ثغرة قديمة لكن شغاله

[اميرة الهكر]

بسم الله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم
اليوم راح نتكلم عن ثغرة قديمة بعض الشئ الا ان كثير من المنتديات مصابة بها
الطريقة سهله وبسيطة جدا

على بركة الله نبدأ الشرح

هتروح على www.google.com

سليم

تكتب في السيرش Powered by LinkMax2"او اى محرك بحثتختاره وياريت يكون محرك البحث اسرايئيلى"

تختار موقع وبعد كده تشيل اى كلام بعد كلمة com او net اواى امتداد يطلع لك وهتكتب

كلمة link/passcheck.asp
وبعد كده هيطلب منك ال user name and password اكتب اى اسم و اى باسورد بس احفظهم
طبعا الأسم طبيعي غلط هتعمل انت ايه

وهيديك error
بعدين هتكتب بعد link/passcheck.asp العبارة دى
admin-system.asp بس هتشيل كلمة passcheck.asp وهتحط التانية مكنها

وبعد كده هيطلب منك ال user name and password اكتب اى اسم و اى باسورد بس احفظهم وبعد لماتكتب كل الي انت عاوزة تضغط save

كده انت غيرت الباس واليوزر نيم

هتعمل ايه بعد كده عشان تكتب انت طبعاHaCkeD By ameira
هتفتح الصفحة الاولى الي طلب منك فيها اليوزر نيم والباسورد وهتحط اليوزر نيم والباسورد الي انت عملتهم من الأول اوكيه

وهتخش على لوحة التحكم

هذة الثغرةتمكنك من تغيير الاندوكس بس يعنى ممكن حد تانى يجي ويخترق بعدك

ممكن صاحب الموقع يرجع الاندوكس حقه تانى وبس برده انت كده عملته صداع فى دماغه
واى منتدى عربى مصاب بها ممكن يعملUPDATAللموقع

موقع هدية للتجربه

http://www.gambling-online-casino.co.uk/links/

واللى عندو استغلال احسن او تجديد بالثغرة يا ريت يكتب رد

ويا اخى المرستان انا لحد الحين نفسى فى برنامج يفك التشفير او اى طريقة اجيب بها الباسورد عشان نخش ونخترق ياريت تتهمتم بالموضوع

:biggrin: :confused: اميرة الهكر :biggrin: :confused:

[سامي الشمري]

هلاوغلا

أميــرة الهكــر

<---<< صار له ساعه حاول يخترق على نفس طريقتك بس ماقدر


على العموم فيه طريقة أحسن للإختراق ..

هو رابط موجود بأحد المنتديات .. ولكن أن شاء الله راح أجيبه عن قريب

بمجرد وضعه خلف كلمة net أو com

يفتح لنا لوحة تحكم .. للمشرف العام .. أو صاحب الموقع ..

نضع الرقم 1 <----<< الي هو رقم عضوية المشرف العام .

وبعدها تفتح لنا لوحة تحكم المنتدى ..

و ألعب يا لاعب :biggrin:






ملاحظه

لكن اذا كان المنتدى مترقئ إلى آخر نسخه لا يمكن أختراقه ..



...

ألف شكر لك يا أميرة على الشرح ..

تحيتي

[ابتسـ ألم ـامة]

http://www.7zen.net/a/abtsamh%201.gif

هـــلا وغـــلا
أختي أميرة الهكرز


يعطيك العافية على المعلومات


sami :mad:

أشوفك حولت وصرت تتدرب على الهكرز :confused::eek:

أحسن فشلت محاولاتك :smile::tongue:

والحمد لله منتدانا ترقى لآخر نسخة :wink:


دمت بخير
http://www.7zen.net/a/abtsamh%202.gif
كلمــات مــن ذهــب
إذا كنت مخلصاً ...فليكن إخلاصك إلى حد الوفاء
وإذا كنت صريحاً ... فلتكن صراحتك إلى حد الاعتراف

[الـ()ـرستان]

LinkMax2

ضعيف امنيا جدا جدا جدا والثغره هذه تسمح باضافة ادمن للوحة التحكم يعني تخليلك حساب ادمن طبعا مثل ثغره مجلة النيوك التي ظهرت مسبقا .

s a m i

الى انت تتكلم عنها اسمها ثغره المتواجدين حاليا الى اكتشفها اخونا العندليب وهي من نوع commands execution يعني راح نستعمل اوامر اللينكس وكل منتديات الجيل الثالث مصابة الا 3.0.4 الى اخر نسخه . شروطها صعبه :smile:

ابتسـ ألم ـامة

حنا منتدى vBulletin ما لنا اي شغل بـ LinkMax2

[اميرة الهكر]

ارجوا ان تكون الثغرة نالت اعجابكم
بالنبة للاخ مرستان اريد برنامج لفك الباسوردات المشفرة لانى تعبت مش لاقية اى برنامج يشتغل صح يعنى ده طلب ياريت تشوف لى طريقة بسرعة عشان انك ما رديت على الطلب هذا وانا بطلبه من زمان

[الـ()ـرستان]

قلتلك في مليون الف طريقه ومنها الجون

طيب لو قلتلك عن طريق شيل اكاونت تبي تسألين وش هو الشيل فانا بقول جون او برنامج كين وخلاص

وراح اشرح جون ان شاء الله اليوم

[اميرة الهكر]

هههههههههههههههههههه ما ابغى اشتغل على جون ممكن تشرح كين


هل جون ياخد كم ساعةلفك الباس المشفرة
ههههههههههه اذا انت بستخدمه

[أبو رائد]

الله يعطيك العافية


يا أميرة الهكر ..



وتسلمين على هذا الموضوع

[الـ()ـرستان]

انا مليون الف مره اقول واعيد واكرر ما اهتم بفك الباسوردات ابدا

يعني احب افهم ميكانيكية التشفير واحاول اشفر وافك علشان افهم طريقة التشفير لكن افك باسورد طبعا لا

لان في الفطريقه لتجاوز الفك


المرستان