ثغرة اختراق مواقع شوبنج فيزا

**هيمو العراقي** الأحد يوليو 25, 2010 1:43 pm

سلام عليكم ورحمة الله وبركاتة

++++++++++++++++++++++++++++++++++++++++++

اليوم حبيت اشرح لكم احد اقوى ثغرات مواقع الشوبنج Shopping
لسرقة الفيزا كارد من المواقع بطريقه سرقة قاعدة بيانات البرنامج mycart
و الثغره هاذي مليانه منها المواقع الاجنبيه
_________________________________________

اول شي تروح لجوجل و تكتب MyCart Version 1999.10.27
رح تطلعلك نتائج كثيره والان نختار موقع من الموقع مثال

http://www.xxxxxxxxxx.com

الان بنضيف بعد نهاية عنوان الموقع كلمة cart والي هيه اسم برنامج الشوبنج بورد و بعد كلمة كارت بنضيف كلمة settings و بيكون امتدادها .ini علشان تتحمل معك قاعدة البيانات الخاصه بالبرنامج لاحظ الشكل التالي

http://www.xxxxxxxxxx.com/cart/settings.ini

الان بعد ما دخلنا الرابط المطلوب و يكون على هذا الشكل
http://www.xxxxxxxxxx.com/cart/settings.ini
رح تنزل عندنا قاعدة البيانات لوحدها من غير تعب و تقدر تفتحها بالمفكره
و الي يهمنا هو التالي

اذا عرفنا اسم البرنامج و اسم قاعدة البيانات و الان ندخل اسم القاعده بعد رابط الموقع بالشكل هذا
http://www.xxxxxxxxxx.com/cart
و بعدها رح تفتح عندك الصفحه التاليه لاحظ الشكل

و بعد ما ندخل و نضيف كل المطلوب رح يفتح عندك البرنامج و القاعده كامله
مثل الشكل التالي

مثل ما تشوف من خلال القاعده الي حماناها اول شي تقدر تحصل الباسوورد و اليوزر نيم و اسم القاعده و اسم البرنامج المستخدم