Pass admin control panel شرح ثغره - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

**ViRuS_Ra3cH** · 19/04/2012, 15:22

السلام عليكم ورحمه الله وبركته

اليوم راح نتطرق بأدن الله لثغره بسيطه ومنتشره جدا هي الايام

طيب راح تقولي واش هو مبدأ عملها ؟؟

أوكي مبدا عملها هو أنك تدخل لوحه التحكم بدون ماتعرف لا باس الدخول سوى أنك تعرف المسار فقط ..................

مثال ...

كود:

is-sec.org/Admin

أكيد راح يطلب باس ويوزر علاجال باش تدخل أوكي

أوكي خاوتي حنا لانعرف يوزر ولا نعرف باس ................

أوكي لونحمل السكربت ونفحصو يكون أحسن

خلينا نعرف المسارات لوحه التحكم بعد الفحص طيب

مثال نجربو هاكدا

كود:

is-sec.org/Admin/inser_img.php

أوكي الحين دخلنا ملف من ملافات لوحه التحكم بصلاحيه الاداره بدون باس ولا شي ههه لاباس

يجي موح يقلي كيف حصل هادا ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

أقلك ياسي موح هو أنو المبرمج أخطاء أثناء العمل بدل ربط لوحه التحكم بمجلد ربطها بملف ....

فهمت موح ؟ مافهمتش نشوفو القط يشرحنا الخطا جيدا ....

المهم أنك لم دخلت المسار دخل

كود:

is-sec.org/Admin/inser_img.php

وهكدا تقدر تتنقل على كل مسارات الاداره بس لازم تكون تعرفها ............

والاخطر من دالك رفع الشل مضمون ..............

أوكي لا حضو شرح الهدف لي شرحناه راح تفهم أكثر

لتحميل الشرح

[]

اختراقات موفقه

root · 20/04/2012, 14:26

thnxxxxxxxxxxxxxx bro []

xdvb · 20/04/2012, 23:15

بارك الله فيك اخي رعش جاري التجريب

inJuries Yemen · 22/04/2012, 04:02

يعطيك الف عافيه اخوي على الثغره الجميله بتوفيق ان شاءالله

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[webapps / 0day] - Easy Hosting Control Panel Admin Auth Bypass	ADMINISTRATOR	قسم الثغرات	0	26/11/2011 16:30
[webapps / 0day] - Easy Hosting Control Panel Admin Auth Bypass	ADMINISTRATOR	قسم الثغرات	0	04/10/2011 08:14

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)