:: vBspiders Professional Network :: - Dos attack with Wordpress,Joomla & Drupal Just here

بسم الله الرحمن الرحيم

لقد ظهرت مؤخرا ثغرات امنية تسمح بحجب الخدمة عن سكريبتات Wordpress,Joomla & Drupal المشكل هو ان الاستغلال صالح فقط على بيئة Linux لانه مكتوب بلغة Bash لدلك فكرت في كتابة استغلال صالح على كل الاجهزة وبالطبع اظطررت الى تغير لغة كتابة الاستغلال فقد اعتمدت على لغة Perl نظرا لسرعتها.

وبالفعل الثغرة خطيرة فلقد قمت بتجريب السكريبت على جهاز Windows وفي غضون ثوان ازداد الضغط على الجهاز هده الصورة توضح كيف كان الجهاز قبل الهجوم وبعد الهجوم

http://www.linuxac.org/forum/images/.../wol_error.gifأضغط على هذه اللوحة لرؤية الصورة المصغرة.http://img20.imageshack.us/img20/4261/statey.png

كما هو واضح فالصورة الموجودة في الاعلى تمثل مرحلة قبل الهجوم والصورة الموجودة في الاسفل تمثل مرحلة بعد الهجوم

بالاضافة الى هذا فالسكريبت قادر على شن هجوم على السكريبتات الثلات وهذا مثال يوضح كيفية عمله

http://www.linuxac.org/forum/images/.../wol_error.gifأضغط على هذه اللوحة لرؤية الصورة المصغرة.http://img20.imageshack.us/img20/3622/use.png

فهو يطلب فقط عنوان الموقع وعدد الهجمات واخيرا نوع سكريبت الموقع

وهذا مثال له وهو يعمل

http://img97.imageshack.us/img97/9343/run.png

واخير اتمنى لكم سنة سعيدة بادن الله.

منقول عن المبدع محمد كلاي
فوكانو