ثغرة الكلندر (((سهلة للمبدتئين)))

بسم الله الرحمن الرحيم

اللهم لا علم لنا الا ما علمتنا

هذا شرح ثغرة الكلندر الشهيرة والسهلة جدا

اولا اذهب الا محرك بحث وليكن قوقل مثلا وابحث عن

Powered by: vBulletin Version 2.2



واختار اي منتدى

وليكن forums.aegean.net

وأضف بعده:-
calendar.php?action=edit&eventid=14%20union%20sele ct%20userid,username,emai l,'0000-0-0',password,username%20from%20user%20where%20useri d=1

يسظهر لك شكل شبيه باضافة موضوع جديد

وسيكون مكتوب فيه اليوزر والباسوورد مشفر

Subject يكون مكتوب فيها اليوزر

Event Information: يكون مكتوب فيها الباسوورد المشفر ب md5

الآن عليك ان تتخلص من مشكلة التشفير إما ب
1 : فك التشفير تفك الباسوورد وتخترق المنتدى وما بدها شرح
2 : برنامج Cockies Editor إلي راح اكمل الشرح عليه

أول شيء البرنامج فى الملفات المرفقة

الحين صار عندك البرنامج ومسجل كل شي تمام

فك الضغط عن البرنامج

راح تلاقي مجلد وملف exe

شغل ملف ال exe

بعد ما تخلص تثبيت البرنامج

الحين البرنامج اشتغل عندك وكل شي تمام

اطفي المتصفح وكل صفحات النت الي انت فتحتها

شغل البرنامج

اعمل تحديث _______

دور على اسم الموقع راح تلاقي 3 جداول

احنا يهمنا منها 2 بس وما تصيب الباقيات

روح ملف BBuserid

واضغط عليه بالماوس مرتين

غير الرقم الي بيكون في الصندوق الثاني
وخليه 1

روح ملف BBpassword

وحط الباسوورد المشفر الي حصلتو من الثغرة بدال الموجود

وبعدها ادخل المنتدى

راح تلاقيك داخل باسم الادمن
هاهاهاهاهاهاها

روح لوحة تحكم العضو وغير الايميل تبع الادمن

واعمل تسجيل خروج

روح تسجيل دخول واعمل نسيت كلمة المرور

واكتب الايميل الي انت حطيتو للادمن بدال ايميلو

راح يبعتلك رسالة فيها وصلة

اضغط على الوصلة

راح يبعتلك رسالة فيها الباسوورد الجديد للادمن

روح المنتدى وضيف /Admin

وحط المستخدم والباسوورد تبعون الادمن الي في الرسالة

ومبروك عليك المنتدى

وراح اجيب البرنامج قريب تحيــــــــــــــــــاتي