ثغرة الكوكيز Maian Guestbook

[MadaRaXP]

الثغرة بسيطة و هي تغرة كوكيز
و يمكنك اختراق لوحة التحكم
هي قديمة لكنها بداية جديدة بالنسبة لنا كمبتدئين
كود البحث هو owered by Maian Guestbook v3.2 ابحث على اليهوا احسن

الإسغلال
أولا ادخل لأدمن السكريبت باضافة المسار "/admin/index.php"
تم اضافة السكريبت
j a v a s c r i p t:********.****** = "gbook_******=1; path=/";

تم عد بالوراء و ادخل على الأدمن و عدل على بيانات الموقع
هناك احتمال ان يكون الأدمن مصرح للكتابة على الملفات
ستجد خيار templete و اضف فيه الكود الخاص بالأندكس ،،
وربما قد لا يكن مصرح
يكفي بالتحكم بالسجل و محو ما تريد و اضف لمستك الخاصة ///

الموضوع من عملي و كود الثغرة من هنا ،،
http://www.exploit-db.com/exploits/6061/

 

[أبو هريرة]

عفوا
أنا دخلت لأدمن السكريبت لكن لم أعرف كيف أحط السكريبت ممكن شرح مفصل
شكرا

 

[MadaRaXP]

javascript:********.****** = "gbook_******=1; path=/";
ضعها في العنوان ،،، و عد الى الصفحة السابقة

 

[أبو هريرة]

نعم وضعت الثغرة بالعنوان و من ثم عدت للوراء نفس الصفحة لم تتغير
ممكن تعطيني موقع اجرب عليه

 

[NeTCaT-Ma]

أخي ممكن تضع لنا السكريبت في اnote pad لأن بعض الكلمات محضورة في المنتدى

 

[أبو هريرة]

الثغرة قديمة وأظنها مغلقة في اكثر المواقع

 

[max alhawali]

رد: ثغرة الكوكيز Maian Guestbook

thank u

 

[darknet]

رد: ثغرة الكوكيز Maian Guestbook

تميز< شكرا لك​

 

[kam17]

رد: ثغرة الكوكيز Maian Guestbook

thankkkksss