سلام ...

یک باگ امنیتی از پورتال دانشگاه تهران کشف و به ثبت رسید. آسیب پذیری کشف شده امکان پیاده سازی یکسری حملات برروی کلاینت ها با استفاده از وبسایت دانشگاه تهران از قسمت موردنظر فراهم میکند.

لینک اکسپلویت ثبت شده :

https://cxsecurity.com/issue/WLB-2017080157

سلام ... اخیرا داشتم روی دیتابیس یک سایتی کار میکردم که در نهایت موفق شدم پسورد مربوط به نام کاربری Root دیتابیس Mysql سرور هدف را بدست بیارم ... قصد داشتم دیتابیس موردنظرم رو ازش دانلود کنم و برروی سیستم خودم ذخیره کنم برای همین شروع کردم به نوشتن یک ابزار ساده که اینکار رو برام انجام بده که در ادامه بیشتر معرفی میکنم ... این ابزار تحت سیستم عامل Linux قابل استفاده است و رابط کاربری Cli و سا