:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/f38.html)
-   -   طريقة استغلال الثغرات لموقع او منتدى محدد (http://www.vbspiders.com/vb/t50296.html)

Saad Ghamdi 06-28-2011 07:09 AM

طريقة استغلال الثغرات لموقع او منتدى محدد
 
بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

مشكلة عند اغلب المبتدئين عندما يريد البحث عن ثغره عن موقع محدد ، !

مايدري وش يسوي ، !

اليوم نتكلم عن طريقة ايجاد ثغره عن موقع محدد

اول شئ نروح لموقع : http://news.netcraft.com/

ستكون واجهة الموقع كما في ا لصورة التاليه ؟

[ ملاحظه الموقع اللذي ستكتبه في السيرش مكان البحث كالتالي

[ www.×××.com] بدون كتابه [ / ] [vb] [http]

http://dc17.arabsh.com/i/03097/digxvtzf01my.png


مثلا الموقع اللذي سنبحث عنه هو موقع : www.eran.com ونغط انتر بيطلع لنا كما في الصوره التاليه :

http://dc17.arabsh.com/i/03097/f2kd46f75cxi.png



خذ المعلومات اللي تبيها مثال :

زي مانتوا شايفين في الصوره طلع لنا السيرفر واصداره : Microsoft-IIS/5.0

طبعا زي مانعرف تم اقفال موقع : http://www.milw0rm.com لأستغلال الثغرات

ولاكن يوجد موقع بديل وجيد لهذا الموقع وهو موقع السيكورتي : http://www.exploit-db.com/

شرح بالصوت والصوره لموقع السيكيورتي من قبل اخوكم فولكانو :

هنــا


بعد ماتعرف تستخدم الموقع سيظهر لك الكثير والعديد من الثغرات ابحث عن الإصدار اللذي تريده ثم ادخل عليه

اما اذا كان منتدى فما عليك الا كتابة [ vbulletin] في مكان السيرش ، البحث . وسيبحث لك عن الثغرات .

واذا وجدت الأصدار المطلوب اضغط عليه ثم استغل الثغره وشرحها راح يكون في الفديو تبع فولكانو ،

وبعد كذا انت وبراعتك واحترافك استغل موقع رفع ، سجلات زوار ، لوائح ، البومات صور والكثر ، على حسب احترافك ^_&


هذا وصلى الله وسلم على صاحب الجبين الأزهر

bleu moon 06-28-2011 07:15 AM

تسلم
بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت :)

Saad Ghamdi 06-28-2011 07:22 AM

ليش ؟!

abdellatef 06-28-2011 08:32 AM

المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss
شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

Saad Ghamdi 06-28-2011 08:36 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة abdellatef (المشاركة 346062)
المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss
شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر


كلام صحيح بس زي مافي المنتدى مبتدئين برضوه فيه متوسطين ومحترفين :yes:

Saad Ghamdi 06-28-2011 05:30 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة nor15din (المشاركة 346044)
تسلم

بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت :)


اخي نور ممكن توضح ايش المشكله ؟!

:^^:

bleu moon 06-28-2011 09:40 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة سلفستر الغامدي (المشاركة 346331)
اخي نور ممكن توضح ايش المشكله ؟!

:^^:

يلي بيهمنا هو ان نعرف اسم السكربت ... ونروح نبحت عن تغراته،
فهمت ؟ مانحتاج الموقع ... علشان نجيب معلومات عليه، رح نحتاجوا لو بدنا نعمل هندسه اجتماعية فقط
تحياتي

مدمراليهود 06-29-2011 01:37 AM

مارح تفيد حتى المبتدئين ماتفيده بشي واما الاختراق راح يكون عن طريق السكربتات السيرقر

Saad Ghamdi 06-29-2011 07:47 AM

اخي نور كلامك صح ولاكن فيه بعض الأستغلال محتاج اننا نجيب معلومات عن الموقع ياحلو

الجميع منورين لكل شخص وجهة نظره الشخصية


bleu moon 06-29-2011 09:07 AM

yes :D

Saad Ghamdi 07-03-2011 05:46 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة nor15din (المشاركة 346533)
yes :D



اكيد ، يسسس
:kiss:

AhMaD-HaWLeRY 07-03-2011 10:53 PM

مشكوور اخي

إسلام العالم 07-04-2011 01:08 AM

مشكور يا غالي

Saad Ghamdi 07-04-2011 04:24 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة AhMaD-HaWLeRY (المشاركة 348648)
مشكوور اخي


العفو يآحلو ،

Saad Ghamdi 07-04-2011 04:28 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة إسلام العالم (المشاركة 348743)
مشكور يا غالي


العفـو ، ياغآلي ،


الساعة الآن 01:51 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0