telechargez ma barre d'outils

toolbar powered by Conduit

lundi 6 août 2007

weekly_pollثغرة

بسم الله الحرحمن الرحيم

السلام عليكم ورحمة الله بوركاته

اقد لكم ثغرة بسيطة جداً وهي ثغرة weekly_poll

اولاً روح لجووجل وابحث عن web wiz weekly poll

وإختار لك موقع

مثلاً لو كان عنوان الموقع هكذا www.hacker_evil.com/poll

اضف عليه weekly_poll.mdb

ليصبح

www.hacker_evil.com/poll/weekly_poll.mdb

بتتحمل قاعدة البيانات وطلع الاسم والرقم بعدين

وبعدين روح لصفحة admin.htm

يعني www.hacker_evil.com/admin.htm

وبعدين حط اليوزر والباسورد

وبعدين بتصير في لوحة التحكم

جميع الحقوق محفوظة لوووووووووول

Aucun commentaire: