virus_hima

ابدا موضوعي باسم الله الرحمن الرحيم واصلي واسلم علي اشرف الخلق اجمعين سيدنا محمد النبي الامي ومن اتبعه باخلاص الي يوم الدين . أما بعد .
===================================

M e t a Sploit Project
هذا الاسم الذي لطالما مر علي الكثيرين ممن يتصفحون الانترنت سواء في مجال القرصنه او غيره
ما هو مشروع الميتا سبلويت وفيما يستخدم ؟؟

بدأ مشروع ثغرات M e t a sploit في عام 2003 تقريبا
بالطبع وكما هو معروف ان اي مشروع او اداه يتم طرحها علي الشبكه العنكبوتيه
تكون سلاح ذو حدين وكل شخص يستخدمها علي حسب رؤيته وعقليته

فاداة الميتا سبلويت يمكن استخدامها في مجال الحمايه وكذا في مجال الاختراق
اما في مجال الاختراق فان الثغرات المطروحه في مشروع الميتا سبلويت يتم بها اختراق السرفرات

او اجهزة الحواسيب الالكترونيه او يتم بها مهاجمة انظمة التشغيل ومتصفحات الانترنت
واما الحمايه فمن الماكد ان ارباب البرامج التي تم طرح ثغراتها في البرنامج لن يقفو مكتوفي الايدي

فطالما عرفت الثغره فبالاكيد عرف الترقيع وهذا يضمن لهم امان اكثر لمشاريعهم الي ان يتم اكتشاف ثغره اخري ربما تهدد نظامهم الأمني
حسنا ما هي أخطر ثغرات هذا المشروع ؟

لا شك في ان اي ثغره تم طرحها في مشروع الميتا سبلويت هي ثغرة بمثابة 0-day يعني ثغره قاتله

ولاكن اخطر الثغرات التي مرت بمشروع الميتا سبلويت كانت ثغرة msrpc_dcom_ms03_026
وكان أحد أخطر استخداماتها هو في انشاء مستخدم جديد علي السرفر يملك نفس صلاحية مدير النظام

والتي راح ضحيتها عشرات وربما مئات السرفرات الحكوميه في انحاء العالم وكان لجمهورية الصين نصيب الاسد في المواقع الحكوميه التي تم الاطاحه بها

فاذكر انا ما يقرب من 91% من المواقع الحكوميه الصينيه تعمل علي سرفرات ويندوز
وما يقرب من نسبة 78% من المواقع الحكوميه في العالم يعمل علي سرفرات ويندوز وهذا الكلام عن تجربه شخصيه واحصائيه ليست بالتخمينيه ,

ولاكن الاصدارات المصابه بهذه الثغره كانت IIS4 , IIS5
اما الاصدار السادس وما بعده فلا تعمل عليهم الثغره علي حسب ذكر المصدر من شركة ميكروفت
وعلي حسب اعتقادي فان اول من كان يستخدم تلك الثغره هم الفريق الامريكي PoisonBox

وهذا الكلام علي حسب ذكر الهكرز الصينين في الحرب الالكترونيه التي تمت بين الدولتين في عام 2001
اوووف اعذروني فلدي الكثير لاقوله في هذا المجال ولاكني لا احب ان اطيل اكثر من ذلك وسابدا بالسرد باذن الله

بالنسبه لثغرة msrpc_dcom_ms03_026 فمنذ ان تم طرحها فما من شخص قام بشرحها الا قام بشرح كيفية استخدامها في انشاء حساب جديد علي السرفر بصلاحيات المدير

ومن شرح استخدامها في الاتصال العكسي لم يقم سوي بالتصال بالدوس ويقول اكملو انتم ؟؟
ولاكن ماذا بعد الاتصال بموجه الاوامر الخاص بالسرفر ؟؟

هذا هو موضوع اليوم باذن الله لكي يكون هذا الموضوع مختصر عن الميتا سبلويت الاصدار الثاني
والموضوع القادم سيكون عن الاصدار الثالث وساطرح ثغرات خاصه باذن الله
حسنا رابط تحميل الاداه الاصدار 2.7 :

طبعا حتي لا يطول الموضوع فقد تم شرح الاداه اكثر من مره وتم شرح استخدامها

حسنا بعد تثبيت الاداه وفتح الـ MsConsol تفعل الآتي :



طبعا الأمر واضح فهو لاستخدام ثغرة msrpc_dcom :
طبعا الثغره تم شرحها من قبل كثيرا جدا جداوانا مش بحب احكي في المحكي وحفاظا علي قوانين المنتدي مش هكتب روابط للموضوع بس تقدرو تبحثو عنو في جوجل ,

المهم ندخل في الاساس بعد ما طبقت الثغره واتصلت عكسي بالسرفر واصبح موجه الأوامر الخاص بالجهاز مفتوح امامك فماذا تفعل ؟

(( ملحوظه موجه الاوامر هو الدوس (doc) وهي اختصار (disk operating system) وطبعا نفس الاسم معروفه به ثغرات الدوس doc ولاكن هذه الثانيه تعني
(denial of service) والتي تعني حجب الخدمه )

حسنا نعود الي الموضوع الرئيسي وهذه صورة من الدوس الخاص بالجهاز الذي قمت بالاتصال العكسي به وهو سرفر هولندي علي كل حال :

بالفعل كما تلمحون في الصورة بالاعلي فان الذي طبقت منه الاوامر هو :

ولاكن هذا طبعا لا يعني انني اطبق علي جهازي الشخصي وهذا واضح من نفس الصورة فقط كل ما في الامر انني قمت بعمل اشرح بعدما قمت بترويت السرفر واليوزر هو اسمي وليس هناك غرابه في ذلك ... ,

الآن ماذا تفعل بعدما قمت بالاتصال العكسي بالسرفر ؟؟

فلنفرض انك تريد ترويت السرفر ؟؟ بسيطه تقوم بتطبيق الأمر :

طبعا تستبدل virus_hima باليوزر الذي تختاره و paswd بالباسورد الذي تريده

ثم :
الآن قمت بأضافة اليوزر الي قآئمة المديرين للنظام وأصبحت تملك الصلاحيه للتحكم الكامل بالسرفر



والآن تستطيع الإتصال بالسرفر عن طريق الريموت ديسك توب ويصبح الجهاز تحت تحكمك

ولاكن لنكن واقعيين أكثر فمعظم السرفرات يحجب تنفيذ الأمر net user وأتباعه من
فهل نترك السرفر ونخرج ؟ بالطبع لا ,
فلنفرض انك تريد رفع شل علي جهاز السرفر لتتحكم في مواقعه مثلا طالما طاحت مننا حيلتنا الاولي
فالأمر بسيط بإذن الله . .

في البدايه لابد يكون معاك سي بنل بتاع اي موقع حتي اذا مساحه مجانيه مش مشكله المهم يكون معاك بيانات الاف تي بي لماذا ؟

لاننا سنقوم بالاتصال بالـ ftp الخاص بمساحتنا عن طريق الدوس وسحب ملف الشل الي مسار الموقع علي السرفر ومن ثم استعراضه من المتصفح والتمتع بالإختراق .

في البدآيه نقوم بالتنقل الي المسار الموجود به المواقع علي السرفر طبعا التنقل يكون عن طريق الأمر
واستعراض الملفات يكون عن طريق الأمر :
ولا تنسي انك تستخدم الدوس يعني في الويندوز مش لينوكس بيكون :

حسنا بالنسبه لي فالمسار هاهنا :

حسنا الآن نكتب الأمر :
وستون النتيجه :
ثــــــــــــــــــــم :

كما تشاهدون في الصوة بالاعلي نكتب الأمر :
ثم سيطلب منك اليوزر وبعدها الباسورد والان انت متصل بالسي بنل الخاص بك من الدوس

والان من الاف تي بي ترفع شل علي مساحتك الخاصه ثم تقوم بسحبه علي السرفر في المسار

الذي حددته في البدايه والذي يحوي موقع السرفر ثم تشغله من المتصفح ,, تآبع :


الآن تم والحمد لله سحب الشل علي السرفر وتسطيع استدعائه من المتصفح وتفعل بالسرفر ما تشاء باذن الله

طبعا لا احد يقولي ممكن نخترق الاجهزه اللي تحت الشبكه والكلام ده لانه معروف في اجهزه السرفر بيكون الايبي الخاص بها اي بي ستاتيك يعني ثابت

مش معقول بيكون جهاز سرفر بيشيل مواقع وهيروح ياجر وصلة نت من واحد جنبهم

طبعا بالنسبه للسحب والارسال فاذا اردت سحب ملف من موقعك الي جهاز السرفر تستخدم الأمر :
كما هو واضح في الصورة بالاعلي , اما اذا اردت ارسال ملف من جهاز السرفر الي الافتبي الخاص بك
لسحبه علي جهازك مثلا فتستخدم الأمر :

طبعا whatever هي الإمتداد >> e.g >> txt,exe,gif
وطبعا نفس الطريقه لها استخدامات اخري ولاكن اترككم تتعاملون معها كل علي هواه
والآن تم الشرح بحمد الله وأتمني ان يكون شرحا كافيا وافيا من الاخطاء خاليا . . .

G|2337z 2 :
DR.Plus & Mohandko & EgyptGhost & LeCopra & Hcj & MeMo & TooFa
& Dr.Derman & Al(omandoz & Dev!l-X & KaBaRa.Hack.eGy & Sa3eka_Hacker & Mr.G7eeM
and all friends in my heart i may forget
أخيكم في الله ( إبـــرآــهـيـمـ ) >> (ViRuS_HiMa)

hacker12

بارك الله فيك وسلم علي ميمو

hacker12

بارك الله فيك علي الشرح وسلم علي ميمو

virus_hima

مشكور لمرورك يا اخي وهسلملك علي ميمو متقلقش

MasterFouad

شكرا يا غالي
شرح ولا أروع
موفق أخي ...

the_a_n_g

مشكور أخي حقا الثغرة لم تنقرض

haithamdark

تسلم ايدك يا هميا واشكرك بشده

تقبلو تحياتي

اخوكم في الله

haithamdark

عبادي-99

بارك الله فيك
كفيت ووفيت