با سلام درود فراوان خدمت اساتید اشیانه
من راجب این موضوع خیلی سرچ کردم و پست های مختلف را خواندم ولی به نتیجه خواصی نرسیدم برای همین درخواست دارم راهنمایی ام کنید . این موضوع برای من خیلی مهم و واجب است
من قصد دارم به یک سایت نفوذ بکنم سیستم محتوای سایت joomla است
من سایت را با نرم افزار اکانتیکس اسکن کردم , سایت دارای باگ های زیر در سطح High است
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
من قصد دارم کل سایت را دیفیس کنم پس به دنبال xss نرفتم .
اما سایت دو باگ SQL injection و SQL injection verified داشت ایا از این باگ ها میتوانم سایت را دیفیس کنم ؟
باگ قسمت SQL injection این بود :
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
وقتی باز میکنم این ارور SQL را نشان میدهد :
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
و در قسمت SQL injection verified این باگ را نشان میدهد :
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
هم چنین باید بگم موقع اسکن سایت وقتی سایت را رفلش میکردم این ارور ها برام می اومد
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
از دوستان خواهش میکنم راهنمایی کنید من چجوری میتوانم دیتابیس سایت را بیرون بکشم و سایت را دیفیس کنم ؟
بی صبرانه منتظر جواب شما عزیزان هستم با تشکر فراوان
برچسب:
نویسنده: محمد رضا جوادیان