اختراق .......................... مباشر

السلام عليكم ورحمة الله وبركاته أما بعد أنا أسف جدا على التأخير عنكم لأني كنت مشغول بعمل منتدى التنين وهذا رابطه
www.kalel-satcos.com/hacker/vb
وأحبيت أن أقدم لكم هذه الهدية بمناسبة الإفتتاح وهي إختراق منتدى عن طريق التقويم

تفضلو هذا شرح بالصور لثغرة التقويم : ..

اول شي حمل البرنامج من

حمل البرنامج من هنا


بعدها ادخل اي موقع بحث مثل القوقل واكتب

احد هذه الاصداراة للبحث عنها في قوقل

powered by: vbulletin version 2.2.2
powered by: vbulletin version 2.2.3
powered by: vbulletin version 2.2.4
powered by: vbulletin version 2.2.5
powered by: vbulletin version 2.2.6
powered by: vbulletin version 2.2.7
powered by: vbulletin version 2.2.8
powered by: vbulletin version 2.2.9
powered by: vbulletin version 2.3.0
powered by: vbulletin version 2.3.1
powered by: vbulletin version 2.3.2

المهم بعد ماتحصل الموقع اللي تبي تشوفه

حط ورا الموقع الرابط هذا

/calendar.php?action=edit&eventid=14%20union%20select20userid ,username,email ,'0000-0-0',password,username%20from%20user%20where20userid =1

طبعا راح يكون شكل رابط الموقع كذا

http://www.???.com/المنتدى/calendar....username,email ,'0000-0-0',password,username%20from%20user%20where20userid =1

طيب بعد ماادخلناه بعض المواقع ماتقبل الدخول الى الكليندر

الا انك تسجل فيهــــــــــــــــا

وبعضها عادي بدون تسجيل المهم شوفو الصورة


طبعا بعد ماحطينا الرابط طلعلنا الباسورد المشفر مع اسم الادمن ..

وبعدين سجل بالمنتدى
واضغط اكس على الصفحه يعنى اغلق المنتدى بدون تسجيل خروج

للتسجيل ضع هذه الكلمة بعد المنتدى مباشرة

register.php

نفتح البرنامج اللي نزلناه اول الموضوع ..

ونختار الكوكيز حقت الموقع اللي اخذنا الباسورد واليوز حقه زي الصوره ..



ونحط بكلمة bbuserid رقم العضويه اللي هو 1 مثل الصورة التاليه



ونحط بكلمة bbpassword الباسورد المشفر اللي طلع معنا

مثل الصورة التالية



وبعد كذا طف كل المتصفحات اللي فاتحهن يعني لاتخلي شي مفتوح

وارجع افتح المنتدى اللي اخترقته مبروك عليك المدير العام


بعدها روح غير الايميل من عند لوحه تحكم العضو ولوحة تحكم العضو

لتدخل لوحة تحكم العضو اكتب بعد المنتدى مباشرة

usercp.php

وبعد ذلك سجل خروج من المنتدى لكي تستطيع الحصول على الباسورد

واطلب الباسورد كأنك نسيته سيرسل المنتدى الباسورد الى ايميلك..

بعد الحصول على الباسورد ادخل لوحة تحكم المنتدى عن طريق كتابة

admin بعد اسم المنتدى واول شي تفعله عند الدخول هو اغلاق الثغرة

من خيارات لوحة التحكم في جهة اليسار واختر منها

vBulletin Options

تظهر لك قائمة على اليمين اختر منها calendar

واضغط على No لإغلاق التقويم بالمنتدى

وبعد ذلك عليك حذف الادمنيه من المنتدى لكي لايتم اكتشافك وطردك

من القائمة على اليسار تجد هذه الخيارات
User Groups
Add | Modify

اختر منها Modify سيظهر لك جدول به جميع الاعضاء بالمنتدى

مايهمنا هو ثاني خيار بالجدول

Administrators 3 [edit][list all users]

نختار منها list all user

ونحذف كل الادمنيه الموجودين

سأشرح لكم اسهل طريقة لتغيير الصفحه الرئيسيه

من الخيارات بلوحة التحكم انزل لأخر شي ستجد هذه الخيارات

Styles
Add Style | Modify

نختار منها Modify وسيظهر لنا اختيارات على اليمين

اختر منها [fonts/colors/etc] تمسح اللي بالمربعات

وتحط صفحتك ..

اخواني توجد طريقه ثانيه لتغيير الصفحه كاملة بدون اثار للمنتدى

وسأشرحها لكم

من قائمة خيارات لوحة التحكم على اليسار نبحث عن

Templates
Add | Modify

نختار منها Modify

سيظهر لنا كل الاستايلات المركبة بالمنتدى

مثل هالشكل [default] [edit] [remove] [add template] [show all]
??? اسم الاستايل [???][edit] [remove] [add template] [show all]

نضغط على show all ستفتح لك جميع التمبليتات الموجوده بالاستايل

نبحث عن الجمله هذي

Forum Home Page Templates [expand]

نضغط على expand ونختار منها

forum home [edit]

نضغط على edit ونضع كود صفحتنا اللي نبيه

فسيظهر كود صفحتك كامل بالصفحه

مع تحيات أخوكم المخلص تقي هكر/ منتديات التنين