طريقة استغلال الثغرات لموقع او منتدى محدد

Saad Ghamdi · 06-28-2011, 07:09 AM

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

مشكلة عند اغلب المبتدئين عندما يريد البحث عن ثغره عن موقع محدد ، !

مايدري وش يسوي ، !

اليوم نتكلم عن طريقة ايجاد ثغره عن موقع محدد

اول شئ نروح لموقع : http://news.netcraft.com/

ستكون واجهة الموقع كما في ا لصورة التاليه ؟

[ ملاحظه الموقع اللذي ستكتبه في السيرش مكان البحث كالتالي

[ www.×××.com] بدون كتابه [ / ] [vb] [http]

مثلا الموقع اللذي سنبحث عنه هو موقع : www.eran.com ونغط انتر بيطلع لنا كما في الصوره التاليه :

خذ المعلومات اللي تبيها مثال :

زي مانتوا شايفين في الصوره طلع لنا السيرفر واصداره : Microsoft-IIS/5.0

طبعا زي مانعرف تم اقفال موقع : http://www.milw0rm.com لأستغلال الثغرات

ولاكن يوجد موقع بديل وجيد لهذا الموقع وهو موقع السيكورتي : http://www.exploit-db.com/

شرح بالصوت والصوره لموقع السيكيورتي من قبل اخوكم فولكانو :

هنــا

بعد ماتعرف تستخدم الموقع سيظهر لك الكثير والعديد من الثغرات ابحث عن الإصدار اللذي تريده ثم ادخل عليه

اما اذا كان منتدى فما عليك الا كتابة [ vbulletin] في مكان السيرش ، البحث . وسيبحث لك عن الثغرات .

واذا وجدت الأصدار المطلوب اضغط عليه ثم استغل الثغره وشرحها راح يكون في الفديو تبع فولكانو ،

وبعد كذا انت وبراعتك واحترافك استغل موقع رفع ، سجلات زوار ، لوائح ، البومات صور والكثر ، على حسب احترافك ^_&

هذا وصلى الله وسلم على صاحب الجبين الأزهر

المصدر: :: vBspiders Professional Network ::

'vdrm hsjyghg hgeyvhj gl,ru h, lkj]n lp]]

bleu moon · 06-28-2011, 07:15 AM

تسلم
بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

Saad Ghamdi · 06-28-2011, 07:22 AM

ليش ؟!

abdellatef · 06-28-2011, 08:32 AM

المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss
شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

Saad Ghamdi · 06-28-2011, 08:36 AM

اقتباس

المشاركة الأصلية كتبت بواسطة abdellatef


	المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

كلام صحيح بس زي مافي المنتدى مبتدئين برضوه فيه متوسطين ومحترفين :yes:

Saad Ghamdi · 06-28-2011, 05:30 PM

اقتباس

المشاركة الأصلية كتبت بواسطة nor15din


	تسلم بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

اخي نور ممكن توضح ايش المشكله ؟!

:^^:

bleu moon · 06-28-2011, 09:40 PM

اقتباس

المشاركة الأصلية كتبت بواسطة سلفستر الغامدي


	اخي نور ممكن توضح ايش المشكله ؟! :^^:

يلي بيهمنا هو ان نعرف اسم السكربت ... ونروح نبحت عن تغراته،
فهمت ؟ مانحتاج الموقع ... علشان نجيب معلومات عليه، رح نحتاجوا لو بدنا نعمل هندسه اجتماعية فقط
تحياتي