ثغرة منتديات vb3 الجديده

بــدر · 5-8-1425, 12:13 مساء

بسم الله الرحمن الرحيم

أولاً اعاهد الله ان لا أستخدم هذه الثغرة بطريقة تؤذي الأمنين في مواقعهم اوأستخدمها بطريقة غير شرعية

كما وعدت الكثير بشرح ثغرة منتدى vb3 بشرحهاااااا اليوم والثغره تعتمد على سحب قاعدة البيانات كامله او احد الجداول الموجوده فيها حسب رغبتك والطريقه بعمل بسيطه جداً بعمل upgrade للمنتدى فقط اتمنا من اخوني عدم استخدام الثغره في المنتديات العربيه وانا ابري ذمتي من استخدام هذي الثغره بطريقة غير شرعية من قبل بعض ضعاف النفوس

++++++++ الشرح ++++++++

نذهب الى فأر تجارب [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] نذهب بعد مجلد المنتدى ونضع install/upgrade1.php
ليصبح بهذا الشكل [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
ثم يطلب منك CUSTOMER_NUMBER اذهب الى اي موقع متخصص في في المنتديات كا المشاغب او قلعة العرب وابحث على نفس الأصدار ونزله في جهازك ثم اخل على مجلد install وافتح ملف authenticate.php وابحث فيه عن CUSTOMER_NUMBER ستجده بين قوسين خذه وضعه في الفراغ ستفتح لك صفحه لعمل upgrade للمنتدى لا تضغط على Next Step وتحوس الدنيا انظر الى الصفحه ستجد قبل عمل upgradeخيار مكتوب فيه Click here if you want to back up your database
اها ايش فهمت ؟ يعطيك خير هل تريد نسخه من قاعدة البينات قبل عمل upgrade اضغط عليه لكي تاخذ نسخه ستذهب الى صفحه اخرا يوجد فيها خيارين الخيار Dump Data to SQL File و Dump Data to CSV File لا تهم التفاصيل فيها انت اختر اي سهم فيهم واختر منه جدول user سيعرض لك كل مستخدمين المنتدى بنكاتهم واميلاتهم وباسورداتهم لكن مشفره تشفير md5 واحيناً لا تحتاج الى CUSTOMER_NUMBER ستجد المنتدى مفتوح كهذا المنتدى [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
او هذا المنتدى
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
الى هنا خلاص الباقي انت تسويه في الحل في فك التشفير على فكره تشفير md5 هذ مو صعب فكه الا مستحيل الحل الوحيد هو خداع ال****ز ولها اكثر من طريقه ممكن عن طريق برامج مخصصه او عن طريق سكيربت php او عن طريق ال****ز الموجود في جهازك عاد انت فكر كيف تلقى الحل

الحل لسد هذه الثغرة هي وضع جدار ناري على مجلد Install أو تغيير مساره

منتديات مصابه بالثغره

[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]

منقول ولفك الشفرة هناك برامج لفك تشفير md5 سوف اظعها في القريب

مع التحية

البـــدر

**سارق القلوب** · 5-8-1425, 08:57 مساء

مشكور اخوي بدر على الموضوع

راح تضهر ثغرات كثير كما ضهرت بالنسخ التي قبلها

تسلم يمينك اخوي الغالي

،،،ـعبووولـه · 12-8-1425, 09:59 مساء

فعلا ثغره جديده واغلب المنتديات مصابه فيها بس للآسف خدعة ال****ز ما تنفع مع الجيل الثالث من المنتديات وراح يكون التشفير من نوع md6 لانه يتشفر مرتين عاد من الي بيفك md5 علشان يفك md6

،،،ـعبووولـه · 12-8-1425, 10:31 مساء

لوووووووووووووووووووووووووووول
عاد تصدق المنتدى هذا مصاب بهذي الثغره بس ماراح يقدر يخترقه احد للفتره الحاليه بس في المستقبل يمكن
المستقبل ولا ال بي سي
[ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]
ارجو من المشرف العام النظر في هذا الموضوع واخذه بعين الاعتبار

تحــياتـــ(سعــبوووولــه)ـــي

بــدر · 14-8-1425, 01:30 مساء

صدقتي اختي

موجوده الصغرة عندنا والمفروض تتقفل

بس والحمد لله ماحد انتبه لها

بس بقول لك شغله

في المنتديات 3

اذا اخترقتها حدك

انك تكتب باسم المشرف العام وترد وتخرب وتمسح او تضيف بالمواضيع بس

يعني ماتقدر تخش على الادمن ولوحة التحكم

من دون الرقم السري

لان حركة تغيير الايميل هذي الحين صارت لازم تحطط الرقم السري علشان تغير الايميل

يعني اللعبه بس انك تاخذ اسم المشرف وتكتب فيه وماتقدر حتى تغير الباسوورد

يعني مالها فيده من دون فك تشفير الباسوورد

وكل البرامج حقت فك التشفير كلها بس تخمين
مافيه برنامج يفك التشفير

اكيد راح يطلع قريب

بس الله يستر يارب لو طلع مصيبه
المنتديات كلها بتنسرق

الف شكر على المرور والتعقيب

5-8-1425, 12:13 مساء	#1 (permalink)
بــدر ::قـلـب سـاحـر:: تاريخ التسجيل: Jun 2004 الدولة: الرياض غير المشاركات: 522 مشاركات اليوم : لايوجد المواضيع: 44 الـردود: 478	ثغرة منتديات vb3 الجديده بسم الله الرحمن الرحيم أولاً اعاهد الله ان لا أستخدم هذه الثغرة بطريقة تؤذي الأمنين في مواقعهم اوأستخدمها بطريقة غير شرعية كما وعدت الكثير بشرح ثغرة منتدى vb3 بشرحهاااااا اليوم والثغره تعتمد على سحب قاعدة البيانات كامله او احد الجداول الموجوده فيها حسب رغبتك والطريقه بعمل بسيطه جداً بعمل upgrade للمنتدى فقط اتمنا من اخوني عدم استخدام الثغره في المنتديات العربيه وانا ابري ذمتي من استخدام هذي الثغره بطريقة غير شرعية من قبل بعض ضعاف النفوس ++++++++ الشرح ++++++++ نذهب الى فأر تجارب [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] نذهب بعد مجلد المنتدى ونضع install/upgrade1.php ليصبح بهذا الشكل [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] ثم يطلب منك CUSTOMER_NUMBER اذهب الى اي موقع متخصص في في المنتديات كا المشاغب او قلعة العرب وابحث على نفس الأصدار ونزله في جهازك ثم اخل على مجلد install وافتح ملف authenticate.php وابحث فيه عن CUSTOMER_NUMBER ستجده بين قوسين خذه وضعه في الفراغ ستفتح لك صفحه لعمل upgrade للمنتدى لا تضغط على Next Step وتحوس الدنيا انظر الى الصفحه ستجد قبل عمل upgradeخيار مكتوب فيه Click here if you want to back up your database اها ايش فهمت ؟ يعطيك خير هل تريد نسخه من قاعدة البينات قبل عمل upgrade اضغط عليه لكي تاخذ نسخه ستذهب الى صفحه اخرا يوجد فيها خيارين الخيار Dump Data to SQL File و Dump Data to CSV File لا تهم التفاصيل فيها انت اختر اي سهم فيهم واختر منه جدول user سيعرض لك كل مستخدمين المنتدى بنكاتهم واميلاتهم وباسورداتهم لكن مشفره تشفير md5 واحيناً لا تحتاج الى CUSTOMER_NUMBER ستجد المنتدى مفتوح كهذا المنتدى [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] او هذا المنتدى [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] الى هنا خلاص الباقي انت تسويه في الحل في فك التشفير على فكره تشفير md5 هذ مو صعب فكه الا مستحيل الحل الوحيد هو خداع ال**ز ولها اكثر من طريقه ممكن عن طريق برامج مخصصه او عن طريق سكيربت php او عن طريق الز الموجود في جهازك عاد انت فكر كيف تلقى الحل الحل لسد هذه الثغرة هي وضع جدار ناري على مجلد Install أو تغيير مساره منتديات مصابه بالثغره [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ]** منقول ولفك الشفرة هناك برامج لفك تشفير md5 سوف اظعها في القريب مع التحية البـــدر من مواضيع بــدر 0 أنواع الحب بقصيده 0 صورة حقيقيه لحورية البحر 0 راحوا عياله وطي 0 المرأة تـجـلــــب السعادة 0 الاااااادب بناات جديد 0 ضجة المنتديات العربية شرح برامج تشفير Md5 مع برامج اخرى هامه بالصور 0 اسئلة حااسب اولاد 0 جديد الجديد 0 محشش يقول قصه؟؟ 0 مبروك الشكل الجديد والافتتاح الجديد 0 فقه بناات 0 اضافة الخمسه بدل الصفر لجميع الارقام 0 زواج طفله من كلب 0 من يريد توقيع انا جاهز 0 اول من يتعرف توقيع بــدر

5-8-1425, 08:57 مساء	#2 (permalink)
سارق القلوب واحد من الناس تاريخ التسجيل: Jun 2004 المشاركات: 10,382 مشاركات اليوم : لايوجد المواضيع: 2052 الـردود: 8330	يعطيك العافيه مشكور اخوي بدر على الموضوع راح تضهر ثغرات كثير كما ضهرت بالنسخ التي قبلها تسلم يمينك اخوي الغالي من مواضيع سارق القلوب 0 ابريق زنجبيل مع عضو 0 مكتبة عملاقة لأكثر البرامج استعمالا 0 السعودية لم تتعرض لاحتلال قط منذ فجر التاريخ 0 سجل دخولك اليومى لصلاة على النبى صلى الله عليه وسلم 0 التحدي الكبير 0 لعيون أعزائي ... نسخة برنامج Deep Freeze الكاملة والصالحة لجميع إصدارات الويندوز 0 الآن يمكنكم إلتقاط 16 قناة تركية على النيل سات 0 برنامج للتخلص من الاغلاط في الكمبيوتر والفايروسات Bug Doctor 0 == كل ما تريد لتجعل الاكس بي روعة و غابة فى الجمال == 0 Norton antivirus 2004 0 خصائص لوحـــــة تحكم (vb3) 0 McAfee AVERT Stinger 2.2.9 اداة من مكافي 0 لماذا يكره أهل الخليج المصريين !! 0 ( طفلة تعيش بمعده خارج جدار البطن ( صورة ) 0 يا شعب الخليج...يا حكومات الخليج..إلى متى ؟! توقيع سارق القلوب - أبــدع فـي مــواضيـعــك , وأحســن فـي ردودك , وقــدم كــل مــا لــديــك , ولا يغــرك فهمــك ولا يهينــك جهــلك , ولا تنتظــر شكــر أحـــد , بــل اشكــر الله على هذه النعمــة ولله الحمــد والشكــر - المسؤولين على المنتدى يحاولون بقدر المستطاع الرد على الجميع والمساعده وتذكر بان هناك غيرك من الاعضاء وعدم ردنا على موضوعك ليس تجاهل انسحابك او بقاءك لن يؤثر على احد فكن سند نفسك دائما لاتقدم المساعدة خارج المنتدى دع الجميع يتعلم انك كنت تعتبر نفسك ناجحاً المنتدى للجميع فتصرف كصاحب المنتدى وليس كضيف ثقيل لاتقدم المساعدة وانت تنتظر مقابل لذلك ، الدعاء الصادق يغنيك المسؤولين على المنتدى لا يستخدمون الرسائل الخاصه لانها ليست الحل المناسب لوجود مشكله يمكنك طرحها بالمنتدى ليستفيد غيرك عدد مواضيعك ومشاركاتك ليس هو الدليل على نجاحك بل مواضيعك المتميزة واخلاقك الرفيعه قبل ان تعمل اي شيء تذكر ان الله عز وجل يراك

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

منتدى الهكر

ثغرة منتديات vb3 الجديده

ثغرة منتديات vb3 الجديده

منتدى الهكر

12-8-1425, 09:59 مساء	#3 (permalink)
،،،ـعبووولـه ::قـلـب مـبـدع:: تاريخ التسجيل: Sep 2004 المشاركات: 430 مشاركات اليوم : لايوجد المواضيع: 42 الـردود: 388	فعلا ثغره جديده واغلب المنتديات مصابه فيها بس للآسف خدعة ال****ز ما تنفع مع الجيل الثالث من المنتديات وراح يكون التشفير من نوع md6 لانه يتشفر مرتين عاد من الي بيفك md5 علشان يفك md6

12-8-1425, 10:31 مساء	#4 (permalink)
،،،ـعبووولـه ::قـلـب مـبـدع:: تاريخ التسجيل: Sep 2004 المشاركات: 430 مشاركات اليوم : لايوجد المواضيع: 42 الـردود: 388	لوووووووووووووووووووووووووووول عاد تصدق المنتدى هذا مصاب بهذي الثغره بس ماراح يقدر يخترقه احد للفتره الحاليه بس في المستقبل يمكن المستقبل ولا ال بي سي [ فقط المشتركين فى المنتدى يمكنهم رؤية الرابط . اضعط هنا للتسجيل ... ] ارجو من المشرف العام النظر في هذا الموضوع واخذه بعين الاعتبار تحــياتـــ(سعــبوووولــه)ـــي

14-8-1425, 01:30 مساء	#5 (permalink)
بــدر ::قـلـب سـاحـر:: تاريخ التسجيل: Jun 2004 الدولة: الرياض غير المشاركات: 522 مشاركات اليوم : لايوجد المواضيع: 44 الـردود: 478	صدقتي اختي موجوده الصغرة عندنا والمفروض تتقفل بس والحمد لله ماحد انتبه لها بس بقول لك شغله في المنتديات 3 اذا اخترقتها حدك انك تكتب باسم المشرف العام وترد وتخرب وتمسح او تضيف بالمواضيع بس يعني ماتقدر تخش على الادمن ولوحة التحكم من دون الرقم السري لان حركة تغيير الايميل هذي الحين صارت لازم تحطط الرقم السري علشان تغير الايميل يعني اللعبه بس انك تاخذ اسم المشرف وتكتب فيه وماتقدر حتى تغير الباسوورد يعني مالها فيده من دون فك تشفير الباسوورد وكل البرامج حقت فك التشفير كلها بس تخمين مافيه برنامج يفك التشفير اكيد راح يطلع قريب بس الله يستر يارب لو طلع مصيبه المنتديات كلها بتنسرق الف شكر على المرور والتعقيب

	يمكنك تحميل صورك وملفاتك من هنا
	يمكنك تحميل صورك وملفاتك من هنا