ثغرة سهلة جدا لأخواننا المبتدئين

السلام عليكم ورحمة الله وبركاته



اليوم الموضوع عباره عن ثغره جدا جدا سهله وأقدمها لإخواننا المبتدئين ..

والثغره تحتاج برنامج وإحد فقط .. Microsoft Access

وأعتقد الكل يعرفه المهم نبدأ بالشرح ..

والشرح مو محتاج صور لأنها سهله ..

أولا .. أذهب إلى محرك بحث .. ويفضل

www.google.com

ابحث عن ( philboard.asp)

هذا منتدى للتجربه ..

http://www.vvsu.ru/izdo/forum/philboard.asp

نضع بعد رابط المنتدى كمأ يلي : ( database/philboard.mdb)

أي سيكون كما يلي :


سوف يتحمل عندك ملف به قاعده بيانات الموقع ..

من ايميلات المستخدمين والباس واليوزر ..

المهم أحنا علينا من اليوز للآدمن والباس ..

نفتح الملف ونذهب لي (users)

اليوز للآدمن = idoadmin

البأس = ,j.kio

الإيميل = youremail@yoursite.com

للدخول للوحة التحكم .. نضع بعد إبط المنتدى ..

philboard_admin.asp

إنشاء الله الشرح كآن وأضح ..

والثغرة هذى قديمه جدآ لكن فعاله ..

لكن عيبها انه يقدر احد بعدك يخترق المنتدى ..

والشرح إهداء للأخوان المبتدئين ..


حقول تجارب :

كود:

http://www.newhorizonsonline.org/forum

http://health.511511.com/bbs/philboard.asp

http://www.dljky.com/bbs/philboard.asp

ارجوا انكم تكونوا استفدتوا من الموضوع ..
تحياتي