:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   مشكلة في ثغلرة sql (http://www.vbspiders.com/vb/t60553.html)

ala tunisiano 02-04-2012 01:54 PM

مشكلة في ثغلرة sql
 
السلام عليكم و رحمة الله و بركاته

مرحبا بجميع اعظاء و مشرفي هذا المنتدى الرائع ;)

انا مبتدأ و اريد ان اصبح هاكر جيد و اسخق جميع مواقع اليهود w39

و هذا اول طلب لب في المنتدى ارجو ان لا تبخلو علي بردودكم

اردت تعلم ثغرة ال SQL . فشاهدت بعض الدروس و فهمت كيف استغلها

لكن المشكل عند ما ابحث مثلا في الجوجل ( مواقع مصابة ب SQL ) اجد الكثير

و عندما ادخلها في HAVIJ يحقنها تمام و يطلع اليوزر و الباسوورد و لكن عندما ادخلهما في الموقع يقول لي
اليوزر و ال الباسوورد خاطئين
جربت مع العدييييييييييد من المواقع لكن نفس المشكل ( ماهو الحل ارجوكم )

بعد تجربة الطريقة على العديد من المواقع مللت من استعمال HAVIJ

فبحثت عن طريقة اخرى لاستغلال الثغرة

فوجدت طريقة جيدة . عند تطبيقها . دائما اواجه مشاكل

اترككم مع الفيديوهات

الفيديو الاول ( مشكلة الحقن ب HAVIJ )

http://www.youtube.com/watch?v=b3Q4W...ature=youtu.be

الفيديو الثاني (مشكلة الحقن اليدوي)

http://www.youtube.com/watch?v=49WW4...ature=youtu.be

المفترس 02-04-2012 02:22 PM

رد: مشكلة في ثغلرة sql
 
المشكلة الاولى

انت ادخلت المعلومات في جدار ناري وهدا صعب تخطيه لهدا المواقع التي فيها جدار ناري لا امل منها واعرف اولا ادا كان هناك جدار او لا بعدين احقن موقعك لكي لا يضيع تعبك
المشكلة التانية

سهلة انت تنسى تضع العلامة-
وراء المتغير


ادا ما فهمت في ما يخص الموقع التاني ابعته على الخاص
ادعيلنا النجاح في امتحان

ala tunisiano 02-04-2012 04:03 PM

رد: مشكلة في ثغلرة sql
 
بارك الله فيك . الله ينجحك يا رب :icon30::icon30::bigsmile::bigsmile:

المشكل الثاني فهمته

لكن الاول لم افهمه

انا طلعت اليوسر و الباسوورد ( ماهو دخل الجدار الناري)

لكن بعد عند كتابتهم في الموقع لا يريد الدخول :strongsad::strongsad:

و قد جربت بالحقن اليدوي موقع اخر (انجح في تخمين كلمة المرور و اليوسر) لكن لا يريد الدخول مثل ما في الفييدو 1 :122::122:

اخي انا شاكك في حاجة

( هل سبب المشكل ان الموقع حقنه شخص اخر قبلي او لا)

واللهي مافهمت شيء

لماذا كلمة المرور و اليوزر دائما يطلعولي و اقوم بتشفير الباسوورد دون مشاكل لكن لا يدخل

ارجوووووووووووووووووووووووووووووووووك ساعدني :icon1366::icon1366:

او اعطني اي موقع حتى مجاني يمكن ان ارفع فيه شل فانا متحمس :icon28::icon28::icon28::icon28:و اريد تعلم الشل لكن لم اجد اي موقع لكي ارفعه

اخي انتظر مساعدتك و ساكون شاكر

المفترس 02-04-2012 09:38 PM

رد: مشكلة في ثغلرة sql
 
ساشرح لك اولا ما معنى جدار ناري
شرح برمجي
الجدار الناري هو عبارة عن سكربت صغير يدمج مع ملف لوحة وله يوزر وباس مختلفين عن يوزر وباس القاعدة
الان ساشرح لك شرح غير برمجي يعني سابسطه لك بطريقة انا لكي تفهمه

الجدار الناري تستطيع ان تتخيله كالصندوق الدي يحمل في داخله لوحة تحكم التي انت حصلت على يوزر وباسورد تبعه عن طريق الحقن
لحد الان اظن كل شيء تمام
كمل تركيز معاي

الان تخيل ان لوحة التحكم عبارة عن مجوهرات وهده مجوهرات موضوعة في صندوق مغلق بمفتاح
انت لتخرج المجوهرات من الصندوق تحتاج لمفتاح
اليس كدلك
هكدا عاملين بعض اصحاب المواقع يعني لانهم عارفين انك قادر على حصول على يوزر وباس لوحة التحكم يقومون بوضع جدار ناري
الدي متلته لك انا بصندوق مغلق الدي لا يعرف معلوماته الا صاحب الموقع

اخي انا حاولت ابسطه لك على قدر ما اقدر وانت اعد قراءة
وادا ما فهمت استنى الاخوة

تاجر مخدرات 02-04-2012 09:50 PM

رد: مشكلة في ثغلرة sql
 
تفضل الشل هاد هديه

مشي حالك فيه

http://www.peerpt.com/website/templa...rity/index.php

المفترس 02-04-2012 10:19 PM

رد: مشكلة في ثغلرة sql
 
bluehost.com

hummmmmmmmmmmmmmm
the best server securise in the world

ala tunisiano 02-04-2012 10:33 PM

رد: مشكلة في ثغلرة sql
 
جازاك الله خير اخي الفاضل

و شكرا على الشل :clap::clap::clap::clap:

لدي 2 اسئلة ارجو ان لا اقلقك بفضولي :blushing::blushing:

1- كيف يمكن ان اتخطى الجدار الناري
2- ماهي الثغرة التي تخترق بها دائما بدون مشاكل (مثلا الثغرة التي اخترقت بها هذا الموقع )
http://www.peerpt.com/website/templa...rity/index.php

انتظر ردك :icon30:

تاجر مخدرات 02-04-2012 10:51 PM

رد: مشكلة في ثغلرة sql
 
السؤال الاول اظن لسا بدري شوي انتا تعلم اول ترفع شل وبعدين الكلام هادا

و ع كل حال االسيف موود اوووف

اما كيف اخترقه والله مش فاكر الشل من زمان بس على ما اظن انها كانت sql

تاجر مخدرات 02-04-2012 10:57 PM

رد: مشكلة في ثغلرة sql
 
ايون كانت sql

وهاي الصفحه اذا تحب بنفسك تخترقه

http://www.peerpt.com/activities/sig...oice.php?id=15


واذا وصلت للوحه ان شاء الله توصل

خلي بالك اللوحه جوملا يعني ما ترفع ملف الشل بس اول ما تدخل اللوحه ادخل ع التمبليت وبعدين عدل ع اي ملف html وحط كوود الشل

موفق

تاجر مخدرات 02-04-2012 11:06 PM

رد: مشكلة في ثغلرة sql
 
اقتباس:

المشاركة الأصلية كتبت بواسطة المفترس (المشاركة 423934)
bluehost.com

hummmmmmmmmmmmmmm
the best server securise in the world







هههههه


معقوول لاحظتها

ما توقعت حدا ياخد باله 10/10




الشل هادا مرفوع ع الاقل من 5 شهوور


المهم

خليه لراجل

خليه يتهنا عليه

واعتبر الك مني هديه ع الهووست مونستر مش بلوو هست


الساعة الآن 01:23 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0