:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [مساعده] عندما لا اجد ثغرة (http://www.vbspiders.com/vb/t62547.html)

p0c-h4ck 05-26-2012 10:12 PM

عندما لا اجد ثغرة
 
السلام عليكم ورحمة الله وبركاته اخواني انا من قبل استهدفت موقع وانا دايما يعني استهدف لن لا اجد اي ثغرة حتى لو اجدها اجدها سيكيول واجد اللوحة لكن ليس هناك اي شي يرفع الشل باختصار ان لم اجد الثغراث ماذا افعل جزاكم الله خيرا

MaFia 05-26-2012 10:50 PM

رد: عندما لا اجد ثغرة
 
نصيحه ليك يا غالي
اتعلم لغة php
كله الان شغال برايفت .. ومحدش هينزل ثغره فى موقع السيكيورتي الا لما يكون هلكها وشبع منها

اتعلم php واكتشف ثغرات بنفسك ..

mido868 05-27-2012 01:27 PM

رد: عندما لا اجد ثغرة
 
اقتباس:

المشاركة الأصلية كتبت بواسطة p0c-h4ck (المشاركة 437417)
السلام عليكم ورحمة الله وبركاته اخواني انا من قبل استهدفت موقع وانا دايما يعني استهدف لن لا اجد اي ثغرة حتى لو اجدها اجدها سيكيول واجد اللوحة لكن ليس هناك اي شي يرفع الشل باختصار ان لم اجد الثغراث ماذا افعل جزاكم الله خيرا


أخى الغالى ثغرات الاس كيو إل منتشرة وخطيرة ،لكن على كل حال فى حال لما تجد ثغرات لموقع مستهدف
اولا ستستخرج اى بى السيرفر الموقع المستهدف ثم تأخذ الاى بى وتضعه فى محرك بحث مثل msn
على سبيل المثال ،،،ستجد العديد من المواقع الموجودة على السيرفر ابحث فى أى واحد منهم وإن شاء الله ستجد ثغرة ترفع منها الشيل ثم الدخول الى السيرفر ثم اختراق الموقع المستهدف الذى هو موجود على السيرفر

vpn_31 05-27-2012 02:39 PM

رد: عندما لا اجد ثغرة
 
السلام عليكم أخي لغالي
لا يوجد شيئ لا يوجد به ثغراة
حتى ألأنسان بنفسو فيه ثغرات :P
ثاني شي أنت وذكأك بتعامل مع ألثغرة ومعرفتك ومهاراتك بأختراق ألمواقع
يعني كلمة مافي ثغرة هذه خطئ كيبير
لأن كما ذكرت ان كل شي فيه ثغراة
ولا تستخف أبدا بثغراة Sql Injection سبق وخلوني أحصل روت مرتين...
تعلم أكتشاف ألثغرات واستغلالها

aircrack -ng 05-30-2012 08:55 PM

رد: عندما لا اجد ثغرة
 
ياعم فرضا ملقيناش ثغره فيه البديل بروت فورس سي بنل جومله ورد براس
مش شرط تبحث عن ثغرات السكيول
واغلب السيرفرات العامه تلاقي شيء ثغره او ثغرتين
حاول تجمع اليوزرات من البينج
فرضا ايبي السيرفر هيك
192.14.125.165
اول شيء
ip:192.14.125.165 /publc-html/
ip:192.14.125.165 /www/
ip:192.14.125.165 mysql
واعمل بروت فرس سي بنل
وفيك تجمع مواقع الي مركبه ووردبراس وجومله وتستعمل الدخول العنيف بالهيدرا وفيك تستعمل بروت فورس افتيبي بالهيدرا وفيه ادوات كثيره بالباك تراك تفحص المواقع وطلع الثغرات
ياعم دامه ع سيرفر عام فيك تجيبه والاستهداف يلزمله طولت بال وصبر

MaFia 05-30-2012 09:53 PM

رد: عندما لا اجد ثغرة
 
بالنسبة للبروت فورس على السي بانل
فيه خطا فى الورد بريس تقدر تعرف يوزر الموقع ضيف
wp-settings.php
بعد رابط الموقع
ان شاء الله اعمل موضوع كامل


الساعة الآن 10:53 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0