طريقة استغلال الثغرات لموقع او منتدى محدد

[Saad Ghamdi]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

مشكلة عند اغلب المبتدئين عندما يريد البحث عن ثغره عن موقع محدد ، !

مايدري وش يسوي ، !

اليوم نتكلم عن طريقة ايجاد ثغره عن موقع محدد

اول شئ نروح لموقع : http://news.netcraft.com/

ستكون واجهة الموقع كما في ا لصورة التاليه ؟

[ ملاحظه الموقع اللذي ستكتبه في السيرش مكان البحث كالتالي

[ www.×××.com] بدون كتابه [ / ] [vb] [http]



مثلا الموقع اللذي سنبحث عنه هو موقع : www.eran.com ونغط انتر بيطلع لنا كما في الصوره التاليه :




خذ المعلومات اللي تبيها مثال :

زي مانتوا شايفين في الصوره طلع لنا السيرفر واصداره : Microsoft-IIS/5.0

طبعا زي مانعرف تم اقفال موقع : http://www.milw0rm.com لأستغلال الثغرات

ولاكن يوجد موقع بديل وجيد لهذا الموقع وهو موقع السيكورتي : http://www.exploit-db.com/

شرح بالصوت والصوره لموقع السيكيورتي من قبل اخوكم فولكانو :

هنــا

بعد ماتعرف تستخدم الموقع سيظهر لك الكثير والعديد من الثغرات ابحث عن الإصدار اللذي تريده ثم ادخل عليه

اما اذا كان منتدى فما عليك الا كتابة [ vbulletin] في مكان السيرش ، البحث . وسيبحث لك عن الثغرات .

واذا وجدت الأصدار المطلوب اضغط عليه ثم استغل الثغره وشرحها راح يكون في الفديو تبع فولكانو ،

وبعد كذا انت وبراعتك واحترافك استغل موقع رفع ، سجلات زوار ، لوائح ، البومات صور والكثر ، على حسب احترافك ^_&


هذا وصلى الله وسلم على صاحب الجبين الأزهر

[bleu moon]

تسلم
بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

[Saad Ghamdi]

ليش ؟!

[abdellatef]

المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss
شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

[Saad Ghamdi]

اقتباس المشاركة الأصلية كتبت بواسطة abdellatef المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

كلام صحيح بس زي مافي المنتدى مبتدئين برضوه فيه متوسطين ومحترفين :yes:

[Saad Ghamdi]

اقتباس المشاركة الأصلية كتبت بواسطة nor15din تسلم بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

اخي نور ممكن توضح ايش المشكله ؟!

:^^:

[bleu moon]

اقتباس المشاركة الأصلية كتبت بواسطة سلفستر الغامدي اخي نور ممكن توضح ايش المشكله ؟! :^^:

يلي بيهمنا هو ان نعرف اسم السكربت ... ونروح نبحت عن تغراته،
فهمت ؟ مانحتاج الموقع ... علشان نجيب معلومات عليه، رح نحتاجوا لو بدنا نعمل هندسه اجتماعية فقط
تحياتي

[مدمراليهود]

مارح تفيد حتى المبتدئين ماتفيده بشي واما الاختراق راح يكون عن طريق السكربتات السيرقر

[Saad Ghamdi]

اخي نور كلامك صح ولاكن فيه بعض الأستغلال محتاج اننا نجيب معلومات عن الموقع ياحلو

الجميع منورين لكل شخص وجهة نظره الشخصية

[bleu moon]

yes :D

[Saad Ghamdi]

اقتباس المشاركة الأصلية كتبت بواسطة nor15din yes :D

اكيد ، يسسس
:kiss:

[AhMaD-HaWLeRY]

مشكوور اخي

[إسلام العالم]

مشكور يا غالي

[Saad Ghamdi]

اقتباس المشاركة الأصلية كتبت بواسطة AhMaD-HaWLeRY مشكوور اخي

العفو يآحلو ،

[Saad Ghamdi]

اقتباس المشاركة الأصلية كتبت بواسطة إسلام العالم مشكور يا غالي

العفـو ، ياغآلي ،