شرح اختراق سكربت CLONEBID B2B Marketplace والحصور على بيانات دخول لوحة التحكم الأدمن غير مشفرة

السلام عليكم ورحمة الله
وبركاته

شرح اختراق سكربت CLONEBID B2B
Marketplace

والحصور على بيانات دخول لوحة التحكم الأدمن غير
مشفرة

أسم السكربت CLONEBID B2B
Marketplace

نوع الثغرة SQL Injection

الملف المصاب selloffers.php

الأوامر
المستخدمة Get : cid

دورك البحث عن المواقع المصابة
فى محركات البحث

if (hide_aktiv) window.clearInterval(hide_aktiv);
var hide_aktiv = window.setInterval("findposts(fetch_object('posts'),'514718')", 3000);

الأستغلال

if (hide_aktiv) window.clearInterval(hide_aktiv);
var hide_aktiv = window.setInterval("findposts(fetch_object('posts'),'514718')", 3000);

ان نضع بعد اسم الموقع المصاب

if (hide_aktiv) window.clearInterval(hide_aktiv);
var hide_aktiv = window.setInterval("findposts(fetch_object('posts'),'514718')", 3000);

معلومات دخول لوحة التحكم للسكربت

مسار لوحة
تحكم السكربت

http:/ / server /admin

شرح اختراق سكربت CLONEBID B2B Marketplace والحصور على بيانات دخول لوحة التحكم الأدمن غير مشفرة 959674

شكرااا اخي على الموضوع