ثغرة بسجل الزوار ببعض المواقع

[الصخرة]

ثغرة بسجل الزوار ببعض المواقع







طبعاً اغلبنا يعرف هذه الثغرة وجدا بسيطه وحبيت

لينطلق كل شخص يريد ان يتعلم عالم الهكرز مع الاساسيات
اليوم اخوانى الكرام سوف اقوم بشرح ثغرة مصاب بها معظم المواقع

وهى ثغرة بسجل الزوار ببعض المواقع الاجنبية ولا عجب ايضا!!مصاب

بها بعض المواقع العربية المسلمة اخى المجاهد اذا وجدت موقع

عرب مصاب بهذة الثغرة يحق لك ان تخبر مدير الموقع

ادخل الى محرك البحث

www.googel.com

اكتب فى خانة البحث

Advanced Guestbook 2.2

طلعت لنا المواقع ناخد منها واحد على سبيل المثال

http://www.cheetahspot.com/forum/

نكتب بجانب الموقع هذة الكلمة

admin.php

ليصبح كالتالى

http://www.cheetahspot.com/forum/admin.php

الحين بيطلب منك باسورد ويوزر نيم

شاهد الصورة

http://www.jspwiki.org/attach?page=Main%2F1.jpg

دع خانة اليوزر نيم فارغة وكل ما عليك ان تضع

هذا الكود بداخ خانة الباسورد

وهذا هو الكود

') OR ('a' = 'a

الحين انتا اجتزت الخطوة الاولى بنجاح


Private Messages | Password | General Settings | Style | Templates | Smilies | Password | Logout

------------------------------------------------------------

اول شىء غير الباسورد كما هو موضع بالصورة

اضغط على | Password |

كما هو فى الصورة

http://www.jspwiki.org/attach?page=Main%2F2.jpg
بتفتح لك صفحة للتغير بها اسم المدير شاهد الصورة

http://www.jspwiki.org/attach?page=Main%2F3.jpg

الحين كل شىء تمام اوكى انتا عايز طبعا

اتعمل بصمة كاملة وتنزل اندكس اختراق اوكى

| Easy Admin | اضغك على

انظر الصورة وافعل كما هو مبين

اضغط على كلمة edit

ومن ثم اضف كود الاندكس الخاص بك

[الإبتسـامه الدامعـه]

يسلمووو يامبدع




تحيتي

[فارس عديل]

الصخرة
شكرا على هذا التواصل والابداع
لاتحرمنا جديدك

[الجندي المجهول]

مشكور أخوي الصخرة علي شرح تلك الثغرة الموجوده في كثير من المواقع

تحيتي واحترامي لك

الجندي المجهول

[windy]

يعطيك الف عافيه اخي الكريم

رائع دوما في مواضيعك

دمت بود

[ظنــانـي الشــوق]

الصخره

تسلم على جهودك الرائعه

الله يعطيك العافيه

[غربة مشاعر]

الصخره

مشكووووووووووووووووووووووور

دمت بحب

[المهاجر]

يسلمووو يامبدع




تحيتي

[الصخرة]

http://www2.0zz0.com/2006/06/05/335792143.gif