تسهـيل عـملية أخـتراق Joomla

الـسلام عليكـم ورحـمة الله وبـركاته

عـمتم صبآحا

المـهم

نـدخل فى الشـرح و اليـوم نـقاش وليس شـرح !!

لو دخـلنا على مـوقع Milw0rm.com

و حـطينا فى البحـث Joomla

هيطلع لكـ حوالى 100 أكسـبلويت

النـاس المـبتدئة بتـروح تحـط ألاى بى بتـاع السرفر فى msn.com

و بيجيبوا سكـربتات جوملآ و يجـربوا عليها هذه الآكسبلويتات

و بعد ما يجرب اكتر من 10 اكسبلويتات و يضيع وقت و يزهق

فى الاخر ولا اكسبلويت يظبط

يروح قافل المتصفح و يلعن سلسفين الهـكر !!

طيب ألان لو شـفت عـنوان الثغـرة

هتلاقى

في بدآية جـميع الثغـرات ستجد[/SIZE][/I][/B]

كود PHP:





وبعده اسم مختلف لباقى الثغرات

يعني مثلآ

Joomla Component com_digifolio
Joomla Component com_siirler
Joomla Component com_jtips

الخ ...

و هذه الجـملة مـعناها Joomla Component

مـعناها أنه هذه الثغرة فى اضافة

وبعـد هذه الجـملة بيـذكرلك اسم ألاضافة المـصابة

و 90% مـن المـواقع الجوملا مش مركبين اضافات

و بعـد ما تجرب و يطلع عينـك تلآقيه مش مـركب اضاافات أو انتا جربت أول 10 اضافات و زهقت و مش بعيد يطلع مركب الاضافة المصابة رقم 11

و هذه متعبة للمبـتدئين

الـيوم معي فكـرة و هي بدآئية و ليست للمـحترفين

و لكـن نأخذها كـنقاش للمبـتدئين و للآفتتاح القسم نـظرآ لآن مخي فيش فيـه جديد هآليومين

ألان لو رحـنا شفنا طريقة تركيب الاضافة أللى هي الـ Component للجـوملا

هتلآقي فى الشـرح كآتبلك

(" قم برفع جميع ملفات الاضافة دآخل مجلد Components ")

ألان نــحمل بـرنامج IntelliTamper مـن المـرفقات و نـفتح الـبرنامجو نـضع فـيه المـوقع المـراد

معـرفة الاضافات المـركبة لـديه



ألان كـما رأينا

دخلنا مـجلد Components

و عرفنا أن الأضافات المركبة على المـوقع

com_mailto
com_virtuemart

ألان أذهب للبحث عن ثغرة فى هذه الاضافات اللى فوق و مبـروك عليكـ المـوقع

و انا بحثت و لقيت ثغرة SQL فى أحدى الاضافات بدون تعب ولا جهـد


http://www.securityfocus.com/bid/34433/exploit

شكرا لك على الشرح

مشكور ياغالي على الموضوع والشرح الجميل

بس حبيت أوضـح لـك انا مافي برنامج بالمرفقات ، انا أبحث مافيه مرفقات < خخخخخ

على العموم مشكور ياغالي على الشرح الوافي

بالتوفيق .::

يعطيييك العافية اخوووي ولله الثغره حلوه هاذي انا طبقتها واستخرجت الباسورد مشفر ممكن تعطيني طريقه افك تشفير الباسورد

257f268f19c6f888579fe10dee34a786


يعطييييك العافية حبيبي وياريت تقولي طريقة فكه واكون شاكرلك خيو

السلام عليكم ورحمة الله وبركاته
اخي دوكتور نانو اسف لاني لم ارفع البرنامج لكن هاذا رابطه فحمل وانا انتظر تطبيقك للشرح
http://www.tetouanweb.org/index.php?...ption&dl_id=81
واما بخصوص الاخ بلاك ليون ..المنتدى مليان برامج ومواقع فك الهاش
رابط احد مواضيع البرنامج
http://www.vbspiders.com/vb/t24093.html
رابط موقعين لفك الهاش
http://md5.rednoize.com/
http://gdataonline.com/seekhash.php

اشكرك جزيل الشكر على الشرح الرائع

جاري التجربه وتم تعديل الموضوع لانو الكتابه باللون الفسفوري تعمي العينين وما عرفت اقرا

تحياتي لك

أولا مشكور ياغالي على البرنامج وجاري التطبيق

اقتباس المشاركة الأصلية كتبت بواسطة BLACK-LION يعطيييك العافية اخوووي ولله الثغره حلوه هاذي انا طبقتها واستخرجت الباسورد مشفر ممكن تعطيني طريقه افك تشفير الباسورد 257f268f19c6f888579fe10dee34a786 يعطييييك العافية حبيبي وياريت تقولي طريقة فكه واكون شاكرلك خيو

ثانيا بالنسبة لهذا الشخص اتوقع الباسورد [ ????? ]


تحياتي لكـ

ياخي انت عنوان الابداع وتالقت يالغلا سلمت يابطل والله احلى تقيم لك

وتستاهل اكثر يا اسطورة

الله يخليك اخي داركنيس مشكور على المرور العطر