ثغرة الفرونت بيج

السلام عليكم ورحمة الله وبركاته

ثغرة الفرونت بيج

كثيرا من من يسمع ببرنامج الفرونت بيج وهو برنامج لتصميم المواقع

ويستعمل هذا البرنامج العديد من أصحاب المواقع

لكن العيب الوحيد في الفرونت بيج أنه يحتوي عل ثغرة خطيرة

وهي ثغرة الفرونت بيج

واجادها سهل
والعمل بها سهل أيضا

هذا اخواني اول درس في الثغرات و هي ثغرة سهلة جدا و هي ثغرة فرونت بيج
في هذه الثغره في الفرونت بيج ستحصل على الاسم والرقم السري للمدير و يلزمك تفك التشفير
أولا :
اذهب لجوجل للبحث عن المواقع المصابة بالثغرة
http://www.google.com/
تكتب هذا الكلام
inurl:service.pwd
أو

-inurl:users.pwd
أو
- inurl:authors.pwd
بعد ذلك النتائج سوف تطلع لك ادخل على اي واحد سوف يطلع لك الاسم و الباسوورد مشفر مثل
user<img images="" smilies="" tongue.gif="" alt="" title="Stick Out Tongue" class="inlineimg" border="0">asswd
shredder:moqawmh
و لكن الباسوورد مشفرة و يلزمك لفك تشفيرها احد برامج فك التشفير و اقوى برنامج في هذا المجال john the repier


والخطوة الثانية نزل البرنامج وفك الشفرة به
وان شاء الله ستخترق الموقع

ملاحظة : لا تستعمل هذا في مالايرضي الله عز وجل
ولا تستعمله على اخوانك المسلمين

وان شاء الله ساضع موضوع يشرح برنامج فك الشفرات عن قريب