سآلتك بآلله يآمن تقرآء آلعنوآن آدخل ولآتبخل ؟؟ .. !! ..

[ღ}~ ملكة الهاكر ريماس ~{ღ]

آلسلآم عليكم ورحمة آلله وبركآته ~

كيفكم آن شآء آلله بخير ..

عندي سؤآل وآتمنىآ آلآقي آجآبة له

آول شىء بكتب لكم خطوآتي آلي آعملهآ وبسآلكم هل هي صح آم لآ ..

نبدآ ~
آنسخ رآبط آلمنتدىآ آلي حآبه آخترقه وحروح ع آلدوس وحكتب Cmd و Ping رآبط آلمنتدىآ
وحنسخه وآلآصقه في محرك بحث Live.com وحكتب آلآيبي بعد الآيبي حكتب Powered
وحتطلع كل آلموآقع آلي ع هآلسيرفر وحتطلع كمآن آلسكربتآت آلي يستخدموهآ

حنسخ آلسكربت وحتكبه في موقع آلثغرآت حروح آلىآ Search وآكتب آحد آلسكربتآت
http://www.exploit-db.com/

طيب بعدهآ آيش آعمل ؟؟ .. !! ..

وهل خطوآتي صح ؟؟ .. !! ..

آآتوقع آني حعمل كذآ
آختآر آلثغرة وآبحث عن expolit
وآضيف آلي خلف هآلكلمة expolit للرآبط وجنبه حضع رآبط آلشل بس كيف آرفع آلشل ع آية مركز تحميل مآتقبل آلــphp وكمآن مآتقبل آلـــtxt كيف آرفعه لآجل آشوفه

يآليت آذآ كآنت صح مآتقصروآ معي وتقولوآ آيش آعمل ع نفس هذآ آلنمط
يعني تشرحوآ لي آلخطوآت كتآبتآ ً مو صور

آلله يسعدكم سآعدوني ..

آختكم ~

[ღ}~ ملكة الهاكر ريماس ~{ღ]

بليييييييييييز ردووووووووا

لاني حابه اخترق منتدى شيعي واسمه لبيك ياحسين

وربي لاندمهم يسبوا السنه

والله يوفقكم لاتبخلوا علي

بستنااااكم

اختكم

[Black-FoG]

مرحبا !!!!

اقتباس نبدآ ~ آنسخ رآبط آلمنتدىآ آلي حآبه آخترقه وحروح ع آلدوس وحكتب Cmd و Ping رآبط آلمنتدىآ وحنسخه وآلآصقه في محرك بحث Live.com وحكتب آلآيبي بعد الآيبي حكتب Powered وحتطلع كل آلموآقع آلي ع هآلسيرفر وحتطلع كمآن آلسكربتآت آلي يستخدموهآ

يس صحيح لما تروحي على bing.com تكتبين في مربع البحث :

ip:212.213.1.17 كمثال

ورح تطلع لك المواقع الي على السيرفر .... بعدما كما قلتي يمكنكي كتابة Powered by XXXX مثلا ...

اقتباس حنسخ آلسكربت وحتكبه في موقع آلثغرآت حروح آلىآ Search وآكتب آحد آلسكربتآت http://www.exploit-db.com/

تمام ....

اقتباس طيب بعدهآ آيش آعمل ؟؟ .. !! .. وهل خطوآتي صح ؟؟ .. !! ..

يس خطواتك صحيحة بس شو تعملي بعدها .. هدا يعتمد على نوع الثغرة وطريقة استغلالها ... ادا بالحقن ام بالبيرل او بالشل كل على حسب نوع الثغرة ...

اقتباس آآتوقع آني حعمل كذآ آختآر آلثغرة وآبحث عن expolit وآضيف آلي خلف هآلكلمة expolit للرآبط وجنبه حضع رآبط آلشل بس كيف آرفع آلشل ع آية مركز تحميل مآتقبل آلــphp وكمآن مآتقبل آلـــtxt كيف آرفعه لآجل آشوفه

اها فهمت من كلامك انك تتحدثين عن ثغرات الفايل انكلود .... بصراحة ثغرات الانكلود اصحبت نادرة وهي سهلة جدا فنفس الوقت ...

عموما الخطوات الي عماتيها في الاول يعني الايبي والبينغ و live هدا شغل يدل عللى انك تحاولين استهداف موقع في السيرفر ...

ادا كنتي في مرحلة البداية انصحك بسكيول ... لأنه رح يكون لديك خلفية وقاعدة عن الاختراق بشكل عام وتدريجيا رح تحسين انك في حاجة لدراسة نوع اخر من الثغرات ... واي مساعدة انا تحت امرك



Adiooooos

[ღ}~ ملكة الهاكر ريماس ~{ღ]

اقتباس المشاركة الأصلية كتبت بواسطة Black-FoG مرحبا !!!! يس صحيح لما تروحي على bing.com تكتبين في مربع البحث : ip:212.213.1.17 كمثال ورح تطلع لك المواقع الي على السيرفر .... بعدما كما قلتي يمكنكي كتابة Powered by XXXX مثلا ... تمام .... يس خطواتك صحيحة بس شو تعملي بعدها .. هدا يعتمد على نوع الثغرة وطريقة استغلالها ... ادا بالحقن ام بالبيرل او بالشل كل على حسب نوع الثغرة ... اها فهمت من كلامك انك تتحدثين عن ثغرات الفايل انكلود .... بصراحة ثغرات الانكلود اصحبت نادرة وهي سهلة جدا فنفس الوقت ... عموما الخطوات الي عماتيها في الاول يعني الايبي والبينغ و live هدا شغل يدل عللى انك تحاولين استهداف موقع في السيرفر ... ادا كنتي في مرحلة البداية انصحك بسكيول ... لأنه رح يكون لديك خلفية وقاعدة عن الاختراق بشكل عام وتدريجيا رح تحسين انك في حاجة لدراسة نوع اخر من الثغرات ... واي مساعدة انا تحت امرك Adiooooos

آلله يوفقك يآرب ويسعدك ويحرم آلنآر عليك
يسعدك ربي يعني خطوآتي صح :a14::a14: آلله يفرح قلبك مثلمآ آسعدتني

كيف آعرف آنه مصآب بسكيول آو فآيل آنكلود ؟؟

دعوآت ٍ لن تنقطع

آحلىآ تقييم ليك

آختك

[Black-FoG]

اقتباس المشاركة الأصلية كتبت بواسطة آمًيَرٌٍة آلهٍَكَرٌٍ آلله يوفقك يآرب ويسعدك ويحرم آلنآر عليك يسعدك ربي يعني خطوآتي صح :a14::a14: آلله يفرح قلبك مثلمآ آسعدتني كيف آعرف آنه مصآب بسكيول آو فآيل آنكلود ؟؟ دعوآت ٍ لن تنقطع آحلىآ تقييم ليك آختك

امين يا رب .. الله يخليكي

بصراحة .. اتمنى انك تشاهدين دورة الحقن درس بدرس ... وانصحك بعدم الاستعجال .. افهمي الاول وراح تخترقي موقع ورا اخر اعدك

..Adiooos

[Black-FoG]

لمعرفة هل هو مصاب ام لا ... يجب يكون هناك قيمة للمتغير مثال :

www.vbspiders.com/vb/index.php?id=1


نزيد اشارة ' بحيث يصبح هكدا :

id=1'

ادا ظهرت رسالة خطأ
Warning

او تغيرت صفحة بيكون سعتها علامة من علامات الاصابة بخطا سكيول


ADioooos

[ღ}~ ملكة الهاكر ريماس ~{ღ]

اقتباس المشاركة الأصلية كتبت بواسطة Black-FoG امين يا رب .. الله يخليكي بصراحة .. اتمنى انك تشاهدين دورة الحقن درس بدرس ... وانصحك بعدم الاستعجال .. افهمي الاول وراح تخترقي موقع ورا اخر اعدك ..Adiooos

الله يجزاك الجنة يارب ويسعدك ويوفقك ويحقق مبتغاك ياحي ياقيوم

طيب بس وين الرابط

لاني بحملها واتابعا واركز فيها والله
والله لايحرمك لذة النظر الى وجهه الكريم

يسعدك ربي

[Black-FoG]

تفضلي اختي ... الدروس سهلة جدا :

http://www.vbspiders.com/vb/t22432.html



تحياتي

Adioooos

[T3BaN_HaCkEr]

خيتووو اعتقد ما عندك خلفية عن اختراق المواقع

يعني هالطريقة الي قلتيها تمام التمام 100%

اذا بدك تستهدفي سيرفر طبعا الثغرات كثيره في منها الي يعمل وفي منها الي ما يعمل

مثلاً السيرفر عليه موقع مركب سكربت الجوملا

وسكربت الجوملا كل يوم تنزل له ثغرات في الميل وورم <<-- موو كل يوم يقصد انو ثغراته كثيره

طيب ما في موقع مركب سكربت الجوملا شو العمل

بتجربي على السكيول

مثلاً بعد ما طلعنا الاي بي بنروح لـ www.bing.com

طيب بنكتب في مربع البحث بنحط ip:69.64.67.168

طبعا 69.64.67.168 هو اي بي سيرفر العناكب

المهم تبدليه بآي بي السيرفر الي بدك تخترقي احد مواقعه

بدنا نبحث عن ثغرات سكيول كل ما علينا انو نعمل هيك

Ip:69.64.67.168 .php?id=

^
^
هذي طريقتي في البحث بس مو دائما يجيب المواقع الي على السيرفر

حسب اذا السيرفر عليه مواقع اجنبيه والاجانب يركبو سكربتات gallery

وتكون اغلبها مصابه

ان شاء الله وصلتك الفكرة

انصحك اذا تعقدتي من هالكلام تابعي دورة الحقن بأشراف فولكانو

ان شاء الله بتستفيدي

[ღ}~ ملكة الهاكر ريماس ~{ღ]

آخوتي ..

وشرف كبير آن آقلكم آخوتي

آلله يوفقكم ويدخلكم آلجنة ويغفر لكم ويسعدكم ويحقق كل آحلآمكم وآحلآمكم

جآري عمل مآقلتوه لي ..

ووعد لن آنسآكم من صآلح دعوتي

آختكم

[ThE BiGeSt JoKeR]

حاابب ابين لك شيء اختي ...

الثغراات .. لا يمكن تخيلها من الرابط فقط..

بمعنى اوضح ..

هناالك انواااع و اشكاال من الثغراات
ريموت فايل انكلود .. لوكال فايل انكلوود .. داتابيس .. باي باس .. الخ

و اشكاال الاستغلالات كماان .. و مو كل ثغره تقدري ترفعي منها شل ..
هذا غير انه ثغراات ريموت انكلود صاارت شبه (مستحيله) مع اصداار الـ php 5
في ثغراات تمكنك من رفع شل(ريموت انكلود) ... فيه ثغراات تمكنك من استعرااض مجلدات الموقع(لوكال فايل انكلود)
و الداتا بيس تمكنك من سحب باك اب الموقع .. و الباي بااس تمكنك من اخترااق لوحه التحكم بكل سهوله .. غيرها امثاال البفر و الـ SQL و و و الخ

هذي تبياان للثغراات لحتى تفهمي انو الثغراات (( لا تتشابه ))


الى اللقاء

[ThE BiGeSt JoKeR]

اقتباس يعني هالطريقة الي قلتيها تمام التمام 100%

امممم
بالنسبه للطريقه .. بدائيه جدا ..

و كثيييراً ما اذكر في ردودي .. (( اخترقو بعقلكم .. لا بعقل من يشرح لكم )) >_<

هذي الطريقه ذكرت في كتااب (درب الاحتراف ) للأخ مخاوي الهم
(( و الكل يعرف مدى قدم هذا الكتاب ))

استخدم عقلك .. اعرف السكربتات سواء عن طريق هذي الطريقه او لا ..
المهم انك تكتشف السكربت ... و تبحث عن ثغره له .. و الراائع اكثر من ذلك ان تكتشف بنفسك ثغره له <<< النقطه الاخيره تتطلب لغه برمجه


الى اللقاء
: )

[T3BaN_HaCkEr]

يا اخ جوكر كلامك سليم

بس هذي للمبتدئ على شان تساعدوا كيف يبحث

وبعدها لما يحترف هو يصير يفكر ويبدع لوحدوا

وشكرا ع التوضيح

[ღ}~ ملكة الهاكر ريماس ~{ღ]

لكم جميعا

الله يسلم ايدكم يارب ويغفر لكم اجمعين ويسعدكم يارب العالمين
يسلموا كثير الشرح الوافي والكافي

يعطيكم الف الف الف الف الف عافيه

شاكره لكم

اختكم

[ღ}~ ملكة الهاكر ريماس ~{ღ]

شكرا لكم