منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team | - عرض مشاركة واحدة - (الدرس السابع ) - اكتشاف ثغرة Database Backup Dump Vulnerability

**ViRuS_Ra3cH** · 05/05/2010, 13:21

السلام عليم

عدنا وبالدرس السابع من ضورة اكتشاف تغرات السكربيتات مقدمة من طرف arhack
في هدا الدرس ساتطرق لاكتشاف احدى التغرات
Database Backup DumpVulnerability

هده التغره تسمح لنا بتحميل الدتاباس و بمفهوم اخر كما يعرف الكل الباك اب
راح يقول البعض و ايش اهمية هالباك اب اقول الك الباك اب تكون به جميع الم
علومات تبع الموقع من باسوردات و يوزرات كل شي يتكون منو الموقع
راح اعطيكم تفسير بسيط متلا سكريبت الفي بي vbulletin
متلا لو اردت نقل موقعك من سيرفر لاخر و موقعك به سكريبت في بي م
شان ما تضيع تعبك و الاعضاء و الدروس و كدا لازم نحمل الباك اب
تبع المنتدى وبعدين تبتو في موقعك الجديد راح تلاحض انو تم نسخ منتداك القديم
في موقعك الجديد باعضائوو و دروسو و كل ما يتعلق بالمنتدى
و بكدا نستنتج انو الباك اب مخزن الباسووردات و اليوزرات و الدروس و كل شيئ يتعلق بالمنتدى

و بهدا لو حملنا الباك اب راح نقدر نجيب باسوورد ويوزر الادمن و غالبا يحمل الراقم واحد
او يكون في الاول قبل جميع اليوزرات العاديه و يكون معزول وحدو
في بعض الاحيان يكون الباس مشفر متلا في سكريبت في بي و بعض الاحيان ي
كون مو مشفر متل السكريبت الي راح نشرح عليه

المهم لاكتشاف هده التغره لازم تكون مصحصح و فايق يعني بعد ما تنزل

المهم حمل الشرح وراح تفهم كويس

http://www.multiupload.com/KMD3AW58Z8