ثغرة سهل لمنتديات الvb

يوجد سكربت أسمة BigDump لأسترجاع

قواعد البيانات لأصحاب المنتديات (طبعا أصحاب المنتديات أكيد عرفو هذة السكربت)
بس الي ماعندة موقع أو منتدى يدخل

هنـــــــــــا حتى يعرف ماهوة هذة ألسكربت

الأن عرفنة فائدة السكربت
فائدتة يسترجع قاعدة البيانات لأصحاب المنتديات

طبعا اصحاب المنتديات بعد ما يخلصون من أسترجاع قواعد البيانات يتركون السكربت في مكانة ومايحذفو هوة و قاعدة البيانات أيضا

ويقدر كل واحد يدخل ويحمل قواعد بياناتة

هسة خلي نستغل السكربت لـمصلحتنا
ادخل للــ

دروك البحث هو

الكود:

"inurl://BigDump.php" 

وكمل الشرح
راح تشوف مواقع كثيرة جدا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ندخل على أي واحد منهم

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]



الأن راح تشوف مثل الي في الصورة

الأن نحمل أحد قاعدة البيانات الى جهازنا

نفرض دخلت على موقع ولقيت فية قاعدة أسمة
the-v.sql
والسكربت مرفعوع على المسار
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

راح تكون طريقة تحميل قاعدة البيانات هكذا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الأن بعد ما حملنا القاعدة نذهب الى السيرفر الشخصي ونركب قاعدة البيانات الي حملناها

وندخل على الجداول ونختار جدول user بعدها نختار رقم العضوية ونطلع منها الهاش والسالت

فك ألهاش وأرجع للموقع ألي حملت منة ألقاعدة

واختراق موفق

ملاحضة : طريقة تركيب قاعدة البيانات هية بنفس السكربت

خلي السكربت والقاعدة داخل هذى المسار
C:\AppServ\www

و طبق حسب الشرح الي موجود في ترايد نت

أنتهى

أتمنى ألشرح واضح ومفهوم

شرح وافي شكرا لك

بارك الله فيك أخي

مشكور اخي