:: vBspiders Professional Network :: - مساعده ضروري في ثغرة الــSQL بخصوص عمود اليوزر نيم

السلام عليكم ورحمة الله وبركاته

كــيف الحال طيبين

اوك انا راح اخش في الموضوع على طووول

الحيــن عندي هذا الموقع

http://www.logoserwis.pl/artykul.php?sid=6294

لمن نحط اشارة الفحص الي هيا هذي ' يطلعلي خطا الــSQL طيب

وبعدها طلعت الاعمده المصابه

http://www.logoserwis.pl/artykul.php...4+unoin+select 1,2,3,4,5,6,7,8,10--

طيب

بعدها عرفنا اصدار القاعده

وطلع اصدار القاعده رقم 5

ونذفت حقن او اوامر لقاعدة بيانات الاصدار 5

حلو طيب بعدها طلعت عمود الباس وهذا هوا الباس طبعا طلعلي مو مشفر

telix2

وبعدها جبت مسار لوحة تحكم الموقع

http://www.logoserwis.pl/admin.php

يوم جيت اسجل دخولي ما سجل

قلت ممكن في الادمن غلط اقصد اليوزر

رحت انفذ حقنة الي تخلي اليوزر نيم يطلع

بـــس ما زبط معايا الله يخليكم

لا تبخلون عليا ابيكم تقولولي الطريقه + تشوفون هل طريقتي طلعت صح ووجد عمود الباس وطلع الباس الي عطيتكم هوا صح ولا غلط

وفي الختام ارجو من الجميع مسامحتي لكثرة مواضعي في المساعدات

ولاكن لو ما طلبت المساعده من الله ثم منكم اطلبها من مين

تحياتي للجميع

hank00sh