شرح كيفية اختراق ورفع شل لمنتديات clanportal

[ASDELY-ScOrPiOn]

بسم الله الرحمن الرحيم...

انشاء الله اليوم ساشرح ثغرة جديدة لم اري احدا تكلم عنها من قبل وهي في منتديات clanportal ..

للبحث في جوجل كل ما عليك هو كتابة inurl:clanportal

الان نبدأ في تنفيذ الثغرة ركزوا معايا ...

بعد ما نكتب امر البحث ف جوجل نختار موقع يستحق التدمير ويا اخي مش معني ان في ايديك ثغرة انك تدمر المواقع وتخرب وتضيع تعب الناس..استخدم الثغرة في موقع يستحق التدمير..

اولا الاستغلال كالتالي www.xxx.com/clanportal/ (http://www.xxx.com/clanportal/)
نضع بعد ملف clanportal الاستغلال هكذا :

ايجاد الباسورد المشفر:

رمز:
linkdl/index.php?action=bew erten&id=-1%20UNION%20SELECT%2 0pw,null,null%20FROM %20member% 20%20WHERE%20id=1/*
ايجاد اسم الادمن:

رمز:
linkdl/index.php?action=bew erten&id=-1%20UNION%20SELECT%2 0name,null,null%20FR OM%20membe r%20%20WHERE%20id=1/*
بعد لما تاخد الباسورد المشفر واسم الادمن اتبع الصور اولا يمكنك ان تفك الباسورد او ان تكون سريعا وتخدع الكوكيز وطبعا لو هتستخدم خداع الكوكيز لازم تسجل في الموقع اذا فاتبع الصور...



اضغط علي login

ثم اعمل علامة صح علي ال check box



ثم ياتي اليك طلب لادخال بياناتك ادخل البيانات الخاصة بك..

ملحوظة هامة جدا ..عندما تاخد اسم الادمن الخاص بصاحب المنتدي نفرض انه martin اي مكون من 6 حروف اذا عندما تدخل بياناتك ادخل اسم مكون ايضا من 6 حروف في خانة nick:
اذا لم تقم بهذا فعندما تذهب الي برنامج ال ****** eitor لن تستطيع تغيير اسمك الي اسم الادمن ان كان اسمك اقل في عدد الحروف عن اسم الادمن..اذا فانتبه جيدا لهذه النقطة...

نستكمل ..الان وقد انتهيت من ادخال بياناتك بالشكل الصحيح فعندما تضغط ريجيستر لاكمال العمليه .. سيدخلك الي المنتدي اذا قم بادخال اسمك والباسورد المخصصة بك واعمل login .. الان انت مسجل لديهم...

قم باغلاق الموقع مع معرفة اسم الموقع طبعا واذهب لبرنامج ****** editor واعمل سيرش علي الموقع وغير اسمك الموجود باسم الادمن الذي حصلت عليه والباسورد الموجودة بباسورد الادمن الذي حصلت عليه ورقم العضوية الموجود برقم عضوية الادمن وهو 1...

الان اعمل واغلق برنامج ****** editor واذهب الي الموقع


عدل في ال selecting form







اضغط علي كلمة new



اعمل تحميل للشل بتاعك الموجود طبعا علي جهازك واعمل ابلود...

ثم ارجع واختار من ال selectin form



ليظهر لك الشكل الذي يفيد بان عملية رفع الشل تمت بنجاح..



اضغط علي الشل وانظر الان انت بداخل ملفات الموقع:



مبرووووووك الان انت وخبرتك مع الشل تقدر تمسح الموقع كله وتقدر تخترق السيرفر وتقدر تعمل كتيررر...

اي استفسار انا جاهز... للبردوا على المواضع

[الهكر]

مشكوووووووووووووور

[الأصم]

الله يعطيك العافية

[كنتـ هكر ـرول]

مشكوووووووووووووووووووووو ر

[عصام-محمد]

جزاك الله خيرا

[محمد سرور]

موضوع جميل لاكن اين برنامج الايديتور

[أمير الشمال]

http://islamroses.com/zeenah_images/1137114121_3.gif

[alzaaem]

يعطيك العافية

و الله زعيم

تحياتي

[MeZo]

حولت مش بيجى

[ABOALLEL]

مشكور وبارك الله بك

[sotc2008]

جزاك الله خيرا

[babelove]

مشكور جزاك الله خيرا

[المدمر المغربي]

ما شاء الله عليك محترف لورفعة لنا الشيل المستخدم لكان أفضل

[eavil]

يسلمووووووووووووووووو

مشكووووووووووور عالطرح لا هنت

[jocker]

يسلمووووووووووووووووو

[HALFANCO208]

مشكوووووووووووووووووووووو ر

[MASTER.SATAN]

بارك الله فيك اخوووووووووي

[assissins4500]

مشكور مشكور مشكور

[sunlight]

شكراً لك وبارك الله فيك
واصل ابداعك وتالقك
بالتوفيق لك ان شاءالله .

[&&&الهكر الاسود&&&]

اسدلي

ابداااااع اخوي وجزاك لله خير

على التعليم والشراح الوافى جعله لله في ميزان حسناتك يا الغالي ما تقصر

[michel2008]

مشكوووووووووووووووووووووو ر

[ajw.libya]

مشكور ياخي

ممكن تبعتلي فديو

[سبايسي]

الف شكر لك يا بطل

[arbic Anonymous]

جزاك الله خير بس الصور ما تطلع

[شكواي]

يعطيك العافيه على الشرح الجميل
بس انا ما افهمت شي احسها معقده شوي
ذلحين ابي ازرع شل في منتدى vb او الاستضافه حقته
عندي الاي بي حقهم
و السكربتات حقتهم


Powered by TRAIDNT

Powered by vBulletin Version 3.8.7


اي ثغره استعمل لهم ويا ليت اخوي لو تعطيني رابط الثغره يعني احط رابط الموقع المستهدف www.*****.com/vb واحط الكود الي فيه الشي والثغره يعني على طول يركب الشيل

لاني لي اسبوع انا والثغرات ذي في مناحله لا هي الي فهمتني وش اسوي ولا انا فهمتها واكون شاكر لك اخوي لو تفيدني..

[ابو عايد]

مشكور اخي وبارك الله فيك

[Hacker.zaid]

الله يعطيك العافيه

[مناحي تبوك]

طيب ممكن ترفق لنا الشل

[غيض]

تكفووووووووووووووووووووون
انا مااقدر انزل موضوع مسستقبل
لذلك اكتب فالموضوع هينا
ابي هكر متمكن تكفوووووووووووووووووووووو ووووووووووون
ورب الكون ماسجلت الا من القهر اللي فيني
ابي الفزززعه

[غيض]

بليييييز وين الهكررررررررررررر يردون علي

[abdoTahr]

مشكوووووووووووووووررررررر ررررررررر
مااااااااااااااااقصصصصصصص ررررررررررررررررررررررررر رررت
أخخخخخخخخخخخووووووووووووو يييييييي

[El Faizey]

:: بسم الله الرحمن الرحيم ::
تسلم ايدك موضوع مميز
:: بالتوفيــــــــــــــــــ ــــــــق ::

[star-jo]

مشكووووور اخي الكريم وبارك الله فيك

الى الامام