[مساعده] عندما لا اجد ثغرة

[p0c-h4ck]

السلام عليكم ورحمة الله وبركاته اخواني انا من قبل استهدفت موقع وانا دايما يعني استهدف لن لا اجد اي ثغرة حتى لو اجدها اجدها سيكيول واجد اللوحة لكن ليس هناك اي شي يرفع الشل باختصار ان لم اجد الثغراث ماذا افعل جزاكم الله خيرا

[MaFia]

نصيحه ليك يا غالي
اتعلم لغة php
كله الان شغال برايفت .. ومحدش هينزل ثغره فى موقع السيكيورتي الا لما يكون هلكها وشبع منها

اتعلم php واكتشف ثغرات بنفسك ..

[mido868]

اقتباس المشاركة الأصلية كتبت بواسطة p0c-h4ck السلام عليكم ورحمة الله وبركاته اخواني انا من قبل استهدفت موقع وانا دايما يعني استهدف لن لا اجد اي ثغرة حتى لو اجدها اجدها سيكيول واجد اللوحة لكن ليس هناك اي شي يرفع الشل باختصار ان لم اجد الثغراث ماذا افعل جزاكم الله خيرا

أخى الغالى ثغرات الاس كيو إل منتشرة وخطيرة ،لكن على كل حال فى حال لما تجد ثغرات لموقع مستهدف
اولا ستستخرج اى بى السيرفر الموقع المستهدف ثم تأخذ الاى بى وتضعه فى محرك بحث مثل msn
على سبيل المثال ،،،ستجد العديد من المواقع الموجودة على السيرفر ابحث فى أى واحد منهم وإن شاء الله ستجد ثغرة ترفع منها الشيل ثم الدخول الى السيرفر ثم اختراق الموقع المستهدف الذى هو موجود على السيرفر

[vpn_31]

السلام عليكم أخي لغالي
لا يوجد شيئ لا يوجد به ثغراة
حتى ألأنسان بنفسو فيه ثغرات :P
ثاني شي أنت وذكأك بتعامل مع ألثغرة ومعرفتك ومهاراتك بأختراق ألمواقع
يعني كلمة مافي ثغرة هذه خطئ كيبير
لأن كما ذكرت ان كل شي فيه ثغراة
ولا تستخف أبدا بثغراة Sql Injection سبق وخلوني أحصل روت مرتين...
تعلم أكتشاف ألثغرات واستغلالها

[aircrack -ng]

ياعم فرضا ملقيناش ثغره فيه البديل بروت فورس سي بنل جومله ورد براس
مش شرط تبحث عن ثغرات السكيول
واغلب السيرفرات العامه تلاقي شيء ثغره او ثغرتين
حاول تجمع اليوزرات من البينج
فرضا ايبي السيرفر هيك
192.14.125.165
اول شيء
ip:192.14.125.165 /publc-html/
ip:192.14.125.165 /www/
ip:192.14.125.165 mysql
واعمل بروت فرس سي بنل
وفيك تجمع مواقع الي مركبه ووردبراس وجومله وتستعمل الدخول العنيف بالهيدرا وفيك تستعمل بروت فورس افتيبي بالهيدرا وفيه ادوات كثيره بالباك تراك تفحص المواقع وطلع الثغرات
ياعم دامه ع سيرفر عام فيك تجيبه والاستهداف يلزمله طولت بال وصبر

[MaFia]

بالنسبة للبروت فورس على السي بانل
فيه خطا فى الورد بريس تقدر تعرف يوزر الموقع ضيف
wp-settings.php
بعد رابط الموقع
ان شاء الله اعمل موضوع كامل