قبل إضافة استفسارك ولكي لا يتعرض للحذف، أو ان تتعرض أنت للحظر، اقرأ قوانين قسم الإستفسارات
السلام عليكم ورحمة الله وبركاته مساء الخير جميعا ارجو مساعدتكم يا اخواني في ثغرة MsSQL no error .. جبت قاعدة البيانات والجداول بس ما قدرت استعرض الأعمدة .. مع انو كل الخطوات صحيحة واستخدمت برنامج هافج وبرضو ما نجح الحقن ارجو المساعدة وجزاكم الله خيراً
تفضل هذة الاداة بها كل الاوامر وتخطي مشاكل الحقن http://www.1ss1.com/do.php?id=116550
جزاك الله خير اخي Iraqe Hacker ححاول وحقولك النتيجة بس ما تعرف حل لهذه المشكلة عن طريق برنامج هافج ؟ لانو برنامج سهل ومريح في الحقن
المشاركة الأصلية كتبت بواسطة 3rsh جزاك الله خير اخي Iraqe Hacker ححاول وحقولك النتيجة بس ما تعرف حل لهذه المشكلة عن طريق برنامج هافج ؟ لانو برنامج سهل ومريح في الحقن الهافج ميتعب روحه اذا واجهتو مشاكل ايكلك معلية اعتمد على روحك ههههههههه
طيب سؤال اخر اخي بما انك عندك خبرة في اختراق المواقع وهيك هل اقدر ارفع الشيل من سب دومين واخترق السيرفر كلو ؟ ولا لازم ارفعو من الدومين الرئيسي
المشاركة الأصلية كتبت بواسطة 3rsh طيب سؤال اخر اخي بما انك عندك خبرة في اختراق المواقع وهيك هل اقدر ارفع الشيل من سب دومين واخترق السيرفر كلو ؟ ولا لازم ارفعو من الدومين الرئيسي تكدر ترفع شيل بدون الدخول للوحة الادارة بشرط الثغرات ومنها مثلا ابلود ولوحات الادارة ايضا بس موكل لوحات الادارة احيانا انت داخل لوحة ادارة وماعندك صلاحية رفع شيل او تبدل بكود php بهيك حالا مترفع شيل لان ماكو شيل بصيغة html او غير امتداد واذا عندك لوحة تحكم سبينال لا كلشي تكدر ترفع لان ات الصلاحية وبعد رفع الشيل تبدي تطبق طرق اختراق السيرفر وترويته وعمل اختصار +تخمين لوحات السبينال لباقي مواقع السيرفر تحياتي اسف على التقصير
طيب اخي في شل بصيغة jpg .. والموقع الي بدي ارفع عليه الشيل اسكربته asp كمان انا ما قدرت احصل على بيانات المدير بس قدرت احصل على بيانات ادمن وله سب دومين على نفس السيرفر .. هل بقدر ارفع الشيل مباشرة من صفحته ؟ وشكرا كتير
اولا تكدر تغير صيغة الشيل الى اي امتداد لاكن في النهاية لن يضهرلك واجهة الشيل فقط على اضافة فايرفوكس live HTTP ونسبة نجاحها 40% او اقل بتغيير الامتداد بعد الرفع وبلنسبة للسب دومين لاتملك صلاحيات رفع شيل فقط اندكس
طيب اخي ما الحل ؟ انا تععععععبت انا حاولت بكل الطرق اني اخترق موقع ووجدت فيه ثغرة mssql وحاولت استغلها بكل الطرق وفشلت لاني غير متمكن بالحقن اليدوي وبرنامج الهافج ما نفع برضو حصلت ( بطريقة ما ) على يوزر وباسورد ادمن محدود الصلاحيات .. وانت قلت لي لا يمكن رفع الشيل من خلاله ايش اسوي دحين انا تعبت
قوانين المنتدى
