منتدى قبيلة البشايره والعرافين الرسمى -من العضيان
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

منتدى قبيلة البشايره والعرافين الرسمى -من العضيان

عفواًً تم نقل المنتدى على الرابط لتالي http://albshaerh.com/vb/index.php
 
http://pesh.amuالرئيسيةأحدث الصورالتسجيلدخول

 

 


 

 درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟

اذهب الى الأسفل 
5 مشترك
كاتب الموضوعرسالة
شرقاوي
مشرف عـام
مشرف عـام
شرقاوي


الساعه الان :
ذكر
عدد المساهمات : 229
نقاط : 4865
السٌّمعَة : 6
01/01/1988
تاريخ التسجيل : 09/12/2011
العمر : 36
الموقع : قمة أفرست

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue71/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (71/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالإثنين ديسمبر 19, 2011 8:39 am

طريقة اكتشاف الثغرات وهوا مفيد جدا للمبتدئين


السلام عليكم


لقيت طريقه لإكتشاف الثغرات

نبدا الشرح

اول شئ لازم موقع مستهدف

كود PHP:
للأسف مالقيت موقع للإستهداف


اول شئء لازم نعرف اصدار سكبيرت اللي مركبه الموقع او نسخة المنتدي


كود PHP:
و لآن لازم ننزل نفس الإصدار مثلا منتدي مركب النسخه3.8.5 لازم نحمل هذه النسخه


الان نحتاج برنامج PHP Expert Editor

علشان نحرر ملفات php


كود PHP:
http://www.jsoftj.com/Download/164/PHP-Expert-Editor/


وبعد تحميل البرنامج وتنصيبه

نروح لمجلد السكربت الي حملته

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ 1file-Includeو نفتح مثلا اي ملف فيه


كود PHP:
ونشوف الان الدوال الموجوده في السكربت الي راح نشوف فيها ثغره والا

الان شوف معاي كل داله تحصلها امام علامة
$

حلو الان عرفنا المكان الي تكون فيه الدوال ومثل ماقلنا تحصلها اما علامة
$

نجي الان لطريقه الاستفاده منها او اختبارها

على سبيل المثال هذي الداله $cat_id


طيب الان هذا رابط السكربت

http://www.xxxx.com/vcard

وهذا الملف الي حصلنا فيه الداله gbrowse.php

نضيف اسم الملف خلف رابط السكربت

راح يكون بهذا الشكل

http://www.xxxx.com/vcard/gbrowse.php

الان نضيف خلف اسم الملف علامة ؟

يعني راح يكون كذا

http://www.xxxx.com/vcard/gbrowse.php?

الان نضيف خلف علامة ؟ الداله الي نبي نختبرها cat_id

راح يكون الرابط بهذا الشكل

http://www.xxxx.com/vcard/gbrowse.php?cat_id


الان بعد الداله نضيف علامة =

راح يكون بهذا الشكل

http://www.xxxx.com/vcard/gbrowse.php?cat_id=


الان مثل ماتشوف الرابط ينتهي بعلامة =

نضيف خلف العلامه = اختبار ثغرات xss
وهذي اكواد اختبار ثغرات xss
http://members.lycos.co.uk/lemyy/ar/x-x-s.zip
او لختبار ثغرات الفايل انكلود نضيف الشل بمتداد txt


نضيف اختبار ثغرة xss ونشوف


ماطلع شي نضيف الان رابط الشل بمتداد txt لختبار ثغرات الفايل انكلود واذا ماطلع شي نغير الداله لحد ماتحصل على نتيجه

الان طلع معانا خطأ حاول في جميع الدوال الموجوده في السكربت

اما راح تحصل وحده تعطيك ثغره xss
او وحده تطلع معاك فايل انكلود وتسحب فيها الشل

وملفات php قد يحتاج الوصول لستثمار الخطأ يكون عندك خبره في لغةphp علشان تقدر تستثمر اخطاء المبرمج وتستغلها بحيث احيان يتطلب الامر الربط بين داله واخرى لاكن بعض السكرت يكون المبرمج ارتكب اخطاء كثيره

لاكن هذا الجزء اسهل من طرق
اكتشاف ثغرات الفايل انكلود و xss وهو خاص في المبتدئين

ان شاء الله يكون الشرح واضح للجميع

تحميل الشرح مع الصور بصيغة HTML

الرجوع الى أعلى الصفحة اذهب الى الأسفل
الادارة
Admin

Admin
الادارة


الساعه الان :
السعوديه
ذكر
عدد المساهمات : 740
نقاط : 6906
السٌّمعَة : 5
10/12/1989
تاريخ التسجيل : 07/09/2011
العمر : 34

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue105/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (105/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: رد: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالإثنين ديسمبر 19, 2011 6:53 pm

شكراًً لك اخي بلجيك على المعلومات الخطيره
الرجوع الى أعلى الصفحة اذهب الى الأسفل
راعي العمود

راعي العمود


الساعه الان :
ذكر
عدد المساهمات : 168
نقاط : 4966
السٌّمعَة : 7
10/07/1989
تاريخ التسجيل : 18/09/2011
العمر : 34

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue45/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (45/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: رد: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالثلاثاء ديسمبر 20, 2011 3:10 am

شكراًً اخي بلجيك وشكل اخي الاداره موراضي على موضوع بين من رده لك وشاكر ومقدر
الرجوع الى أعلى الصفحة اذهب الى الأسفل
عقيد القوم

عقيد القوم


الساعه الان :
عدد المساهمات : 166
نقاط : 4778
السٌّمعَة : 2
18/02/1989
تاريخ التسجيل : 15/10/2011
العمر : 35

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue68/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (68/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: رد: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالأربعاء ديسمبر 21, 2011 1:49 am

بــلــجـيـكـ



والله انك خطير بس انتبه من سـاهر



هههههههه



شكرا لك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
شرقاوي
مشرف عـام
مشرف عـام
شرقاوي


الساعه الان :
ذكر
عدد المساهمات : 229
نقاط : 4865
السٌّمعَة : 6
01/01/1988
تاريخ التسجيل : 09/12/2011
العمر : 36
الموقع : قمة أفرست

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue71/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (71/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: رد: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالأحد يناير 01, 2012 8:15 am

اضمن لكم ان مافيه ولا واحد فهم



هههههههههههههههه



وياعقيد ساهر ماصادني لي 5 سنين



<<<<<<واحد مهايطي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
اسيرة الذووق
Banned
Banned
اسيرة الذووق


الساعه الان :
انثى
عدد المساهمات : 669
نقاط : 5758
السٌّمعَة : 3
15/04/1989
تاريخ التسجيل : 04/11/2011
العمر : 35

تقييمك للمنتدى
تواجدك في المنتدى:
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Left_bar_bleue105/105درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty_bar_bleue  (105/105)

درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Empty
مُساهمةموضوع: رد: درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟   درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟ Emptyالأحد يناير 01, 2012 10:40 am

ثانكس يا الهكر بلجيك سبحان الله وش دراك اني قاعده ادرس التهكير study Laughing  
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
درس اكتشاف اثغرة للمبتدئين فالتهكير؟؟؟
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» دورة النجم 33 اكتشاف الثغرات
» درس كيفية التحكم بالتأثير و اتجاه النص من يسار إلى يمين والعكس ( للمبتدئين )
»  شرح اكتشاف واستغلال ثغرات Remote Command Execution و PHP Code Injection

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى قبيلة البشايره والعرافين الرسمى -من العضيان :: ¦’’ منتديات التقنية ’’ ¦ :: منتدى الكمبيروتر والانترنت-
انتقل الى: