مساعد ة الله يوفقكم SQL Injection - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

amirbalti22 · 20/09/2011, 00:32

السلام عليكم

قمت بفحص لأحد المواقع و وجدت هده الثغرات لكن لم أستطع أن أستغلها

رجاء من يفسر لي كيفية إستغلا لها أو يرفع لي شل في هدا الموقع :biggrin9gp[1]:

هده الثغرات بعد الفحص :

:الثغرات
ثغرة أمنية لحقن إستعلام SQL Injection
نوع الطلب: GET
http://www.jeunesse-environnement.tn/index.php?format=<script>alert('hacking%20xss')</script>
وجد خطأ في كود الموقع يسمح بإضافة وتنفيذ إستعلام SQL عن بعد

ثغرة تنفيذ سكربت Cross-Site Scripting - XSS
نوع الطلب: GET
http://www.jeunesse-environnement.tn/index.php?format=feed&type=rss&lang=fr<scr ipt>alert('hacking%20xss')</script>
ثغرة حقن سكربت XSS وهي احدى ثغرات المواقع التي يتم من خلالها الوصول للكوكيز

ثغرة أمنية لحقن إستعلام SQL Injection
نوع الطلب: GET
http://www.jeunesse-environnement.tn/index.php?format=<script>alert('hacking%20xss')</script>
وجد خطأ في كود الموقع يسمح بإضافة وتنفيذ إستعلام SQL عن بعد

ApOcalYpse · 20/09/2011, 22:41

استخدم برنامج الهافيج في الحقن و استخرج بيانات الادمين و يمكنك البحث في المنتدى لكيفية الحقن

Gomina7 · 22/02/2012, 17:32

او استخدم الباك تراك 5 في الحقن عن طريق اداة sqlmap.py

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
انظر إلى رحمة الله بك لتتعلم الحياء ، وانظر إلى لطفه بك وحرصه عليك ، يقول الله في الح	storm	[ منتدى القسم الاسلامي العام -{ Is\|sec }- ]	2	25/12/2011 20:02
مساعد في إرسال البريد للأعضاء	moussab-DZ	[ منتدى تطوير المواقع ]	11	08/10/2011 17:43
الأيفون 5 سيحتوي على مساعد شخصي صوتي	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	26/07/2011 15:37
[ برنامج مجانى ] Adobe Flash Player v10.3.181.23 Final مساعد المتصفح لتشغيل فلاش فيدي	ADMINISTRATOR	[ منتدى البرامج الكاملة والمشروحة ]	0	06/06/2011 14:33
[ برنامج مجانى ] Adobe Flash Player v10.3.181.14 Final مساعد المتصفح لتشغيل فلاش فيدي	ADMINISTRATOR	[ منتدى البرامج الكاملة والمشروحة ]	0	13/05/2011 13:31

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 24
Amine_92 , amirbalti22 , ApOcalYpse , Black Demon Dz , blandy26 , blue wolf , bn6a , c41virus , chevr0sky , Damane2011 , Gomina7 , gravekeeper , hacker almooot , hardTARGET1234 , kanoticx , moulay2010 , R3D 3RR0R , S4wDz , Smail002 , The MaSk , عازمي هكر , ViRuS_Ra3cH , wawo0 , X_AviaTique_X