مشكلة في الاختراق عبر البورت 445

[majed_19845]

السلام عليكم

اخواني الأعزاء :

في البداية أحب أن أشكر الأخ data$hack لجهوده الجبارة

والحمد لله لقد بدأت في دورته التي تخص الميتا سبلويت
ولكن عند الانتهاء من وحدة hacking win xp sp3

لم استطع اختراق ويندوز اكس بي
وذلك لهذا السبب :
exploit completed, but no session was created

فهل المشكلة من نسخة الويندوز التي في الجهاز الآخر ؟؟ ( يعني الثغرة مرقعة عليه ) أم هنالك مشكلة أخرى ؟؟

مع العلم أنني استخدم نسخة باك تراك 4 تم تنصيبها على ال VirtualBox واخترق عن طريقها نظام ويندوز xp 3 الموجود فعليا على جهازي ( ليس وهمي )

طبعا نظام win xp له آيبي داخلي يختلف عن النظام الوهمي ( باك تراك )

أتمنى المساعدة في حل المشكلة
وإذا كان الحل في استخدام نسخة ويندوز xp أخرى أتمنى أن تعطوني رابط لتحميل هذه النسخة

شكرا لكم

[Cyber Code]

اممممممممممممممم

شوف خلينا نخرج المشكله من جذورها

اولا انت بتستعمل وندوز اكس بي ومنصب عليه باك تراك وهمي ..

حاولت انك تخترق وندوز اكس بي "الأصلي" من داخل الباك تراك الوهمي !

اولا قد لايكون هناك اتصال "استجابه" بين الوهمي والأصلي , لانه اعتبر الوهمي هو كمبيوتر , والأصلي عباره عن راوتر ! .

جرب اختراق جهاز خارج الشبكه ..

احتمالات اخرى .. قد يكون الجهاز الي تحاول اختراقه غير مصاب في الثغره وهذا غالب

اتمنى اكون ساعدتك , في امان الله

[majed_19845]

السلام عليكم

شكرا لك يا أخي Dark Light للمساعدة
وعلى ما أظن أن المشكلة هي أن الثغرة مرقعة في نسخة win xp

لذلك قمت بما يلي :

- تنزيل نسخة win xp sp3 أصلية وغير معدلة أو محدثة
- وقمت بتنزيلها على ال VirtualBox

لكن هل هو فعلا كما تقول يعتبر نسخة الويندوز الأصلية كراوتر ؟؟ لأنه يأخذ الانترنت منها ؟؟ أنا فاهم قصدك بس ياريت لو توضح أكثر وهل أنت متأكد من هذا الكلام أم مجرد اعتقاد ؟؟

الآن عندي نسخة xp ونسخة باك تراك على ال VirtualBox لكن لا استطيع أن اسنخدم الثغرة التي تخص بروتوكول ال smb لاختراق win xp وذلك لأن win xp غير مفتوح فيه البورت 445 أقصد خدمة بروتوكول ال smb غير شغالة فكيف من الممكن تشغيلها حتى أتمكن من اختراق الويندوز

آسف على الاطالة
وشكرا على المساعدة

تحياتي
أخوكم : ماجد

[majed_19845]

السلام عليكم

الحمد لله انحلت المشكلة بعد عناء طويل من البحث

وهذه خطوات لحل المشكلة لتعم الفائدة :

أولا : يجب أن تكون نسخة الويندوز غير مرقعة من الثغرة، وأنا أنصح بتنزيل نسخة أصلية غير محدثة أو ملعوب بها

ثانيا : إذا أردت الاختراق عن طريق البورت 445 فيجب أن تبحث عن الخدمة التي تشتغل على هذا البورت إذا كانت خدمة للبروتوكول smb فيمكنك استخدام ثغرة ( ms08_067_netapi )

لكن إذا لم تكن خدمة ال smb شغالة ( والبورت 445 غير مفتوح ) وتريد تشغيلها وفتح البورت 445 فيمكنك ذلك باتبع هذه الخطوات الموجودة في هذه الصفحة :
http://csg.trinhall.cam.ac.uk/tips/smb/winxp

ثم بعد ذلك اتبع هذا المسار
windows firewall - advanced - network connection settings - services

ثم اضغط على add وضيف رقم البورت ( 445) في ال tcp و ال udp ( تضع نفس الرقم) ثم في الوصف ضع أي شيء وبالنسبة للآيبي ضع الآيبي الداخلي لجهازك أو 127.0.0.1

وهكذا ستكون فتحت البورت 445 وشغلت خدمة ال smb عليه وبعد ذلك يمكنك استخدام الميتا سبلويت وستنجح بإذن الله عز وجل

وأي شيء أنا جاهز

وشكرا للأخ Dark Light وأتمنى منه أن يجيبني على استفساري الموجودة بالأعلى عن موضوع الراوتر

وشكرا للجميع
أخوكم : ماجد

[majed_19845]

ولزيادة المعرفة ::

بروتوكول اسمه SMB و هو اختصار لـ Server Message Block يُستخدم في تبادل و تشارك الملفات بين الأجهزة على الشبكة و كذلك التشارك على الطابعات و المنافذ من نوع Serial Port، و هذا البروتوكول يتواجد في Windows 7 و غيره من أنظمة التشغيل

[unwanted]

السلام عليكم اخواني

اخوي العزيز انا عندي المشكله إلى الان

انا عندي نظام الاكس بي امس حولته كان فيستا وخليته اكس بي

المهم اني سويت الحل اللي من عندك وسويت مثل ماهو بالصوره تماما وسويت ريستارت

لكن المشكله نفسها معي إلى الان مافي فايده مثلك في بداية الموضوع مافي سيشن وفايلد يعني فشل تايم اوت

ممكن تعطيني حل الله لايهينك

وجزاك الله الف خير يالغالي

تقبل مروري
احترامي
اخوك حمد

[Cyber Code]

اقتباس وشكرا للأخ Dark Light وأتمنى منه أن يجيبني على استفساري الموجودة بالأعلى عن موضوع الراوتر

العـفو .. في أي وقت بأذن الله

للنـسبة لقصة الراوتر , الصراحه انا بعتقد هذا الشيء بنسبة 70%

لأنه الي بيحصل

A <-B <-C <-D

A = Internet

B = Router

C = Real Windows

D = Virutal BoX

والله أعـلم ,

ودمتم في حفظ الرحمن ورعايته

في أمان الله

[Cyber Code]

اقتباس السلام عليكم اخواني اخوي العزيز انا عندي المشكله إلى الان انا عندي نظام الاكس بي امس حولته كان فيستا وخليته اكس بي المهم اني سويت الحل اللي من عندك وسويت مثل ماهو بالصوره تماما وسويت ريستارت لكن المشكله نفسها معي إلى الان مافي فايده مثلك في بداية الموضوع مافي سيشن وفايلد يعني فشل تايم اوت ممكن تعطيني حل الله لايهينك وجزاك الله الف خير يالغالي تقبل مروري احترامي اخوك حمد

اهـلا بك

لاتـحاول اختراق نفسك عبر الميتا سبلويت

حـاول تخترق جهاز على نـفس الشبكه

ملاحضه : وندوز فستا + سفن غير مصابين في الثغره

في أمان الله

[unwanted]

اخوي انا ما احاول اخترق نفسي

انا احاول اخترق جهاز معي ع الشبكه وماضبط

وحاولت على جهاز خويي اللي معي ومافاد نفس المشكله

واكتشفت ان جدار الحمايه اللي عندي حاظر ملف مدري برنامج اول مره احاول اسويها تجيني رساله ( الملف محظور يعني وتبي تفك الحظر عنه او تخليه محظور ) واختار فك الحظر ومافي فايده نفس الشي

وبعدها نفس الغلط يجيني حاولت كثير مافي فايده

ارجو انكم تساعدوني

ولاتهونون يارب

[Cyber Code]

شو النضام الي بتحاول اختراقه ؟؟

[unwanted]

ويندوز اكس بي

[majed_19845]

اقتباس المشاركة الأصلية كتبت بواسطة Dark Light العـفو .. في أي وقت بأذن الله للنـسبة لقصة الراوتر , الصراحه انا بعتقد هذا الشيء بنسبة 70% لأنه الي بيحصل A <-B <-C <-D A = Internet B = Router C = Real Windows D = Virutal BoX والله أعـلم , ودمتم في حفظ الرحمن ورعايته في أمان الله

شكرا لردك
وآسف لتأخري في الرد عليك
منطقيا كلامك صحيح
لكن عمليا للأسف لأ

أنا مركب نسخة باك تراك 4 وويندوز xp sp3 على ال virtualbox وكل واحد فيهم يأخذ آيبي داخلي يختلف عن الآخر ويختلف أيضا عن نسخ الويندوز الحقيقية ( عندي أجهزة تانية في البيت )
يعني كل جهاز عندي داخل الشبكة له آيبي وكل وندوز وهمي له آيبي يتبع للراوتر الأصلي

وشغلة تانية لو كان كلامك صحيح
لو كان آيبي الوندوز الوهمي على سبيل المثال : 192.168.1.106
وآيبي الجهاز الحقيقي : 192.168.1.104
يمكنني أن اخترق الجهاز الحقيقي عن طريق الوندوز الوهمي والعكس صحيح

في نهاية كلامي أحب أن أشكرك لمتابعة الموضوع ولمساعدتك

[majed_19845]

اقتباس المشاركة الأصلية كتبت بواسطة unwanted ويندوز اكس بي

أخي العزيز :

إذا أردت أن أساعدك
قم بعمل ما يلي :

1) تنزيل وندوز xp sp3 نسخة أصلية ( بدون أي تحديث أو تعديل )
2) تنزيل برنامج ال teamviewer حتى استطيع مساعدتك

تحياتي

[rabah40]

شكرا على المعلومة بارك الله فيك اخي