بسم الله الرحمن الرحيم


الحذر الحذر من استهداف المواقع الإسلامية خاصة والعربية عامه ...
كما ولدت وحدك ستموت وحدك وتدفن وحدك وستحاسب . وستحاسب . وستحاسب.وحدك لن ينفعك الجمهور المطبل حولك ولا الزون اتش في تسجيل الأختراقات


اليوم بشرح ليكم طريقه استهداف موقع..والبحث فى ثغراته وتطبيقها ورفع الشل


اول شي ندخل المنتدى .. وننزل اخر شئ ونشوف اصدار المنتدى .. يمكن مو مرقع من الثغرات



طبعا هذا الاصدار مرقع من الثغرات للاسف الشديد..


طيب والحل معك يألجدار النارى )؟


نروح فوق بلمنتدى ..نشوف خيارات الزائر/العضو



الحين كل دا سيكربتات ..نروح جوجل ونكتب


ثغرة فى قائمه الاعضاء


بس ملاحظه ياشباب ..اذا احد طلع عنده اصدار المنتدى قديم شوي من الرقم 3.0.0 او مايشابهه


استغل الثغره عن طريق الميلورم وان شاء الله بنهايه الشرح راح اشرح طريقه استغلال الثغرة
-=-
طيب مثلاً اصدار المنتدى مرقع من الثغرات .. ومافي سيكربتات فالموقع
كيف نخترقه ؟
نطلع المواقع الي على السيرفر ونبدا دعس ..
تابعو معاي
اولاً طريقه استخراج المواقع الي على السيرفر ..
ندخل هنا :


http://whois.webhosting.info
ونحط ونحط رابط الموقع المراد استهدافه بعد " / " وبدون www
مثلاً


http://whois.webhosting.info/pls9.com


الحين بيطلع لنا معلومات السيرفر .. تابعوا



الملون بالون الاصفر كالتالي /
ايبي السيرفر
مكان وجود السيرفر
عدد المواقع الموجوده على السيرفر
-=-
نضغط ضغطه على المواقع الي على السيرفر
بتفتح لنا صفحه ثانيه مختلفه تماماً 100%



الحينه ننسخ ايبي السيرفر ونروح هنا :
www.msn.com
نكتب ايبي ثم " : " ثم ايبي السيرفر ثم الاصدار المراد البحث عن ثغراته
مثلاً :
ip:72.232.7.202 Mkprotal
اذ طلع لك موقع * موقعين قد مايطلع لك روح الميلورم وطلع استغلال
وحطه ورا رابط الموقع ومبروك عليك الموقع
-=-
طيب لو ماطلع ؟
نبحث عن سيكربتات اخرى .. غير الام كي بروتال ** مثلاً /
Mkprotal
phpp
phpbb
-=-
والكثير ..


تمام هادى الطريقه الاولى


نروح للطريقه التانيه





هيظهر لينا موجه الدوس نعمل بنج على اسم الموقع
تابع




تمام نروح على موقع لايف
www.live.com





طريقه استخراج ثغره + استغلال من الميلورم :
الطريقه سهله جداً يآشباب ..
ندخل الميلورم
http://www.milw0rm.com
ونروح بأعلى الصفحه







ندخل على واحد من هالاستغلالات



ويارب يكون الشرح مفهموم وسهل على المبتدئين


جميع الحقوق لـ #[ mЯ.5Я4b
Sm4rT Secur1tY Cr3w ]#