ترقية الإستغلال للثغرة ثغرة VBULLETIN

السلام عليكم ورحمة الله وبركاته ، 

موعدنا معكم اليوم في حاسوبي من تدوينات samir soltani، 

معنا ترقية الإستغلال للثغرة ::VBULLETIN 4.1.X / 5.X.X

ندخل بالموضوع 

الخطوة الأولي عليك ان تجد السكربت ال vb المُستهدف 

الخطوة الثانية  تأكد انه يوجد في السكربت هذا الملف في هذا المسار

 ( a /install/upgrade.php)

الخطوة الثالثة  نذهب إلي الموقع ،،، ويكون الرابط بهذا الشكل  ... (http://www.site.com/install/upgrade.php)

 ثم قم بفتح السورس كود للملف ، وابحث عن المتغير الآتي

  CUSTNUMBER =  ، جِد قيمته ، وقم بنسخها 

الخطوة الرابعة افتح هذا الموقع (http://madleets.com/0days/)

الخطوة الخامسة قم بلصق القيمة التي نسختها ، في الحقل الآتي Customer I.D .. وستكون قيمة المتغير بهذا الشكل 

(9c4818514a74338f980793e7426b2fb1)

الخطوة السادسة ،، أكمل باقي الحقول .. كالأسم ، الباسورد ، واللينك  ، المراد حقن المنتدي بهم ، 

الخطوة السابعة عندما تنتهي اضغط علي  Inject Admin ، وأترك الصفحة تحمل ، 

وأخيراً ادخل علي المنتدي بالأسم والباسورد اللذان حقنت المنتدي بهم .......