اكتشاف ثغرة فريش

[asl205]

باسم الله الرحمن الرحيم
السلام عليكم ورحة اللــــــــــــــــــــــــــــــــه

الموضوع دورك لثغرة جديدة وشعالة:
(read config)
في العم قوقــــــــــــــــــــــــــــــل ضع التالي:

Dork: Use your M1ND --'
الناتج
define('DB_PASSWORD', 'tot111'); // ...and password
define('DB_HOST', 'localhost'); // 99% chance you won't need to change this value

اختراقات موفقة اخوكم ..............بالتوفيق..................

المصدر: :: vBspiders Professional Network ::

---

h;jaht eyvm tvda

[asl205]

للاستعانة في موقع اكتشاف الثغرات 1337day
ضع read config

[HcJ]

عليكم السلام ورحمة الله وبركاته

شكرآ للموضوع بس ممكن توضيح شويه عشان الناس المبتدأين ميحسوش بصعوبه

انت حاطط جزء من كونفق وردبريس تقريبآ , ومفيش اى شىء عن الثغره لا اسم سكربت ولا طريقه استغلال ولا اى شىء , لو ممكن توضيح عشان الناس الى مش فاهمه ميحسوش ان الموضوع معقد
وشكرآ تانى للموضوع

[aircrack -ng]

يعطيك العافيه ع الموضوع
لكن لو توضح للزائر للموضوع راح يفهمك
بدي اقولك شغله عشان تستفيد من الكونفينج لازم شل ع السيرفر او يكون معاك يوزر الموقع وتجرب الباس ع السي بنل وهدا يبقى احتمال ضعيف جدا تلقاه نفس الباسورد
موفق باذن الله

[Mr.Nazim]

شكرآ للموضوع بس ممكن توضيح

[MaFia]

يا راجل دة دورك
على كل حال عشان يكون اسمها ثغره
من الواضح انك بحثت عن ملف
wp-config.txt
الموجود في الورد بريس
وغباء صاحب الموقع حاطط به بيانات القاعده

على كل حال دة دورك
inurl:"wp-config.txt'
http://www.google.com.eg/search?hl=a....1.n050J9EKO1U

والله المستعان

محمد الفسكاوى معجب بهذا

[asl205]

شكرا للرد aircrack -ng نورت اخونا

اضافة الى الموضوع عنوان الثغرة

http://1337day.com/exploit/19491

http://1337day.com/exploit/19494

لاخولني المبتئين للبحث عن اليوزر والباس روح الى

Demos

وجرب لكي تتاكد قم بالضغط على

Ctrl وحرف f

للبحث عن اليوزر والباس وشوية تخمين للبحث عن البانيل

وقريبا فيديو ان شاء الله

[خالد سعودي]

شكرا للجميع

[MasterHacker47]

مبدع من يومك

[محمد الفسكاوى]

اقتباس المشاركة الأصلية كتبت بواسطة Cyber Mafia يا راجل دة دورك على كل حال عشان يكون اسمها ثغره من الواضح انك بحثت عن ملف wp-config.txt الموجود في الورد بريس وغباء صاحب الموقع حاطط به بيانات القاعده على كل حال دة دورك inurl:"wp-config.txt' http://www.google.com.eg/search?hl=a....1.n050J9EKO1U والله المستعان

انت راجل تمام
مش عارف لية كل اللى يفهم فى مجال ويجى يشرح لاحد مبتدئ شئ
يكلمة وانة فاهم كل حاجة والله انا شاهدت كم موضوع كرهت الاختراق وحسيت انى لو فضلت 20 عام اتعلم لن افهم لكن ما شاء الله عليك الله يبارك لك

Cyber Mafia معجب بهذا

[Injection]

اهلا وسهلآ بك اخوي : )

الحركة هاذي لما امل اسويها انزل سكربتات واقعد اطقطق في عمو قوقل ;p
يعني مواقع كثير طيرتها بل طريقه ذي ههههه حصلت اشياء ع سيرفرات
حلوه جدا

ماقصرت حبيب قلبي ,

[xxD@Sxx]

مشكور على الثغرة بس لو في شرح فيديو لكانت الطريقة أسهل و مشكور كثير