السلام عليكم ورحمة الله وبركاته
الثغرة موجودة بالإصدارات التاليه
Powered by vBulletin Version 3.5.4
Powered by vBulletin Version 3.5.3
Powered by vBulletin Version 3.5.2
Powered by vBulletin Version 3.5.1

كل اللي عليك تسويه تختار الإصدار اللي تبية
وتسوي بحث في قوقل
نفترض أنه الموقع كذا
www.site.com/vb

نظيف بعد كلمة vb
install/finalupgrade.php?step=backup


ويصبح الرابط كذا

http://www.site.com/vb/install/final...hp?step=backup

بعدين تروح خانه Dump Data to CSV File
وتختار يوز

http://www.graaam.com/up/Pic1/2f7b23863c.GIF
وتضغط الزر اللي تحته بكذا أنت أخذ نسخة من ملف أعضاء المنتدى
ارجع المنتدى وشوف من هو صاحب العضوية رقم 1
ودور على إسمه بالملف اللي نزلنها


http://www.graaam.com/up/Pic1/385d37bb9d.GIF

طيب هالحين سار معك اسم الآدمن والباسورد المشفر
صار هالحين لازم تفك الباسوورد طيب كيف
اقلك الحل عندي وأنا أبو خلود
خش هنا
http://www.milw0rm.com/cracker/insert.php
وحط الباسوورد المشفر وأختر MD5
عاد انت وحظك يفك وياك ولالا

والله إني ما فهمت شي من هالفلسفه

بس مشكوور على الموضوع

إذا ما أفدتني تكون أفدت غيري

تحياتي

أختك :مغروره بس معذوره

والله أني مافهمت المقصد من ردك
بس مشكورة إذا ماشجعتيني تكونين شجعتي غيري
تحياتي

أخوك طحيميج

كفو انت ...


اقسم بالله انك خطير ...


تصدق انى توي مجربها على منتدى وضبطت ...


وانتظر بس التشفير يفك معاي



بس اللي ما عرفت له فك الشفره


جاتني صفحات وش كثرها ...اي واحد منهم الباس وورد المشفر ....؟؟

الباس وورد المشفر يكون كذا
'Admin','6c2dd9acaeec34d141f66d6177ae4e66'

أي أول رقم في ملف الأكسل اللي ظهر هو حق الأدمن

والباسوورد يكون جنب الأسم على طول مثل اللي مكتوب باللون الأحمر

كفو واللللله يا صاحبي



سم هذا التطبيق


de8aebadca37a3493edc4e44088cd4d1


وابشر ان شاء الله جايك ببرنامج يفك شفرات الـ md5



كلمت واحد من الشباب تخصصة فك الشفرات ...بس تخصصه في كراكات البرامج وهاشات المواقه ماله فيها كثير ...


الا قدر يفك الهاش لارقام ...بس الارقام يبي لها ...ديكود...عشان تنفك للحروف والارقام ...


عموما ...قريب ابي انزل البرنامج اذا ضبط معاه ...


وتحياتي يا طحي مي ج

ايييية


بعد حاولت احط الهاش في المتصفح ...

بالطريقة هذي

http://www.XXX.net/vb/login.php?bbuserid=9&bbpassword=de8aebadca37a3493edc4e44088cd4d1

طبعاً بالطريقة هذي ...انا اعطي المتصفح الامر انه يدخلني على المنتدى برقم العضوية اللي هي 9
وبالباسوورد المشفر ....

بس الطريقة هذي معروضة على نسخ 2.0.2

النسخ الجديدة ما تطبقت فيها وما نجحت معاي


بعد كذا رحت لملف الكوكيز حق المنتدى المزروع في جهازي ...وحاولت اني اعدل فيه

وفعلاًً بعد التعديل ووضع الهاش ووضع رقم العضوية ..حفظت الملف وما نفع معاي بعد ...

انا اتوقع ان الخلل في الاتصال مع قاعدة البيانات ...فا مهما حاولت اغير في الكوكيز ..دون اتصال بنفس الاسم وبنفس الباس وورد ما راح يقبل مني ...


طحي مي جـ

اذا عندك طرق ثانية غير هذي ...وفيه طريقة لاستغلال الهاش بدون فك التشفير فيا ريت تتحفنا ...


تحياتي