لأختراق اي اصدار من المنتديات

بسم الله الرحمن الرحيم

كيف حالكم يا شباب؟
عساكم بخير؟

اليوم راح اشرح لكم ثغره جديده جدا في منتدياتvBulletin
الاصدارات الجديده...

Powered by vBulletin Version 3.5.4
Powered by vBulletin Version 3.5.3
Powered by vBulletin Version 3.5.2
Powered by vBulletin Version 3.5.1

طبعا الكل متعقد من هالنوع من الفيرجن للفي بي
بأنه صعب اختراقه بالعكس هو سهل جدا
بس لو تتدق بالثغرات القديمه بتلاحظ انها لها قليل بالمتغيرات
وتتجدد الثغره على الفيرجن الجديد
كما حدث لثغره اخر عشر مواضيع

لا اريد ان اطول عليكم

كود الثغره هو:-

install/finalupgrade.php?step=backup

هايل جدا الثغره هي الترقيه ^_^

تابعوا الشرح:-

الان دخلنا على المنتدى المستهدف وبيكون اسم المنتدى مثلا
www.xxxx.com/vb/index.php

احنا بنحط كود الثغره خلف رابط المنتدى مع حذف index.php
شوفو الصوره:-

http://www.geocities.com/xp10_xp/vBulletin1.jpg

وبيصير الرابط هيك

http://www.geocities.com/xp10_xp/vBulletin2.jpg

وبتفتح لك الصفحه الزرقاء للترقيه
وطبعا نفسها نفس ثغرات الترقيه السابقه

شوف الصوره

http://www.geocities.com/xp10_xp/vBulletin3.jpg

كما موضح عندك اذهب الى Dump Data to CSV File
واختر كلمه user

واضغط الخيار الي تحت Dump Table

وبتنزل معاك جداول اكسل << هذي شئ جديد بالثغره والفيرجنات الجديده
وبتفتح الاكسل معاك وتشوف اليوزرات معاك
طبعا انت تبي اليوزر رقم 1
الادمن بلا شك,, اضغط على الجدول ضغطه وحده بتشوف بياناته

شوف الصوره

http://www.geocities.com/xp10_xp/vBulletin4.jpg

اكسر الهاش المشفر وتمتع بالاختراق

وعندك موقع لساعدك لفك التشفير

milw0rm.com - free md5/lm hash cracking

ضع الهاش وانتظر الفك

على فكره السالت موجود بجدوله الكسل
فكر شوي وطلعه واكسره
Create a free forum - forumotion.com
اتمنى يكون الشرح مفهوم

مشكوووور على المرور

مشكووووووووور بارك الله فيك