:: vBspiders Professional Network :: - طريقة تلغيم صفحات جديدة

http://img169.imageshack.us/img169/6827/96cs8.gif

السلام عليكم رحمة الله وبركاته
اليوم راح نشوف طريقة تلغيم صفحات جديدة وحصرية في المنتدى
اسم هذه الطريقة Java Drive-By وهي طريقة جديدة رائعة لخداع الضحية والتنزيل السرفر في جهاز+تشغيله دون علمه او شكه
رح نشرح هالطريقة معا ان شاء الله
نبدأ الشرح باذن الله

اولا سنحتاج بالطبع الى سرفر clean و حساب في استضافة مجانية (مثال www.******.com)
وسنحتاج كذلك الى ملفات Java Applet (رابط التنزيل في آخر الشرح)

نرفع السرفر على الاستضافة مع ملفات java applet
لتتحصل كما في الصورة

http://i891.photobucket.com/albums/a...ilkidaz/h1.jpg
هذا الرابط المباشر للسرفر رح نحتاجو فيما بعد

http://i891.photobucket.com/albums/a...ilkidaz/h2.jpg
الان نروح للملف index2.html ونعدل عليه لنضع رابط السرفر فيه
http://i891.photobucket.com/albums/a...ilkidaz/h3.jpg
رح تفتحلك نافذة فيها script الملف
نقوم بالبحث عن "SERVER URL"(مرتان) ونعوضو برابط السرفر
http://i891.photobucket.com/albums/a...ilkidaz/h4.jpg
نبحث عن "SERVER URL" مرة اخرى ونعوضو برابط السرفر مرة اخرى
http://i891.photobucket.com/albums/a...ilkidaz/h5.jpg
الان كل ما عليك فعله هو ارسال رابط ملف index.html الى الضحية
http://i891.photobucket.com/albums/a...ilkidaz/h6.jpg
عندما يفتح الموقع رح يضهر له الموقع دا
http://i891.photobucket.com/albums/a...ilkidaz/h7.jpg
بعد ثواني سيطلب منه تنزيل plugin الjava (فيروسنا الصغير)
http://i891.photobucket.com/albums/a...ilkidaz/h8.jpg
حالم يضغط الضحية "run" ستنزل السرفر على جهاز الضحية ويشغل دون علمه
والان مع رابط تحميل java appelt
http://img408.imageshack.us/img408/7...loadnowfm9.gif
http://www.mediafire.com/?xwxt1oawl0wehg4
ملاحظــــة : يجب توافر برنامج الجافا عند الضحية لتعمل الثغرة
لا تنسوا التقييم و الردود :tonguue:
http://img242.imageshack.us/img242/1...049723chl4.gif
http://img265.imageshack.us/img265/6...0et5xy1se6.gif http://img265.imageshack.us/img265/6...0et5xy1se6.gif
http://img19.imageshack.us/img19/3571/show12nt4.gif