ثغرةٍ في سكربت أدارة محتوى الاٍستضافة
 

السلام عليكم ورحمة الله وبركاته :.

بصراحه أحترت كثير في تنزٍل الموضوعٍ لأنٍ الثغرة في الاستضافات العربيهٍ

شروط أستخدامٍ جميع ثغراتيٍ
-1 عدم أستخدمها فيما يغضب الله
-2 عدم أستخدمها على المسالمين
-3 ذكر المصدر والحقوق عند النقل :. المصدر مدرسة العباقرة :. المكتشف كاسترو هكر
-4 عدم أستخدمها لشيعه والروافض

== :. نبداء بالموضوع == :.
نوع الثغرةٍ XSS التخزينه :. بمعنى تخزن كود داخل قاعدة البيانات
مكتشف الثغرة :. خادم الاسلام :. كاسترو هكر
موقع المكتشف :. مدرسة العباقرة ، ملتقى الهكر ، صفحتك على مدرسة العباقرة ، أخر أخبارك - الشبكة الاجتماعية الخاصة بك
أميل المكتشف :. F.Lhttp://www.traidnt.net/vb/images/mail.gifhotmail.com
تحميل السكربت المصاب :. http://hloun.com/demo/hloun.zip

--------------------

شرح الثغرة

نضع دورك البحث بقوقل Powered by hloun © 2012 Version 1.0.2
وبعدين نضع أمام الرابط tickets.php?step=add او من خيارات الموقع فتح تذكره جديده

يضهر لنا

http://im18.gulfup.com/2012-02-20/1329707030401.png

[TD="class: smallfont, width: 100%, bgcolor: #ffffff"]:. السلام عليكم ورحمة الله وبركاته :.

بصراحه أحترت كثير في تنزٍل الموضوعٍ لأنٍ الثغرة في الاستضافات العربيهٍ

شروط أستخدامٍ جميع ثغراتيٍ
-1 عدم أستخدمها فيما يغضب الله
-2 عدم أستخدمها على المسالمين
-3 ذكر المصدر والحقوق عند النقل :. المصدر مدرسة العباقرة :. المكتشف كاسترو هكر
-4 عدم أستخدمها لشيعه والروافض

== :. نبداء بالموضوع == :.
نوع الثغرةٍ XSS التخزينه :. بمعنى تخزن كود داخل قاعدة البيانات
مكتشف الثغرة :. خادم الاسلام :. كاسترو هكر
موقع المكتشف :. مدرسة العباقرة ، ملتقى الهكر ، صفحتك على مدرسة العباقرة ، أخر أخبارك - الشبكة الاجتماعية الخاصة بك
أميل المكتشف :. F.Lhttp://www.traidnt.net/vb/images/mail.gifhotmail.com
تحميل السكربت المصاب :. http://hloun.com/demo/hloun.zip

--------------------

شرح الثغرة

نضع دورك البحث بقوقل Powered by hloun © 2012 Version 1.0.2
وبعدين نضع أمام الرابط tickets.php?step=add او من خيارات الموقع فتح تذكره جديده

يضهر لنا

http://im18.gulfup.com/2012-02-20/1329707030401.png

نبذه عن الثغرة
عندما يقوم الدعم الفني بفتح التذكره سوف يقع بالفخ ^_^ والاكواد الي مجهزها له انت

مزايا الثغرة :.
تقدر تسرق كوكيز المدير العام
تقدر تحول المدير الى موقع أخر
تقدر تلغم الصفحة يعني تخترقه بدون أرسال باتش او غيره
تقدر تحط له صفحة مزوره الخ ...

نصيحة جرب الثغره على جهاازك حتى تحترفها وبعدين أبداء الاستهداف علشان ما يشك الدعم الفني [/TD]