ابسط طريقة لاختراق المواقع في ثواني معدودة

من طرف **MiDo** الجمعة ديسمبر 03, 2010 3:44 am

S.n.1.p.e.R;2929]نوع الاسكرت المصاب : Helpdesk software Hesk
الأصدار المصاب : 0.92

نوع الثغرة : الدخول الى لوحة التحكم بدون باسورد

طريقة سد الثغرة : وضع باسورد حماية على ملف الأدمين ( كما في المنتدى )

طريقة البحث العشوائى : اذا كنت تريد ان تخترق اى موقع بطريقة عشوائية افتح موقع جوجل و اكتب فيه

Powered by Helpdesk software Hesk 0.92

عند بحثى وجدت هذا الموقع مصاب بالثغره و هو [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

نقوم باضفة العنوان التالى بعد الوصلة و هو : admin.php ليصبح العنوان لدينا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

و هذا لكى يفتح لنا صفحة دخول المدير

نقوم بكتابة اى باسورد و نضغط على login

سوف يظهر لنا رسالة خطأ بان الباسورد خطأ و ليس سليم

نقوم بتغير العنوان لدينا بحذف ما قد كتبناه سابقا (admin.php) فى العنوان و نضع التالى

admin_main.php ليصبح العنوان
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

انتهينا...............مبرووك أنت الحين الادمن