مشكلة بثغرة سكيول بليز المساعدة من الاخوة

[Māśќэɒ Sйĭpэя]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة

اهلا اخونى فى جيوش الهكر

مشكلة هية مع ثغرة سيكول منذة فترة قصيرة وانا اتابع دورة سيكول الافى جيوش هكر الامقدمة الاخ سديلى

بصراحة استفدت كثيرا منها ولكن عندى بعض النقاط ما فهمة يارت حد يوضحهلى

اولا

كنت بدى دوركات لسيكول بعد ماعرفت استغل الثغرة قويس جدا كتبت فى جوجل دوركات سيكول شاهدة العديد من المواقع ومن ضمنهم موقع جيوش الهكر

اجرب الدوركات ماتزبط معى تطلع مو مصابة وبعض المواقع تكون مصابة واضيف بعد الرابط العلامة ده '

يتطلع لى هادا

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' LIMIT 1' at line 1

المفروض هاد خطأ يعنى الموقع مصاب

اجى اطبق عليه امر --order+by+1

استخرج الاعمدة تمام

نفرض ان الاعمدة 1,2,3,4,5,6,7,8
اطبق عليه امر

+union+select+1,2,3,4,5,6,7,8

الحين يهظر لى الاعمدة المصابة نفرض ان الاعمدة المصابة هى 1,4,6
المفروض استبدل رقم 4بهذا الامر

()version لاستخراج قاعدة البيانات

مثال توضحى


http://my***invest.com/forum/topic_detail.php?id=-1+union+select+1,2,3,version(),5,6,7,8--

المفروض تظهر قاعدة البيانات ما يظهر شئ

ارجو المساعدة من الخبراء

والسلام عليكم ورحمة الله وبركاتة

[nice.killer]

استغل عن طريق الهافج أفضل و أضمن .....

[haker.abode]

مثل ماقال أخونا nice.killer إستغل ببرنامج الهافج أفضل وأضمن

تحياتي

[Māśќэɒ Sйĭpэя]

لاهادا الطريقة افضل وفعالة اكثر من الهافج
الهافج: فين وفين حتى يستخرج اليوزر والبسورد ومسار لوحة الادمن
وساعات ميطلع نهائى جربتة كثير ولكن هذا الطريقة بدي اتعلمها ارجو المساعدة

[ahmedfreed]

حبي انا اقلك ليش متطلع قاعدة البيانات وذلك لان اكو بعض المواقع ميطلع اي بيانات اي مسكرين النتائج بس هو الموقع فيه الثغرة ولكن الادمن مدمرها
مثلا شفت موقع للقران الكريم ولقيت فيه ثغرة sql تفاجئت وقلت ذا هدف سهل للجميع فردت اخترقه واغلق الثغرة ولكن عند الاستغلال لم تخرج نتائج لان الادمن مكتشف السالفة فمن تشوف ميطلع شي روح لغير موقع

[Māśќэɒ Sйĭpэя]

طيب هادا الاجابة
جزاك الله خيرا طيب انا جربت ع كثير من المواقع
والا مجننى ان ثغرة سكيول من ثغرات المنتشرة ؟ ولكن كما قولت مافى نتائج ؟
وجميع ثغرات المجوده نفس شئ تقريبا ان اعرف كل ثغرات بستغلالة قويس جدا ولكن اجى استغل القى مشكة يعنى بختصار
معى الان موقع مصاب بثغرة معين اروح اطبق عليه الثغرة اسوى كل شئ وفى اخر خطوة يحصل مشكلة؟
يارت حد يساعدنى ياشباب ويقولى اى الحل