يمنع منعاً باتاً رفع الملفات على المواقع التالية:
Ge.tt - mediafire.com - 4shared.com
مطلوب طاقم إشراف وأدارة للمنتدى, للمعنيين بالرجاء التواصل مع الادارة على البريد التالي :
vbspiders.network@gmail.com


العودة   :: vBspiders Professional Network :: > [ ::. الـقرصـنـة والأختراق ~ The Hidden World Of Hackers .:: ] > حقن xss - ssi

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 08-27-2010, 07:33 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
الصورة الرمزية MadaRaXP
 

 

 
إحصائية العضو







MadaRaXP غير متواجد حالياً

إرسال رسالة عبر MSN إلى MadaRaXP

 

 

إحصائية الترشيح

عدد النقاط : 10
MadaRaXP is on a distinguished road

افتراضي ثغرة الكوكيز Maian Guestbook


الثغرة بسيطة و هي تغرة كوكيز
و يمكنك اختراق لوحة التحكم
هي قديمة لكنها بداية جديدة بالنسبة لنا كمبتدئين
كود البحث هو :Powered by Maian Guestbook v3.2 ابحث على اليهوا احسن

الإسغلال
أولا ادخل لأدمن السكريبت باضافة المسار "/admin/index.php"
تم اضافة السكريبت
j a v a s c r i p t:********.****** = "gbook_******=1; path=/";

تم عد بالوراء و ادخل على الأدمن و عدل على بيانات الموقع
هناك احتمال ان يكون الأدمن مصرح للكتابة على الملفات
ستجد خيار templete و اضف فيه الكود الخاص بالأندكس ،،
وربما قد لا يكن مصرح
يكفي بالتحكم بالسجل و محو ما تريد و اضف لمستك الخاصة ///

الموضوع من عملي و كود الثغرة من هنا ،،
http://www.exploit-db.com/exploits/6061/




eyvm hg;,;d. Maian Guestbook

   

رد مع اقتباس
قديم 08-27-2010, 08:03 PM   رقم المشاركة : 2 (permalink)
معلومات العضو
 
إحصائية العضو






أبو هريرة غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
أبو هريرة is on a distinguished road

افتراضي


عفوا
أنا دخلت لأدمن السكريبت لكن لم أعرف كيف أحط السكريبت ممكن شرح مفصل
شكرا

   

رد مع اقتباس
قديم 08-27-2010, 08:11 PM   رقم المشاركة : 3 (permalink)
معلومات العضو
 
الصورة الرمزية MadaRaXP
 

 

 
إحصائية العضو







MadaRaXP غير متواجد حالياً

إرسال رسالة عبر MSN إلى MadaRaXP

 

 

إحصائية الترشيح

عدد النقاط : 10
MadaRaXP is on a distinguished road

افتراضي


javascript:********.****** = "gbook_******=1; path=/";
ضعها في العنوان ،،، و عد الى الصفحة السابقة

   

رد مع اقتباس
قديم 08-27-2010, 08:19 PM   رقم المشاركة : 4 (permalink)
معلومات العضو
 
إحصائية العضو






أبو هريرة غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
أبو هريرة is on a distinguished road

افتراضي


نعم وضعت الثغرة بالعنوان و من ثم عدت للوراء نفس الصفحة لم تتغير
ممكن تعطيني موقع اجرب عليه

   

رد مع اقتباس
قديم 08-27-2010, 08:32 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
 
الصورة الرمزية NeTCaT-Ma
 

 

 
إحصائية العضو








NeTCaT-Ma غير متواجد حالياً

إرسال رسالة عبر MSN إلى NeTCaT-Ma

 

 

إحصائية الترشيح

عدد النقاط : 10
NeTCaT-Ma is on a distinguished road

افتراضي


أخي ممكن تضع لنا السكريبت في اnote pad لأن بعض الكلمات محضورة في المنتدى

التوقيع

mode : off
I Will Be Back Soon
القرآن الكريم

 

   

رد مع اقتباس
قديم 08-27-2010, 08:46 PM   رقم المشاركة : 6 (permalink)
معلومات العضو
 
إحصائية العضو






أبو هريرة غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
أبو هريرة is on a distinguished road

افتراضي


الثغرة قديمة وأظنها مغلقة في اكثر المواقع

   

رد مع اقتباس
قديم 06-05-2015, 08:44 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
 
الصورة الرمزية max alhawali
 

 

 
إحصائية العضو







max alhawali غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
max alhawali is on a distinguished road

افتراضي رد: ثغرة الكوكيز Maian Guestbook


thank u

   

رد مع اقتباس
قديم 06-06-2015, 07:58 PM   رقم المشاركة : 8 (permalink)
معلومات العضو
 
الصورة الرمزية darknet
 

 

 
إحصائية العضو







darknet غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
darknet is on a distinguished road

افتراضي رد: ثغرة الكوكيز Maian Guestbook


تميز< شكرا لك

   

رد مع اقتباس
قديم 08-13-2015, 06:02 PM   رقم المشاركة : 9 (permalink)
معلومات العضو
 
الصورة الرمزية kam17
 

 

 
إحصائية العضو






kam17 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
kam17 is on a distinguished road

افتراضي رد: ثغرة الكوكيز Maian Guestbook


thankkkksss

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
شرحـ ثغرة الكوكيز ccmail MATRIX ALGERIA قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات 6 10-24-2011 12:04 AM
شرح ثغرة الكوكيز ViRuS Qalaa قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات 13 10-23-2011 11:35 PM
[Product] : سجل الزوار Guestbook - Version 2.2 - تعريب omardealo The Final Doom قســم تطويــر المــــواقع 0 03-08-2009 05:12 AM


الساعة الآن 10:01 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0