ثغرة Vb التسجيل باكثر من اسم مع طريقة الاستخدام

السلام عليكم

اقسم بالله العظيم الا استعملها ضد اخواني المسلمين المسالمين

لانه لو كام مسلم ويعمل السبعه وذمتها طيروه ههههههههه

وانا بلغت ها

انا حصلت من موضوع الاخ خاربها في قسم الطلبات ولكن طالب طريقة الاستخدام جربت هذي الطريقة ونفعت معي والف شكر له على الملف

بامكانك تدمير قاعده بيانات المنتدى عن طريق هذه الثغرة بسبب الضغط عليها

*ملاحظة:- يجب ان يكون التسجيل بالمنتدى لا يشترط وضع كود الصورة

المهم

1- حمل الملف المرفق وافتحه

2-ابحث عن http://www.xxxxx.com/vb/register.php

وضع اسم الموقع الذي تريد عمل الفلود عليه

3- اذا كنت تريد اختيار اسم التسجيل ابحث عن:-

اقتباس :: الاسم المستخدم

وحط بداله الاسم الي تبيه

4- هيك انتهى كل شيء احفظ الملف وارفعه لموقعك الشخصي

لنفترض انك رفعته في المجلد الرئيسي لموقعك(public_html)

ادخل للملف من المتصفح

www.xxxx.com/flood.php

وانتظر وخليك فاتح الصفحة لمدة من الوقت

طبعا مشكلة ال set_time_limit ما عرفت حلها وما عرفت شو المقصود منها ههههههههه بس الهاك جربته على نسخة موقع مجانية واشتغلت 100% والمنتدى صار بطيء من وراها

هكر عدوك على كيفك والله الموفق

احترامي

http://www.10neen.com/vb/attachment.php?attachmentid=526&d=1178901777