السلام عليكم ورحمة الله
كيفكم خواني ان شاءا لله بخير
اغلبنا يعتمد على مواقع السكيورتي يشوف اخر الثغرات
احب اقولكم شغله خواني ان لما واحد يكشف ثغره في البدايه يخترق فيها لحد مايمل وبعدين يحطها في موقع السكورتي يعني بعد مايستهلكها يحطها لنا
علشان كذا بعد ماشرحت لكم طريقة اكتشاف ثغرات
xss
بشرح لكم طريقه سهله وللمبتدئين لطريقه اكتشاف ثغرات فايل انكلود
+ ثغرات
xss
مثلا في براسك موقع وعلى سرفر خاص يعني السرفر مافيه الا هذا الموقع بيكون اختراق صعب لازم تحصل في نفس الموقع ثغره علشان تقدر ترفع شل وتخترق الموقع او مثلا في براسك سكربت معين وتبي تكتشف ثغره فيه او تبي تفحصه اذا كان سهل الاختراق والا
نبدا الشرح
مثلا عندنا هذا الموقع
http://www.albatoul.net/vcard
مركب سكربت البطاقات
شلون تعرف اسم السكربت وصداره علشان تبحث عنه
انزل السفل الصفحه
تجد
طيب الان عرفنا اسم السكربت الي هو
vCard PRO
وصداره
3.1
الان البحث عن هذا السكربت في قوقل او في مواقع تطوير المواقع بتحصله واذا مالقيته اكتب في قوقل
vCard PRO 3.1 Download
وراح يطلع لك
او حمله من هنا
http://www.freewebtown.com/alm3refh86/vCard3.1.zip
تحمله على جهازك
الان نحتاج برنامج
PHP Expert Editor
علشان نحرر ملفات
php
نحمله من هنا
http://alm3refa.host.sk/phpxedit-33.zip
http://www.powow.com/keygen/phpxedit-33.zip
http://www.freewebtown.com/alm3refh86/phpxedit-33.zip
وبعد تحميل البرنامج وتنصيبه
نروح لمجلد السكربت الي حملته
ونفتح على سبيل المثال هذا الملف
gbrowse.php
ونشوف الان الدوال الموجوده في السكربت الي راح نشوف فيها ثغره والا
الان شوف معاي كل داله تحصلها امام علامة
$
انزل تحت وشوف
حلو الان عرفنا المكان الي تكون فيه الدوال ومثل ماقلنا تحصلها اما علامة
$
نجي الان لطريقه الاستفاده منها او اختبارها
على سبيل المثال هذي الداله
$cat_id
طيب الان هذا رابط السكربت
http://www.albatoul.net/vcard
وهذا الملف الي حصلنا فيه الداله
gbrowse.php
نضيف اسم الملف خلف رابط السكربت
راح يكون بهذا الشكل
http://www.albatoul.net/vcard/gbrowse.php
الان نضيف خلف اسم الملف علامة
؟
يعني راح يكون كذا
http://www.albatoul.net/vcard/gbrowse.php?
الان نضيف خلف علامة
؟ الداله الي نبي نختبرها
cat_id
راح يكون الرابط بهذا الشكل
http://www.albatoul.net/vcard/gbrowse.php?cat_id
الان بعد الداله نضيف علامة
=
راح يكون بهذا الشكل
http://www.albatoul.net/vcard/gbrowse.php?cat_id=
الان مثل ماتشوف الرابط ينتهي بعلامة
=
نضيف خلف العلامه
= اختبار ثغرات
xss
وهذي اكواد اختبار ثغرات
xss
http://members.lycos.co.uk/lemyy/ar/x-x-s.zip
او لختبار ثغرات الفايل انكلود نضيف الشل بمتداد
txt
نضيف اختبار ثغرة
xss ونشوف
ماطلع شي نضيف الان رابط الشل بمتداد
txt لختبار ثغرات الفايل انكلود واذا ماطلع شي نغير الداله لحد ماتحصل على نتيجه
الان طلع معانا خطأ حاول في جميع الدوال الموجوده في السكربت
اما راح تحصل وحده تعطيك ثغره
xss
او وحده تطلع معاك فايل انكلود وتسحب فيها الشل
وملفات
php قد يحتاج الوصول لستثمار الخطأ يكون عندك خبره في لغة
php علشان تقدر تستثمر اخطاء المبرمج وتستغلها بحيث احيان يتطلب الامر الربط بين داله واخرى لاكن بعض السكرت يكون المبرمج ارتكب اخطاء كثيره
لاكن هذا الجزء اسهل من طرق اكتشاف ثغرات الفايل انكلود و xss وهو خاص في المبتدئين
ان شاء الله يكون الشرح واضح للجميع
تحميل الشرح مع الصور بصيغة HTML
جميع الحقوق محفوضه لمنتديات عالم المعرفة
طريقة اكتشاف ثغرات الفايل انكلود + ثغرات xss وفحص ملفات php
