:********.****** = "gbook_******=1; path=/";
ضعها في العنوان ،،، و عد الى الصفحة السابقة

[أبو هريرة]

نعم وضعت الثغرة بالعنوان و من ثم عدت للوراء نفس الصفحة لم تتغير
ممكن تعطيني موقع اجرب عليه

[NeTCaT-Ma]

أخي ممكن تضع لنا السكريبت في اnote pad لأن بعض الكلمات محضورة في المنتدى

[أبو هريرة]

الثغرة قديمة وأظنها مغلقة في اكثر المواقع

[max alhawali]

thank u

[darknet]

تميز< شكرا لك

[kam17]

thankkkksss