هک فروم FORUM....
با عرض سلام خدمت دوستان همیشگی وبلاگ ممنونم از اقا ساسان که همیشه منو ساپرت میکنه با نظرهاش در مورد این که برنامه پروکسی که کار میکنه بزارم چشم روی چشم به زودی حتما رو چشم !!!
اين آموزش بر روي فرم هاي ورژن 2 و پايين تر عمل خواهد كرد در اولين قدم بايد بر روي فرم Sign Up كرده و يوزر و پسورد به همراه يك ايميل واقعي دريافت كنيد . در ادامه اميلي براي Confirm عضويت شما فرستاده ميشود .
در ادامه به Member list رفته و يا به لينك زير برويد :
http://URL/memberlist.php
در ادامه ميتوانيد بر روي هر كدام از ممبر ها كليك كرده و URL را بر روي آدرس بار خود مشاهده كنيد
در ادامه Tag زير را در آخر URL پيدا خواهيد كرد بدون هيچگونه quotes
"userid="
اين عدد را در آخر اضافه كنيد " 1 " به عنوان مثال :
http://URL/member.php?action=getinfo&userid=1
در ادامه با انجام اين كار شما نام Administrator را پيدا خواهيد كزد ( يوزر ادمين سايت ) هر چيزي كه مشاهده ميكنيد يادداشت كنيد
حالا همه چيز آماده شده . بصورت زير عمل كنيد :
URL زير را كپي كنيد : و بصورت زير آنرا Edit كنيد :
http://url/member.php?action=login&username=User&password=R!zA&url=");".$users=$DB_site->query("update+user+set+email='123456'+WHERE+username='lamer'")."
Username : در اينجا يوزري كه شما در فرم با آن رجيستر كرده ايد وارد كنيد مثلا IT4IR
Password : در اينجا پسورد يوزر خودتون را وارد كنيد ( R!zA )
Email Adress : در اينحا آدرس ايميلي كه با آن رجيستر كرديد وارد نماييد ( EMail@yahoo.com )
Admin : نام ادمين سايت كه بدست اورديد ( Lamer )
خوب اگه تمام كارهايي كه گفتم را درست انجام داده باشيد صفحه refresh شده و اين كار ادامه پيدا ميكند بدون توقف . خوب در اين حالت به Main Page رفته و Login كنيد با همين يوزر و پسورد ي كه الان ازشون استفاده كرديد . در اينجا صفحه اي دريافت ميكنيد كه يوزر و پسورد شما اشتباه ميباشد بر روي لينكي كه در پايين قرار گرفته و پسورد جديد براي شما ارسال ميكند كليك كرده ! و آدرس ايميلي كه پسورد براي شما ارسال شده وارد كنيد حالا به ايميل خود رفته و پسورد خود را دريافت كنيد !! اما ..... اين ....... !!! اين پسورد شما نيست پسورد ادمين سايت ميباشد J
D e f a c e m e n t
حالا وقت Deface كردن يا هر كاري كه شما دوست داريد رسيده !!
http://URL/admin/index.php
در اينجا Login كنيد ! اما اگر موفق نشديد به Main Page رفته و ابتدا از آنجا وارد شويد و بعد از ورود به صفحه ي ادمين رفته و دوباره Login كنيد
براي Deface كردن به سمت چب نگاه كنيد "Templates" بر روي Edit كليك كرده و در قسمت راست Main Frame را ميبينيد بر روي آن Edit را بزنيد ممكنه كه بر روي Default باشد . اگر نبود اولي را انتخاب كنيد . در صفحه ي بعدي بر روي Submit كليك كنيد . به پايين آمده و Fourmhome را پيدا كرده و بر روي آن Edit را بزنيد در قسمت بعدي شما كد هاي HTML صفحه ي اول را مشاهده ميكنيد . بعد از گذاشتن كدهاي خودتون و قرار دادن آنها Submit را زده تا Index شما در صفحه ي اول به نمايش در بيايد
به زودی در همین وبلاگ تمامی هکهای فروم های ورژن بالا خواهد بود؟!
Cooming Soon
|
+| نوشته شده توسط
Reza در دوشنبه دهم مهر 1385
|
