لأختراق اي اصدار من المنتديات

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

لأختراق اي اصدار من المنتديات

مُساهمة من طرف الهاوي في الجمعة أغسطس 17, 2007 1:56 pm

بسم الله الرحمن الرحيم

كيف حالكم يا شباب؟
عساكم بخير؟

اليوم راح اشرح لكم ثغره جديده جدا في منتدياتvBulletin
الاصدارات الجديده...

Powered by vBulletin Version 3.5.4
Powered by vBulletin Version 3.5.3
Powered by vBulletin Version 3.5.2
Powered by vBulletin Version 3.5.1

طبعا الكل متعقد من هالنوع من الفيرجن للفي بي
بأنه صعب اختراقه بالعكس هو سهل جدا
بس لو تتدق بالثغرات القديمه بتلاحظ انها لها قليل بالمتغيرات
وتتجدد الثغره على الفيرجن الجديد
كما حدث لثغره اخر عشر مواضيع

لا اريد ان اطول عليكم

كود الثغره هو:-

install/finalupgrade.php?step=backup

هايل جدا الثغره هي الترقيه ^_^

تابعوا الشرح:-

الان دخلنا على المنتدى المستهدف وبيكون اسم المنتدى مثلا
www.xxxx.com/vb/index.php

احنا بنحط كود الثغره خلف رابط المنتدى مع حذف index.php
شوفو الصوره:-

http://www.geocities.com/xp10_xp/vBulletin1.jpg

وبيصير الرابط هيك

http://www.geocities.com/xp10_xp/vBulletin2.jpg

وبتفتح لك الصفحه الزرقاء للترقيه
وطبعا نفسها نفس ثغرات الترقيه السابقه

شوف الصوره

http://www.geocities.com/xp10_xp/vBulletin3.jpg

كما موضح عندك اذهب الى Dump Data to CSV File
واختر كلمه user

واضغط الخيار الي تحت Dump Table

وبتنزل معاك جداول اكسل << هذي شئ جديد بالثغره والفيرجنات الجديده
وبتفتح الاكسل معاك وتشوف اليوزرات معاك
طبعا انت تبي اليوزر رقم 1
الادمن بلا شك,, اضغط على الجدول ضغطه وحده بتشوف بياناته

شوف الصوره

http://www.geocities.com/xp10_xp/vBulletin4.jpg

اكسر الهاش المشفر وتمتع بالاختراق

وعندك موقع لساعدك لفك التشفير

milw0rm.com - free md5/lm hash cracking

ضع الهاش وانتظر الفك

على فكره السالت موجود بجدوله الكسل
فكر شوي وطلعه واكسره
Create a free forum - forumotion.com
اتمنى يكون الشرح مفهوم

الهاوي

عدد المساهمات : 25
تاريخ التسجيل : 17/08/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

لأختراق اي اصدار من المنتديات

مُساهمة من طرف root في الأحد أغسطس 19, 2007 3:34 am

الف الف الف الف الف الف الف الف الف شـــــــــــــــــــــــــــــــــــــــــــــــــــــــــكرا
avatar
root
Hacker
Hacker

عدد المساهمات : 48
تاريخ التسجيل : 06/08/2007
العمر : 34
الموقع : www.elfaris1.com

معاينة صفحة البيانات الشخصي للعضو http://www.elfaris1.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: لأختراق اي اصدار من المنتديات

مُساهمة من طرف الهاوي في الأحد أغسطس 19, 2007 4:16 am

مشكوووور على المرور

الهاوي

عدد المساهمات : 25
تاريخ التسجيل : 17/08/2007

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: لأختراق اي اصدار من المنتديات

مُساهمة من طرف puiplehaker في الأحد يونيو 14, 2009 7:00 am

مشكووووووووور بارك الله فيك

puiplehaker

عدد المساهمات : 6
تاريخ التسجيل : 10/06/2009

معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة


 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى