إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 2012-04-06, 02:43 PM
الصورة الرمزية صوتك يناديني
| صوتك يناديني  صوتك يناديني غير متواجد حالياً

 
تاريخ التسجيل: Dec 2011
المشاركات: 5,816
صوتك يناديني is on a distinguished road
افتراضي الله اكبر ثغرة سكول بموقع فحص شهير قد نصل لاستخراج السكريبت و صنع موقع فحص خاص بنا لخبراء sql inject

بسم الله الرحمان الرحيم

اليوم و بالصدفة وجدت ثغرة من نوع السكول من خلالها يمكن تحديد العمود المصاب لاني متفرغ للبكالوريا لاليس لدي وقت للبحث عن الاعمدة و حقن قاعدة البيانات هذا الكلام ياتي بعد ما حاولت لكن يلزم محاولات كثيرة لذلك ادع الامر بين ايديكم و اتمنى من الادارة ان تفهم الموضوع بشكل سليم فالهدف منه هو قنص سكريبت الفحص و الاستفادة منه

الموقع المصاب لا احد يندهش
http://myavscan.net

الثغرة

[NOTE]Warning: touch() [function.touch]: Utime failed: Operation not permitted in /home/myavscan/public_html/anti_dos.php on line 163[/NOTE]



[WARNING]تم حجب الرابط كي لا يستفيق الادمن لاسباب خاصة ارجو لمن هو مهتم الاتصال بالبروفايل الخاص بي و ساعطيه رابط id المتظرر
[/WARNING]
مساعدة من خبرتي البسيطة

اول حاجة البحث عن anti_dos.php قد تجد سكريبت او ملف php مماثل له بالبحث عن طريقة الاندكس بقوقل و هذا خطأ من الادمن حيث اضاف خاصية منع هجوم حجب الخدمة و لكن تبين ان الاضافة مصابة السطر 163 الدالة touch ايظا عليك اخي دراستها ابحث بعمنا قوقل


لنفترض ان الحقن سيكون ايجابي
سنستخرج سكريبت الموقع و ربما سكريبتات برايفت كسكريبت منع حجب الخدمة و تبقى مفاجءات اخرى بالسرفر

اتمنى عدم تخميد الموضوع تحياتي للمطورين العرب
__________________
قلبي " معك " لو شفت جسمي مع الناس...
ما غاب " طيفك "عن خيالي دقيقه ..
رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

الكلمات الدليلية (Tags)
لاستخراج, لخبراء, موقع, نصل, و, الله, السكريبت, اكبر, بموقع, بنا, ثغرة, inject, خاص, سكول, شهير, صنع, sql, فحص, قد



جديد مواضيع قسم حمايه الاجهزه
 
أدوات الموضوع
انواع عرض الموضوع


الله اكبر ثغرة سكول بموقع فحص شهير قد نصل لاستخراج السكريبت و صنع موقع فحص خاص بنا لخبراء sql inject


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
الصحابى الذى اهتز لموته عرش الرحمن مهندس اسلامي 0 2012-04-02 07:30 PM
هذا حبيب رسول الله المحارب اسلامي 0 2012-03-22 05:54 AM
صدقوا ما عاهدوا القناص اسلامي 0 2012-02-25 02:02 PM



الساعة الآن 12:39 PM


Powered by vBulletin Copyright ©2000 - 2014