:: vBspiders Professional Network :: - الاختراق بصفحة ملغومه بصيغة jpg

http://members.lycos.co.uk/trojanm/d.../alslam1-2.gif

http://members.lycos.co.uk/trojanm/d...s/77848411.gif

كما عودناكم في منتدى الإبداع .. تجدون كل ما هو حصري وجديد .. فنحن لا ندعي الرقي .. لكن هو ما نتطلع إليه

اليوم جايلكم بعدة طرق وأفكار .. رح تؤدي إلنا بنهاية المطاف بصفحة ملغومة امتدادها jpg .. حيث تظهر الصورة للضحية .. وأيضاً رح تشتغل الثغرة بشكل مخفي ولن يشك الضحية بها .. بالمختصر المفيد [ صورة ملغومة ]

* ملاحظة : قبل ما نبدأ .. لازم يكون إلك موقع .. سواء مجاني او مدفوع

http://members.lycos.co.uk/trojanm/d...tures/load.gif

اللي متقدمين بتطوير المواقع اكيد بيعرفو ملف الهتاكسيس .htaccess .. من خلاله بنتحكم ببيئة المجلدات بالمواقع وبنقدر نغير اعداداتها .. ولو استغليته بشكل صحيح وشغلت مخك .. ممكن يخدمك بأي شي http://www.dev-point.com/vb/imagize/smilies/1.gif

ممكن انت ما فهمت شو دخل الهتاكسيس بالموضوع .. بس رح تفهم بعد ما تقرأ الموضوع كامل

انا طورت ملف هتاكسيس .. رح يفتحلنا صور jpg على شكل صفحات HTML بشكل مضمون وبدون مشاكل http://www.dev-point.com/vb/imagize/smilies/1.gif

التحميل من هنا
رابط آخر
أو من هنا

بعد التحميل فك الضغط .. رح يظهر ملف الهتاكسيس .htaccess .. أهم شي لا تغير اسمه

http://members.lycos.co.uk/trojanm/d...tures/load.gif

نبدأ بالتطبيق :

1. أول شي نعدل على صفحتنا الملغومة بالمفكرة .. نروح عند وسم البادي .. ونضع كود اضافة صورة للصفحة .. بين وسمي البادي

وسمي البادي :
كود:
<body>
</body>
الكود اللي رح نضيفه بينهم :
كود:
<p align=center><img src=رابط الصورة></img></p>
نضع مكان "رابط الصورة" رابط الصورة اللي بدنا تظهر للضحية لما يفتح الصفحة

مثال :

http://img87.imageshack.us/img87/9420/78117162xp2.jpg

2. نحفظ الصفحة بامتداد "jpg"

الآن انتهينا من تجهيز الصفحة ..

http://members.lycos.co.uk/trojanm/d...tures/load.gif

ننتقل لمرحلة رفع الصفحة

ندخل الـ FTP الخاص بموقعنا .. ونقوم بالتالي :
1. انشاء مجلد جديد .. بأي اسم تحبه .. Cyber مثلاً
2. رفع الصفحة الملغومة اللي حفظناها بامتداد jpg في داخل المجلد
3. رفع ملف الهتاكسيس بالمجلد

بكذا انتهينا والوضع ممتاز http://www.dev-point.com/vb/imagize/smilies/150.gif

نتصفح الصفحة الملغومة اللي حولناها لـ jpg بالمتصفح .. رح تظهر الصورة اللي وضعنا رابطها وبنفس الوقت رح تشتغل الثغرة http://www.dev-point.com/vb/imagize/smilies/15.gif

بكذا احنا عملنا صورة ملغومة .. وانسى انه الضحية يشك بشي ..

مثال على التطبيق ..

كود:
www.members.lycos.co.uk/trojanm/cyber/1.jpg
الرابط بالأعلى مثال بسيط على الطريقة .. بس ما وضعت معه لا صورة .. ولا ثغرة متصفح .. فقط لأثبت صحة الطريقة

..

انتهى

http://members.lycos.co.uk/trojanm/d...6fiamanlt4.gif

(( منقول للفائدة ))

اخوكم

TeNaCiOuS HaCkEr