طريقة استغلال الثغرات لموقع او منتدى محدد

Saad Ghamdi · 06-28-2011, 07:09 AM

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

مشكلة عند اغلب المبتدئين عندما يريد البحث عن ثغره عن موقع محدد ، !

مايدري وش يسوي ، !

اليوم نتكلم عن طريقة ايجاد ثغره عن موقع محدد

اول شئ نروح لموقع : http://news.netcraft.com/

ستكون واجهة الموقع كما في ا لصورة التاليه ؟

[ ملاحظه الموقع اللذي ستكتبه في السيرش مكان البحث كالتالي

[ www.×××.com] بدون كتابه [ / ] [vb] [http]

مثلا الموقع اللذي سنبحث عنه هو موقع : www.eran.com ونغط انتر بيطلع لنا كما في الصوره التاليه :

خذ المعلومات اللي تبيها مثال :

زي مانتوا شايفين في الصوره طلع لنا السيرفر واصداره : Microsoft-IIS/5.0

طبعا زي مانعرف تم اقفال موقع : http://www.milw0rm.com لأستغلال الثغرات

ولاكن يوجد موقع بديل وجيد لهذا الموقع وهو موقع السيكورتي : http://www.exploit-db.com/

شرح بالصوت والصوره لموقع السيكيورتي من قبل اخوكم فولكانو :

هنــا

بعد ماتعرف تستخدم الموقع سيظهر لك الكثير والعديد من الثغرات ابحث عن الإصدار اللذي تريده ثم ادخل عليه

اما اذا كان منتدى فما عليك الا كتابة [ vbulletin] في مكان السيرش ، البحث . وسيبحث لك عن الثغرات .

واذا وجدت الأصدار المطلوب اضغط عليه ثم استغل الثغره وشرحها راح يكون في الفديو تبع فولكانو ،

وبعد كذا انت وبراعتك واحترافك استغل موقع رفع ، سجلات زوار ، لوائح ، البومات صور والكثر ، على حسب احترافك ^_&

هذا وصلى الله وسلم على صاحب الجبين الأزهر

المصدر: :: vBspiders Professional Network ::

'vdrm hsjyghg hgeyvhj gl,ru h, lkj]n lp]]

bleu moon · 06-28-2011, 07:15 AM

تسلم
بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

Saad Ghamdi · 06-28-2011, 05:30 PM

اقتباس

المشاركة الأصلية كتبت بواسطة nor15din


	تسلم بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت

اخي نور ممكن توضح ايش المشكله ؟!

:^^:

bleu moon · 06-28-2011, 09:40 PM

اقتباس

المشاركة الأصلية كتبت بواسطة سلفستر الغامدي


	اخي نور ممكن توضح ايش المشكله ؟! :^^:

يلي بيهمنا هو ان نعرف اسم السكربت ... ونروح نبحت عن تغراته،
فهمت ؟ مانحتاج الموقع ... علشان نجيب معلومات عليه، رح نحتاجوا لو بدنا نعمل هندسه اجتماعية فقط
تحياتي

Saad Ghamdi · 06-28-2011, 07:22 AM

ليش ؟!

abdellatef · 06-28-2011, 08:32 AM

المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss
شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر

Saad Ghamdi · 06-28-2011, 08:36 AM

اقتباس

المشاركة الأصلية كتبت بواسطة abdellatef


	المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر