تحدي Kioptrix Level 3

[spid3rnet]

بعد البحت جاهدا عن انضمة مصممة لتكون متغورة وجدت هدا النضام

Kioptrix Level 3

لمشاهدة الشرح مباشرة هنا:
http://blip.tv/jac0bn3t/owning-kioptrix-level-3-5385433
لتحميل الشرح هنا:
http://blip.tv/file/get/Jac0bn3t-Own...xLevel3489.mp4

ماذا استعملت

OS:backtrack 5 and Kioptrix level 3

camatasia studio recorder and editor

مراحل الإختراق:

أول شيء يقوم ال ATTACKER بعمل scanne بال nmap لمعرفة الهوستات المفتوحة
live host)s)

nmap -sn -n 192.168.1.100/24

بعد رؤية أيبي الضحية 192.168.1.106

يعمل scanne بل ال nmap

nmap -sS -sV -n 192.168.1.106

يرا ان البورتات 80 :httpd و 22: ssh مفتوحتان

يدهب الى http://192.168.1.106/

جيد حتا الان

الأن يريد ال ATTACKER معرفة الصفحات التي توجد بالموقع

يعمل scanne بل ال Dirbuster

يرى ATTACKER ان هناك صفحة gallery موجدة

يستخرج الكود سوورس الخاص بالصفحة

نرى ان هده الصفحة مدعمة بنضام

Gallerific

لندهب ونبحت عن تغرات هدا البرنامج

في exploit-db.com archives

جيد هناك تغرة SQL Injection

لمعرفة كيف قمنا بالحقن الشرح في الفيديومن الدقيقة 3:00 الى15:17

جيد وجدا اسماء مستعميلي SYSTEM و الباسودات لكل مستعمل

مشفرة بنضام التشفير MD5 hash

لابد من فك التشفير لمعرفة باسوردات ال SYSTEM

إخترت موقع لفك الهاش md5hashdecrypter.co.uk

يمكنك إختيار اي موقع تريد

حسنا فكينا الهاش و عرفنا ال باسوورد

بقي فقط ان ندخل الي SYSTEM

ssh 192.168.1.106 -l loneferret

سوف يسألك عن الباسورد إكتب الباسورد إلي وجدتو

password=starwars

وهكدا يكون ال ATTACKER دخل الى ال SYSTEM

[Black light]

بارك الله فيك
يعطيك العافيه

[xavi13]

جاري التحميل و المشاهدة

[vpn_31]

thanks you brother

[سجين الوطن]

مشكور اخوي

[kimcam]

بارك الله فيك

[double-zero]

مشكورر اخي .. بارك الله فيك

[blacksword]

مشكوور اخوي

[محمد50]

يا اخي والله الباك تراك كله مثل النضام الدوس لاكن متصور اكثر منه من الدوس
بي والله انا جربت الباك تراك وعجبت بي النضام الباك تراك
معلوه
كل اخترق بي الباك هي عبر المنافد وبس او عبر برتوكلات الدي في ......
والسلام عليكم ورحمت الله وبكته
شكرن على الموضوع الجميل
بس قديم بي نسبه لي لان انا الان استعمل ايشاء سريه ماهي بي متعبه مثل الباك ترك ولينكس
لا ن تعديت مرحله ميكور سوفت
والله
شكرن

[SLOW]

يعطيك العافية ي شيخ

[larchix]

عفواً لايمكن عرض الرابط إلا بعد الرد على الموضوع

[hakrouch]

[Kill DEad]

Thanks

[takidi]

شكررر

[gtote-ru]

شكرا لك