[SnipeR]

حصري كسر البرايفت ثغره ‏‎email_upload facebook ولي اول مره

حصري كسر البرايفت ثغره ‏‎Email_upload Facebook ولي اول مره

مثل ما عودنكم بكل حصري وكسر البرايفت وترقبو باقي تنزيل ثغرات لعيونكم

لكن نبدا فيهم وحده وحده اليوم معنا ان شاء الله ثغرة جهنميه

‏‎Email_upload Facebook

الثغرة من زمان نازله لكن

شروحات الي تمت في المنتديات تعتبر 10 من ميه في ثغرة و90 من ميه من تتطويري وااستغلاالي

فكره عامه عن مبدا الثغرة هي تقدر من خلاله بنشر في صفحت الي تبغه في اسمو

والمطلوب منكم فقد دعاء الي بتوفيق وفي شفاء العاجل

نبدا في متطلبات الشرح

1:- أسم الضحيه

2:- google chrome

3:- Developer Tools

المتطلبات اكيد موجوده وبنسبه لا طلب Developer Tools هي اضافه موجوده في المتصفح

الان نفتح حسابنا في FacebooK

كود PHP:

www.facebook.com

تمام الان ياخوان الي نبغى نوصلها في شرحي وثغره هذا الايميل نداخل ع رابط هذا

كود PHP:

https://m.facebook.com/upload.php?rdr_rdr&_rdr7

عشان يطلع لنا الايميل هذا مثل مافي صوره



وهذا الايميل مسؤل عن النشر في صفحه يعني مالازم حد يعرفو حتى مايقدر ينشر في صفحتك شخصيه بأسمك

والايميل يتكون من 13 خانه وبعدها يكون
m.facebook.com@

انت رح تقول كيف رح ينشر اقولك تابع ورح تفهم اعذروني بخفي ايميلي عشان مانس يسوي فيها هكر
ههههه وينشر في صفحتي هههه

تمام الان ندخل الاكاونت الي نبغى نخترقها ونروح لا معلومات الصفحه نضغط على حول الصفحه

كود PHP:

info

تمام الان نضغط كبسه يمين ونختار inspect element تابع مثل مافي صوره

تمام الان رح يطلع لنا اكواد الصفحه وادوات كثيرها

نشوف ونكبر الاده حتى نعرف نتحكم لول تابع مثل مافي صوره




تمام الان ع يدك شمال اخر الي جنب جنب صورة المكبر اضغط عليه عشان تكبر الاده



تمام للان ا ن شالله يكون الشرح واضح نكمل الان نضغط من الاده Resources







تمام الان نقوم بفتح الفروع تابع مثل مافي صوره




تمام الان نضغط كبسه يمين ونختار ( حفظ في أسم ) ونحطه في سطح المكتب




الارن نروح نشغل الملف الي حفظتو تابع






الان كما نعلم انه المواقع الكبيره تقوم بتشفير بعض الرموز وبعض الدال وبعض المتغيرات والخ ..

الان بعد مافتحنا ملف في تكست نقوم بضغط ع Ctrl+F

والايميل يكون داخل قالب ( position ) ونحبث عن

كود PHP:

@m.facebook.com

تمام بعد البحث رح يطلع لك الايميل مثل هيك تابع




طبعن مثل ما حكيلتكم اعذروني بخفي ايميل حقي ههه لا واحد يسوي فيها هكر ويهايط هههههه



تم الان بعد ما عرفنا الايميل رح تقولي طيب كيف الحين بننشر ع صفحتو اقولك ابشر في عزك ادخل على عمنا ياهو

كود PHP:

www.yahoo.com

تمام اكيد الكل عندو ايميل تمام الان ننشاء رساله جديده ونكتب مثل مافي صوره




اضن واضح مابدو شرح الخانه الاوله الايميل الي طلعنا حق ضحيه والخانه ثاني نفس شي الايميل والخانه الثالث الكلام الي نبغى ينتشر في صفحة الضحيه




نشوف انتشر الي كتبنها في رساله او لا




ههههههههههههههههههههه يازين ياولد جبت العيد ياقصي ههههه وعشان نتاكد انه تمت من الايميل شوف شو يعطينا

كود PHP:

‏‎Email_upload

وان شاء الله يكون الموضوع واضح واي اسفتسار انا هون

المصدر: development-point - للمزيد تابع : قسم المواضيع المُكررة والمُخالفة

---

pwvd ;sv hgfvhdtj eyvi ‏‎Email_upload Facebook ,gd h,g lvi pwvd ;sv hgfvhdtj eyvi ‏‎email_upload facebook ,gd h,g lvi