:: vBspiders Professional Network :: - no priv8 : wordpress exploit ... بمناسبة عودة عبد الصمد

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

no priv8 : wordpress exploit ... بمناسبة عودة عبد الصمد

السلام عليكم ورحمة الله تعالى وبركاته ...

تاريخ المشاركه والتغره ... 02/10/2011

اليوم نصبت سكربت الورد بريس ع السيرفر الشخصي ... اضن النسخه الاخيره ^^
3.2.1

http://im12.gulfup.com/2011-10-02/1317561258274.png

المهم ... اكتشفت فيه تغره من نوع xss

O_o

لازم اولا تكون عندك عضوية بصلاحيات editor او اي عضويه ... المهم انا كنت جربتها ع صلاحيات الآدمن واشتغلت بس لما جربتها كمان ع هذه الصلاحيه اشتغلت معي

http://im18.gulfup.com/2011-10-02/1317559429681.png

"ههه تعمل انقلاب ضد الآدمن وتسرق لو عضويتوا ... الخ ههه"

:shiny01:

على بركة الله نبدآ ونستعين

:14:

رح اقوم بانشاء موضوع جديد او مقاله جديده :)

ونضع ف العنوان كود اكتشاف التغره ... او استغلالها ... يلي بدك ^^

http://im18.gulfup.com/2011-10-02/1317559430752.png

http://im18.gulfup.com/2011-10-02/1317559430463.png

مم اضن ان كل شي تمام الآن :)
نروح نعمل نشر للموضوع
وبعدين رح نشوف المفاجئه
هه

http://im18.gulfup.com/2011-10-02/131755943324.png

يلي عجبني هون .. هو ان التغره ف الرئيسيه ... يعني الآدمن ماراح يحس باي حاجه ... تسترق لو الكوكيز وتروح ترفع شل :)

---------------------------------------------

طيب الآن نشرح التغره ف مكان الكومت " commentair " او الرد :)

http://im12.gulfup.com/2011-10-02/131756125711.png

http://im12.gulfup.com/2011-10-02/1317561258202.png

http://im12.gulfup.com/2011-10-02/1317561258723.png

حلو مو ؟

~ اهداء الى عبد الصمد (spartacus) والى جميـــع اعضاء شبكة العناكب :schmoll:

الاكواد مرفقه ف المرفقات

بالتوفيق ..

@nor15din