منتديات القرصنة والهكر والتهكير والتدمير +منتديات, +والهكر, ... منتدى شامل على جميع مواضيع القرصنة من برامج و أخبار في هذا النطاق


    كيفية اختراق المجلات الأسرائيلية من خلال ثغرة خطيرة والسيطرة على المجلة كلها مجرب 100ب100 سابقا

    شاطر

    cristiano raouf

    عدد المساهمات : 6
    تاريخ التسجيل : 02/10/2010

    كيفية اختراق المجلات الأسرائيلية من خلال ثغرة خطيرة والسيطرة على المجلة كلها مجرب 100ب100 سابقا

    مُساهمة  cristiano raouf في السبت أكتوبر 02, 2010 11:33 am

    الثغرة موجودة بالمجلات المكتوبة بالبي اتش بي واسمها php nuke الاصدار 7.4 . ونوع الثغرة XSS .


    مصدر الثغرة: عذابي غير




    نبدأ.................


    الهدف من الثغرة اختراق المجلات الأسرائيلية. يعني المطلوب البحث عن مجلات السرائيلية. طيب كيف نبحث؟؟


    ببساطة من خلال الموقع الأسرائيلي هذا


    http://www.walla.co.il/


    اكتب بمكان البحث


    by PHP-Nuke. All Rights Reserved+co.il










    الحين راح تطلع لنا مجموعة مجلات اسرائيلية



    وتقدر تبحث عن طريق جوجل او ياهوو بس عشان نضمن انه اسرائيلي لانه احيانا تجي موقع تتصمن li يعني صفحة اسرائيلية. بس ما تكون اسرائيلية.



    طبعا كيف تعرف انها مجلة او موقع عادي؟؟ تنظر لروابط الموقع. اذا شفت روابط بالموقع زي


    modules.php?
    او
    php nuke



    اذا هي مجلة . مثل اللي بالصورة










    طبعا تضغط على احد المجلات . وتدخل وتكتب بعد رابط المجلة admin.php


    يعني مثلا لو رابط المجلة


    http://www.examble.com/nuke/index.php


    يصير


    http://www.examble.com/nuke/admin.php


    وتدخل على الرابط بعد التعديل. راح يطلع لك ادخال كلمة مرور الادمن والباسوورد.


    طيب؟؟ الحين لازم يكون في عدة شروط عشان تقدر تخترق


    الأول: ان التسجيل ما يكون محمي برمز حماية . شف الصورة











    اذا لقيت الدخول من غير كلمة حماية اذا الشرط الأول مية مية.


    طيب . الشي الثاني ما يكون محمي بجدار ناري. طبعا قليل مواقع كذا لكن تلقى..


    اذا تعرف هو محمي او لا تلقاه يطلب منك اسم مستخدم وكلمة مرور فقط بنافذة جديدة وعليها مفتاح.


    اما اذا فتحت الصفحة عادية كل شي تمام.


    بقى الشرط الاخير وهو ان تكون الثغرة مو مرقعة




    طبعا ما راح تعرف اذا مرقعة او لا الا لما تجي تخترق. وجدار الحماية ورمز الحماية كلها ترقيعات تغلق الثغرة. لكن بقى شي واحد.. وراح تعرف اذا مرقعة او لا ( ان شاء الله لا ).


    الحين لقيت موقع ما يستخدم رمز الحماية ولا جدار ناري. حلووو


    تحتاج لملف صغير تقدر تحمله من هنا



    http://www.almafia.com/vb/up/83607/1159331387.rar



    فك الضغط وافتح الملف بالمفكرة من خلال فتح باستخدام واختر المفكرة. تلقى قدامك مجموعة اكواد. الحين لازم تنشئ اسم مستخدم وكلمة مرور جديدة عشان تصير انت الادمن. اعمل اللي بالصورة










    بعدها احفظ الملف بأسم. اكتب اي اسم وخل امتداده html


    واحفظها على هيئة All Files عشان ما تصير مستند نصي. اعمل زي اللي بالصورة بالعربي










    الحين راح تحفظ لك صفحة انترنت . افتحها واكتب البيانات اللي كتبتها قبل شوي.










    بعدها اضغط على Create Admin


    طبعا راح تطلع لك اشياء كثيرة


    اذا طلع لك صفحة سوداء وكلام اسود يسار اذا الثغرة مرقعة.


    اما اذا طلع لك مكان ادخال اسم المستخدم وكلمة المرور الخاصة بالادمن كل شي تماام.



    ادخل اسم المستخدم وكلمة المرور اللي عملتهم قبل شوي. وان شاء الله تدخل على لوحة التحكم


    اذا دخلت الله ابحث عن Edit Admin عشان تعدل بالادمن على كيفك. وطبعا راح تلقى perferences تقدر من خلال هالصفحة تغير الصفحة الرئيسية واشيا
    ء بعد.

    السوسنة السوداء

    عدد المساهمات : 4
    تاريخ التسجيل : 24/12/2010
    الموقع : الاردن

    تجميد حساب في الفيسبوك

    مُساهمة  السوسنة السوداء في السبت ديسمبر 25, 2010 6:06 am



    برنامج يقوم بتجميد حساب الفيس بوك واختراقه
    لن اطيل عليكم
    وارجو عدم استخدامه فيما يغضب الله

    Facebook Freezer v.1



    Facebook Freezer v.1
    WORKS 100%
    يعمل بنسبة 100%


    رابط التحميل
    .::Spider-Group::.
    ما عليك سوى تحميل هذا البرنامج من هذا الرابط
    http://rapidshare.com/files/223353967/FacebookFreezer.rar
    مميزات هذا البرنامج :
    انه قادر على تجميد الحساب المطبق عليه هذا البرنامج وغير مكشوف وهو جديد حاليا وليس له اي تأثير على جهازك ولكن يجب الحذر بعد الانتهاء لا تكتب اي عبارات او كلمات للتباهي او الاستهزاء فهذا يمكن ان يجعلك عرضة للتعقب وكشف حسابك ولذلك يجب ايضا التأكد من تسجيل الخروج ليس الخروج عن طريق x فقط وارجو لكم الاستفادة

    ahmedzawi32

    عدد المساهمات : 2
    تاريخ التسجيل : 17/02/2011

    رد: كيفية اختراق المجلات الأسرائيلية من خلال ثغرة خطيرة والسيطرة على المجلة كلها مجرب 100ب100 سابقا

    مُساهمة  ahmedzawi32 في الخميس فبراير 17, 2011 5:09 am

    يا اخي الصور لا تظهر بتاتا
    مشكور تقبل مروري

      الوقت/التاريخ الآن هو الجمعة يناير 20, 2017 12:59 pm