ثغرةٍ في سكربت أدارة محتوى الاٍستضافة

محروم.كوم · #1 03-01-2012, 04:50 PM

السلام عليكم ورحمة الله وبركاته :.

بصراحه أحترت كثير في تنزٍل الموضوعٍ لأنٍ الثغرة في الاستضافات العربيهٍ

شروط أستخدامٍ جميع ثغراتيٍ
-1 عدم أستخدمها فيما يغضب الله
-2 عدم أستخدمها على المسالمين
-3 ذكر المصدر والحقوق عند النقل :. المصدر مدرسة العباقرة :. المكتشف كاسترو هكر
-4 عدم أستخدمها لشيعه والروافض

== :. نبداء بالموضوع == :.
نوع الثغرةٍ XSS التخزينه :. بمعنى تخزن كود داخل قاعدة البيانات
مكتشف الثغرة :. خادم الاسلام :. كاسترو هكر
موقع المكتشف :. مدرسة العباقرة ، ملتقى الهكر ، صفحتك على مدرسة العباقرة ، أخر أخبارك - الشبكة الاجتماعية الخاصة بك
أميل المكتشف :. F.Lhotmail.com
تحميل السكربت المصاب :. http://hloun.com/demo/hloun.zip

--------------------

شرح الثغرة

نضع دورك البحث بقوقل Powered by hloun © 2012 Version 1.0.2
وبعدين نضع أمام الرابط tickets.php?step=add او من خيارات الموقع فتح تذكره جديده

يضهر لنا

[TD="class: smallfont, width: 100%, bgcolor: #ffffff"]:. السلام عليكم ورحمة الله وبركاته :.

بصراحه أحترت كثير في تنزٍل الموضوعٍ لأنٍ الثغرة في الاستضافات العربيهٍ

شروط أستخدامٍ جميع ثغراتيٍ
-1 عدم أستخدمها فيما يغضب الله
-2 عدم أستخدمها على المسالمين
-3 ذكر المصدر والحقوق عند النقل :. المصدر مدرسة العباقرة :. المكتشف كاسترو هكر
-4 عدم أستخدمها لشيعه والروافض

== :. نبداء بالموضوع == :.
نوع الثغرةٍ XSS التخزينه :. بمعنى تخزن كود داخل قاعدة البيانات
مكتشف الثغرة :. خادم الاسلام :. كاسترو هكر
موقع المكتشف :. مدرسة العباقرة ، ملتقى الهكر ، صفحتك على مدرسة العباقرة ، أخر أخبارك - الشبكة الاجتماعية الخاصة بك
أميل المكتشف :. F.Lhotmail.com
تحميل السكربت المصاب :. http://hloun.com/demo/hloun.zip

--------------------

شرح الثغرة

نضع دورك البحث بقوقل Powered by hloun © 2012 Version 1.0.2
وبعدين نضع أمام الرابط tickets.php?step=add او من خيارات الموقع فتح تذكره جديده

يضهر لنا

نبذه عن الثغرة
عندما يقوم الدعم الفني بفتح التذكره سوف يقع بالفخ ^_^ والاكواد الي مجهزها له انت

مزايا الثغرة :.
تقدر تسرق كوكيز المدير العام
تقدر تحول المدير الى موقع أخر
تقدر تلغم الصفحة يعني تخترقه بدون أرسال باتش او غيره
تقدر تحط له صفحة مزوره الخ ...

نصيحة جرب الثغره على جهاازك حتى تحترفها وبعدين أبداء الاستهداف علشان ما يشك الدعم الفني [/TD] __DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
اسفسار عن سكربت ادارة محتوى	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	01-03-2012 03:00 PM
[طلب] : سكربت ادارة محتوى	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	10-22-2011 02:50 PM
[استفسار] : هل هذا سكربت ام ادارة محتوى	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	08-28-2011 06:00 PM
[ عرض برمجه ] : عرض رمضان : أحصل على سكربت (إدارة محتوى أو سكربت مجلة الكترونية) خاص فقط بـــ389 ريال	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	08-13-2011 03:20 AM
[ طلب ] سكربت ادارة محتوى لموقع استطافه ...	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	07-13-2009 09:10 AM