مشاهدة النسخة كاملة : ثغرة الـ upgrade1 في منتديات vb3.0.0


Unix Com
11-15-2004, 09:57 PM
السلام عليكم ورحمة الله وبركاته

الرجاء عدم اختراق المواقع العربية و الأسلامية

الشرح:

نذهب الى فأر تجارب http://www.vbportal.com/forums نذهب بعد مجلد المنتدى ونضع install/upgrade1.php
ليصبح بهذا الشكل http://www.vbportal.com/forums/install/upgrade1.php
ثم يطلب منك CUSTOMER_NUMBER اذهب الى اي موقع متخصص في في المنتديات كا المشاغب او قلعة العرب او تقدر تاخذ نسخة من موقع الشركة اذا احد من ربعك عنده اشتراك يكون افضل و احسن في اختراق المنتديات الأجنيبة وابحث على نفس الأصدار ونزله في جهازك ثم اخل على مجلد install وافتح ملف authenticate.php وابحث فيه عن CUSTOMER_NUMBER ستجده بين قوسين خذه وضعه في الفراغ ستفتح لك صفحه لعمل upgrade للمنتدى لا تضغط على Next Step وتحوس الدنيا انظر الى الصفحه ستجد قبل عمل upgradeخيار مكتوب فيه Click here if you want to back up your database
اها ايش فهمت ؟ يعطيك خير هل تريد نسخه من قاعدة البينات قبل عمل upgrade اضغط عليه لكي تاخذ نسخه ستذهب الى صفحه اخرا يوجد فيها خيارين الخيار Dump Data to SQL File و Dump Data to CSV File لا تهم التفاصيل فيها انت اختر اي سهم فيهم واختر منه جدول user سيعرض لك كل مستخدمين المنتدى بنكاتهم واميلاتهم وباسورداتهم لكن مشفره تشفير md5 واحيناً لا تحتاج الى CUSTOMER_NUMBER ستجد المنتدى مفتوح كهذا المنتدى http://www.binaryphotography.com/install/upgrade1.php
او هذا المنتدى
http://www.gamerz.nl/vb3/install/upgrade1.php
الى هنا خلاص الباقي انت تسويه في الحل في فك التشفير على فكره تشفير md5 هذ مو صعب فكه الا مستحيل الحل الوحيد هو خداع الكوكيز ولها اكثر من طريقه ممكن عن طريق برامج مخصصه او عن طريق سكيربت php او عن طريق الكوكيز الموجود في جهازك عاد انت فكر كيف تلقى الحل

الحل لسد هذه الثغرة هي وضع جدار ناري على مجلد Install أو تغيير مساره

منقول

برامج العرب
11-15-2004, 10:44 PM
عساك على القوة دوووم

تحياتي

المحتار
11-16-2004, 08:37 AM
يسلموووووووووو

طريقه حلووووووو يعني كاني برقي منتدي صح

هذا مدهش مرررررررره

Unix Com
11-17-2004, 04:38 AM
يعطيكم العافية

x9x6
11-22-2004, 11:38 PM
مشكور اخوي يونكس

تحياتي

Amoor
11-23-2004, 04:12 PM
يعطيك العافية

hism8hme
11-23-2004, 09:56 PM
مشكور اخوي يونكس

تحياتي

:huh:

HARD
01-17-2005, 03:34 AM
السلام عليكم
شكراً عالموضوع .. بس ممكن طلب ؟
انا بحاجة للـ CUSTOMER_NUMBER للنسخة 3.0.3 إذا ممكن المساعدة وشكراً