:: vBspiders Professional Network :: - تخمين على القاعدة البيانات في اداء hexorbase

بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
كيف حالكم عساكم بخير معاك خالد سعودي من شبكة العناكب الاخترافية بمناسبة حلول العيد الاضحى حبيت اقدم شرح تخمين اختراق قاعدة البيانات
( MySql, Oracle, PostgreSQL, SQLlite, MS-Sql
على السيرفر
اسم الاداء
hexorbase

موجود في الباك تراك وطريقة استخدمها المطلوب منك
.تحميل الاداء سهل جدا تابع معي
تفك الضغط من الاداء
وضع لسته باسبودات واليوزرنيم طبعا في اداء اسمه
crunch
تسوي لك باسبودات تحصل له شروحات كثير
ندخل في المهم معنا موقع
www.slantmagazine.com
نذهب نستخراج الايبي الموقع عن طريقة الطرفية
هذا ابي السيرفر
216.70.107.218
ثم
نكتب الامر في الطرفية نتاكد من قاعد البيانات موجود تكون متفوحة
تابع معي
نتظر شوي نشوف قاعد البيانات مفتوحة ام لا
مفتوحة
306/tcp open mysql MySQL 5.1.54-log

alt+f2تضغط
hexorbase
تفتح معك الاداء
username
تكتب root
ثم تذهب لي
lock as Default LOgin
تحديد نوع القاعدة
brutefoce Database Serves

تكتب في مربع الاول ابي السيرفر
attempt blank password
تضعط على علامة صح ثم تختار الستة الباسبوردات الموجودة عندك
ثم تضغط على
launch attack
تابع معي
يبدا في التخمين ملاحظة تري اذكان الستة عندك كثير يبي صبر شوي لاتستعجل
تلاحظ في الون الازرق تم التسجيل الدخول

نتاكد من دخولنا لي قاعدة البيانات
تابع
نرجع لستة نشوف اليوز نيم والباسبورد
اليوز نيم
slantDB
الباسبورد
slant15
نشوف الدخول لان في نفس الاداء تابع معي
نكتب اليوز والباس
نكتب ابي السيرفر في المربع
216.70.107.218
الحمد الله تم الدخول بنجاج نشوف القاعدة الان
انا بترك الموقع تجربه ارجاء عدم تغير الباس واليوز
ملاحظة ارجو استخدمها ضد الكفر اهل الشرك وانا كرر:7: عدم استخدمها ضد المسلمين من منى لكم جزيل الشكر
مع السلامة:bye1:
التسجيل على اليوتبوب :14:
http://www.youtube.com/watch?v=cQyLf...ature=youtu.be