عرض مشاركة واحدة
قديم 06-06-2009, 06:16 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
BoM AtTaCk
 
الصورة الرمزية BoM AtTaCk
 

 

 
إحصائية العضو






BoM AtTaCk غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
BoM AtTaCk is on a distinguished road

Cool الاختراق بصفحة ملغومه بصيغة jpg






كما عودناكم في منتدى الإبداع .. تجدون كل ما هو حصري وجديد .. فنحن لا ندعي الرقي .. لكن هو ما نتطلع إليه


اليوم جايلكم بعدة طرق وأفكار .. رح تؤدي إلنا بنهاية المطاف بصفحة ملغومة امتدادها jpg .. حيث تظهر الصورة للضحية .. وأيضاً رح تشتغل الثغرة بشكل مخفي ولن يشك الضحية بها .. بالمختصر المفيد [ صورة ملغومة ]

* ملاحظة : قبل ما نبدأ .. لازم يكون إلك موقع .. سواء مجاني او مدفوع



اللي متقدمين بتطوير المواقع اكيد بيعرفو ملف الهتاكسيس .htaccess .. من خلاله بنتحكم ببيئة المجلدات بالمواقع وبنقدر نغير اعداداتها .. ولو استغليته بشكل صحيح وشغلت مخك .. ممكن يخدمك بأي شي

ممكن انت ما فهمت شو دخل الهتاكسيس بالموضوع .. بس رح تفهم بعد ما تقرأ الموضوع كامل

انا طورت ملف هتاكسيس .. رح يفتحلنا صور jpg على شكل صفحات HTML بشكل مضمون وبدون مشاكل

التحميل من هنا
رابط آخر
أو من هنا

بعد التحميل فك الضغط .. رح يظهر ملف الهتاكسيس .htaccess .. أهم شي لا تغير اسمه



نبدأ بالتطبيق :

1. أول شي نعدل على صفحتنا الملغومة بالمفكرة .. نروح عند وسم البادي .. ونضع كود اضافة صورة للصفحة .. بين وسمي البادي

وسمي البادي :
كود:
<body>
</body>

الكود اللي رح نضيفه بينهم :
كود:
<p align=center><img src=رابط الصورة></img></p>
نضع مكان "رابط الصورة" رابط الصورة اللي بدنا تظهر للضحية لما يفتح الصفحة

مثال :




2. نحفظ الصفحة بامتداد "jpg"

الآن انتهينا من تجهيز الصفحة ..



ننتقل لمرحلة رفع الصفحة

ندخل الـ FTP الخاص بموقعنا .. ونقوم بالتالي :
1. انشاء مجلد جديد .. بأي اسم تحبه .. Cyber مثلاً
2. رفع الصفحة الملغومة اللي حفظناها بامتداد jpg في داخل المجلد
3. رفع ملف الهتاكسيس بالمجلد


بكذا انتهينا والوضع ممتاز


نتصفح الصفحة الملغومة اللي حولناها لـ jpg بالمتصفح .. رح تظهر الصورة اللي وضعنا رابطها وبنفس الوقت رح تشتغل الثغرة

بكذا احنا عملنا صورة ملغومة .. وانسى انه الضحية يشك بشي ..

مثال على التطبيق ..

كود:
www.members.lycos.co.uk/trojanm/cyber/1.jpg
الرابط بالأعلى مثال بسيط على الطريقة .. بس ما وضعت معه لا صورة .. ولا ثغرة متصفح .. فقط لأثبت صحة الطريقة

..

انتهى










(( منقول للفائدة ))


اخوكم

TeNaCiOuS HaCkEr







hghojvhr fwtpm lgy,li fwdym jpg

التوقيع

BoM AtTaCk

o_l8@hot
mail.com

respect me so i can respect you

:666:

 


التعديل الأخير تم بواسطة BoM_C4 ; 08-09-2009 الساعة 02:19 AM.