|
![]() |
| LinkBack ![]() | أدوات الموضوع ![]() | انواع عرض الموضوع ![]() |
|
![]() | رقم المشاركة : 1 (permalink) |
![]() بسم الله الرحمن الرحيم السلام عليكم و رحمة الله و بركاته أقدم لكم شرح الاختراق المتقدم و هي طريقة الأختراق الأحترافيه طبعا الكثير منا واجه بعض المشاكل و هو أنه لما يفحص السيرفر و الموقع و ما يلقى ثغرات انكلود او كوماند..... و بعض الشباب بترك الموقع و يمل من البحث و ما يكون عنده علم بالطرق الثانيه و اللي منها طريقتنا اليوم و هي الأختراق عن طريق البرامج المركبه على السيرفر أو الموقع حاولت أسهل المسأله و اصغر الشرح بقدر المستطاع ول من لم يظهر له الشرح فليحمله من هنا : تحميل الشرح مع الصور بصيغة HTML اللي راح تتعلمه من الشرح:- 1-استخدام أداة nmap الشهيره. 2-التعامل مع أداة M e t a s ploit. 3-استغلال ثغرات Buffer Overflow المكتوبه بلغة الميتا. متطلبات الشرح:- 1-أداة Nmap 2-أداة M e t a spliot لا أحد يطلب مني رابط التحميل للادوات أبحتوا عنها في مواقع البحت نبدأ الشرح على بركة الله ![]() أمر البحث nmap -P0 http://www.site.com/ مع وضع رابط الموقع المراد اختراقه بدل http://www.site.com/ و زي ما نشوف البرامج المركبه على الموقع مع المنافذ الحين نروح للتلنت ((غير مهم جدا و لكن لزيادة فرصه نجاح الثغره)) ابدأ=>تشغيل=>telnet ![]() نكتب أول شئ حرف o و انتر و بعدها نكتب الموقع و المنفذ مثل: site.com 21 21 منفذ الــFTP ![]() هنا طلع لنا اسم البرنامج الحين نروح نبحث عن ثغرات للبرنامج عن طريق محرك البحث بهذه الطريقه FTP port 21 Buffer Overflow Exploit و ممكن تزود بالاخير و تحط كلمة M e t a بدون فراغات علشان أنا ما راح اشرح استغلال الثغرات هاذي الا اللي بالميتا بعد ما نلقى الثغره نحفظها بس مو باي اسم تبغاه شوفوا الصوره ![]() هذا الأسم اللي تحفظ الثغره فيه و بامتداد pm تاخذ الثغره للمسار هذا C:\Program Files\M e t a sploit\Framework2\home\framework\exploits و تروح الأن و تفتح أداة الميتا بالذهاب للمكان اللي ثبت الاداة فيه راح تلقاها باسم msfconsole.exe ![]() show exploits امر اظهار الثغرات الموجوده و راح تلاحظ الثغرات كثيره و هي طبعا ثغرات محفوظه مع البرنامج ![]() ![]() use تظيف بعده اسم الثغره اللي معك (هذا أمر استخدام الثغره اللي تحددها انت) ![]() show options أمر اظهار الخيارات RHOST = الموقع RPORT = المنفذ أهم شئ هو الموقع أما المنفذ ماهو لازم ![]() set RHOST http://www.site.com/ امر اظافة الموقع و نفس الشئ للمنفذ مع تعديل RHOST الى RPORT و تغيير الموقع الى المنفذ ![]() show payloads أمر اظهار خيارات الثغره أو الأشياء اللي ممكن تنفذها الثغره و أهم شئ هو win32_adduser و هي لاضافة حساب رووت على السيرفر و هذا اللي راح اشرحه ![]() set PAYLOAD win32_adduser أمر استخدام هذا الخيار للثغره الحين لو تبي تشوف الخيارات show option راح تلقى انضاف أمر الثغره لأضافة حساب الرووت لكن مكان اليوزر و الباس فاضي نضيف اليوزر و الباس بالأوامر هاذي set PASS viros اضافة الباسوورد viros set USER viros اضافة اليوزر viros ![]() اظهار الخيارات و راح نشوف ان المعلومات انحفظت ![]() exploit أمر الأستغلال و زي ما راح تشوفون ان فيه كلام راح يطلع زي اللي بالصوره و ان شاء الهل الثغره تظبط و بعد ما ينسجل حساب الرووت تروح تتصل بالسيرفر بأي برنامج اتصال زي برنامج putty سوف يتم شرحه باذن الله ======================== و الى هنا نكون وصلنا لنهاية الشرح أتمنى ان الشرح كان واضح و اذا فيه أي خطأ سامحوني عليه لان الأنسان غير معصوم من الخطأ و في الختام تقبلوا تحياتي bLuEhAcKeR دمتم في حفظ الرحمان avp hgHojvhr hgljr]l + hsjulhg h]hm hgldjh sfgd,j ljr]lm hgldjh hojvhr nmap sfgd,j | |
| ![]() |
![]() | رقم المشاركة : 2 (permalink) | ||
![]() مشكووووووور
| |||
| ![]() |
![]() | رقم المشاركة : 6 (permalink) | ||
![]() مشكوور كثير على شرح
| |||
| ![]() |
![]() | رقم المشاركة : 12 (permalink) |
![]() السلام عليكم و رحمة الله و تعالى وبركاته و شعارنا :النصر لغزة مهما طال الزمانبالعلم بما يحدث في غزة قررت أنا و جماع من أصدقائى المساعدة وذلك عن طريق قرصة المواقع اليهودية .... كما أطلب من الله أن يكون في عون غزة أما بعد : بعدما قرأت موضوع القرصنة أعجبني و أردت السؤال : ![]() ماذا أكتب في الدوس لتضهر لي هذه الصور ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ و جزاكم الله ألف خير و العافية لا تنســـــــــــــــــــــــــوا شعارنا : النصر لغزة مهما طال الزمان | |
| ![]() |
![]() |
مواقع النشر (المفضلة) |
الكلمات الدليلية (Tags) |
متقدمة, الميتا, اختراق, nmap, سبليوت |
|
|
![]() | ||||
الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
اوامر الدوس في مرحلة تطبيق الاوامرعبر اداة الميتا سبوليت | NEVER HaCKEr | MetaSploit | 8 | 02-17-2011 03:16 AM |
توضيح ثغرات الميتا سبلويت في الأختراق | مشكلتين | جـــ'ابات العناكــ'ب | 1 | 07-06-2010 06:57 PM |
مشكلة في الميتا سبليوت | mobdeen | جـــ'ابات العناكــ'ب | 0 | 05-11-2010 11:26 PM |
شرح استغلال ثغرة pdf مع الاوامر الأساسية تطلع فاهم الميتا ان شاء الله | ابو بدر | جـــ'ابات العناكــ'ب | 8 | 01-04-2010 03:15 PM |
تم الأختراق | AZOZ | Hackers Showoff | 6 | 02-20-2009 12:31 AM |