عرض مشاركة واحدة
قديم 01-31-2010, 01:02 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
ZrIqE ViRuS
 
الصورة الرمزية ZrIqE ViRuS
 

 

 
إحصائية العضو





ZrIqE ViRuS غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
ZrIqE ViRuS is on a distinguished road

افتراضي تخمين مسار اللوحه + اسم الجدول + اسم العمود بادوات بريل الرائعه


بسم الله الرحمن الرحيم



اليوم جايب لكم 3 ادوات بريل للتخمين


متطلبات التشغيل

برنامج اكتف بريل
للتحميل
(روح ابحث عنه هنا google.com)


الادوات





http://www.4shared.com/file/21153047...e60/admin.html


http://www.4shared.com/file/21153065...8b/column.html
http://www.4shared.com/file/21153043...3c0/table.html




الان التشغيل


انقل هاي الملفات ع القرص
c
وبعدها روح لشاشه الدوز من

start >>>>>>>>> run>>>>>>>>>>>>cmd

ثم

اكتب بالنافذه (شاشه الدوز )

cd/

ثم

admin.pl


او ببعض الاجهزه يتطلب كتابه الامر الاخير هكذا
perl admin.pl

وبكذا انتهينا من طريقه التشغيل
ونفس الاشي لتشغيل كافه الادوات


الان شرح لكيفيه التعامل مع كل اداه


اداه admin.pl

1- ادخل اسم الموقع

2 - ادخل نوع الموقع

سيطلب منك ادخال نوع ملفات الموقع
يخيرك بين
php , asp

انت اختار نوع الموقع وفيك تعرف حسيب نوع الملف المصاب


وبعدها رح يخمن لوحده


انتهى

--------------

شرح اداه table.pl

بعد التشغيل رح يطلب منك وضع الجزء الاول من الحقنه نضع الى حد الفاصله عند العمود المصاب

مثال

لدينا هذه الحقنه

كود PHP:
xxxx.com/virus.php?id=10+union+select+1,2,3-- 
حلو عنا العمود المصاب هو 2

الان رح يطلب منا البرنامج ادخال الجزء الاول وهو

كود PHP:
xxxx.com/virus.php?id=10+union+select+1
انتبه للفاصله بالنهايه

بعدها رح يطلب الجزء الاخير وهو

كود PHP:
,
كذا تمام الان رح يطلب منك كيف ينهي الاستعلام

يعني ينهيه كذا
--
ولا كذا
/*

بالحقنه تاعتنا (المثال ) ينتهي هيك
--

اذن بنضع --

وانتهى الان هو يخمن لوحده

----------------------------------------

شرح اداه column.pl

اوك مثال موقع مصاب

كود PHP:
xxxx.com/virus.php?id=10+union+select+1,2,3-- 
واكيد لما بدنا نوجد عمود لازم يكون معاك الجدول تاعه لنفرج الجدول خمناه بالاداه السابقه وطلع

admin

الان نبدا بالشرح

بعد التشغيل رح يطلب منك الجزء الاول من الحقنه

وطبا هو

كود PHP:
xxxx.com/virus.php?id=10+union+select+1
وثم

الجزء الثاني من الحقنه

كود PHP:
,
وثم
اسم الجدول وهو بالمثال
admin

وثم نهايه الاستعلام وهو بالمثال

--

وكذا يبدا التخمين


(الشرح غير لكن يلي يتبع الشرح + تطبيق سهل جدا رح يوجد)


والحقن اليدوي افضل بمليون مره


joldk lshv hgg,pi + hsl hg[],g hgul,] fh],hj fvdg

التوقيع

[CENTER]

كود PHP:
the bad Game
sometimes i help my friend 
and raise him to the sky
in cloudy day everything has been changed by different way
the most bad thing ever 
for me is arrogance
insolently he was arrogant to me
he want me trampling his face
and everyone ask him why there is footsteps on your face
my silence means just to give him more chance to correct his problem 

المستخدم غائب حتى
6-9-2011
دعواتكم

 

   

رد مع اقتباس