شرح برمجه piwik على موقع قناه العالم الايرانيه وكيف التحكم فيه للاختراق

مشاهدات الان

الاختراق غير سهل الان على موقع المجوس الايراني قناه العالم
http://www.alalam.ir/

فقط راح نشرح برمجه او سكربت piwik
لوحه التحكم عليه نظام piwik
http://pw.alalam.ir/
هذا وهمي
var piwik = {};
piwik.token_auth = "anonymous";
piwik.piwik_url = "http://pw.alalam.ir/";
piwik.cacheBuster = "8cdb90b40c4a0b3dd808ed7fe75354af";
نظام الخدمه يكشف لك الزوار بجميع الاحصائيات ويمنع الاختراق بعض الشي
- Analyzes keywords, user data, real-time visitors, browser and referrer information, and creates exportable web analytics data
Tracks Ecommerce analytics like items purchased, items added to cart, product and page views, activity log, and popularity metrics
Measures impressions and CTR on image banners, text banners, and on-page elements
Provides real-time reports based on Key Performance Indicator (KPI) changes
يحلل الكلمات الرئيسية وبيانات المستخدم والزائرين في الوقت الفعلي والمتصفح ومعلومات الإحالة وينشئ بيانات تحليلات الويب القابلة للتصدير
تتبع تحليلات التجارة الإلكترونية مثل العناصر التي تم شراؤها، والعناصر المضافة إلى سلة التسوق، ومرات عرض المنتجات والصفحات، وسجل النشاط، ومقاييس الشعبية
يقيس مرات الظهور ونسبة النقر إلى الظهور على إعلانات البانر المصورة، وبانر النص، والعناصر الموجودة على الصفحة
يقدم تقارير في الوقت الحقيقي استنادا إلى تغييرات مؤشر الأداء الرئيسي (كبي
https://matomo.org/faq/how-to/faq_132/
يمكنك التجربه على هذا الرابط وهذا رابط التنزيل خارجي
https://github.com/matomo-org/tracker-proxy 
DOWNLOAD MATOMO 3.3.0 FREE ماتومو السكربت الرسمي نسخه مجانيه
Installation
https://matomo.org/docs/installation/
نظام التثبيت بعد الرفع حاله حال اي سكربت عادي تدخل البيانات وقاعده البيانات
وانا ببحث عن ثغره لدخول على المجوسي باي طريقه

http://pw.alalam.ir/index.php?module=Proxy&action=55
وهذي احد الثغرات يمكن تفيدك
https://www.exploit-db.com/exploits/10532/
حبيت فقط اوضح لكم الخدمه والاختراق طويل