|
طريقة استغلال الثغرات لموقع او منتدى محدد بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته مشكلة عند اغلب المبتدئين عندما يريد البحث عن ثغره عن موقع محدد ، ! مايدري وش يسوي ، ! اليوم نتكلم عن طريقة ايجاد ثغره عن موقع محدد اول شئ نروح لموقع : http://news.netcraft.com/ ستكون واجهة الموقع كما في ا لصورة التاليه ؟ [ ملاحظه الموقع اللذي ستكتبه في السيرش مكان البحث كالتالي [ www.×××.com] بدون كتابه [ / ] [vb] [http] http://dc17.arabsh.com/i/03097/digxvtzf01my.png مثلا الموقع اللذي سنبحث عنه هو موقع : www.eran.com ونغط انتر بيطلع لنا كما في الصوره التاليه : http://dc17.arabsh.com/i/03097/f2kd46f75cxi.png خذ المعلومات اللي تبيها مثال : زي مانتوا شايفين في الصوره طلع لنا السيرفر واصداره : Microsoft-IIS/5.0 طبعا زي مانعرف تم اقفال موقع : http://www.milw0rm.com لأستغلال الثغرات ولاكن يوجد موقع بديل وجيد لهذا الموقع وهو موقع السيكورتي : http://www.exploit-db.com/ شرح بالصوت والصوره لموقع السيكيورتي من قبل اخوكم فولكانو : هنــا بعد ماتعرف تستخدم الموقع سيظهر لك الكثير والعديد من الثغرات ابحث عن الإصدار اللذي تريده ثم ادخل عليه اما اذا كان منتدى فما عليك الا كتابة [ vbulletin] في مكان السيرش ، البحث . وسيبحث لك عن الثغرات . واذا وجدت الأصدار المطلوب اضغط عليه ثم استغل الثغره وشرحها راح يكون في الفديو تبع فولكانو ، وبعد كذا انت وبراعتك واحترافك استغل موقع رفع ، سجلات زوار ، لوائح ، البومات صور والكثر ، على حسب احترافك ^_& هذا وصلى الله وسلم على صاحب الجبين الأزهر |
تسلم بس اضن مانحتاج هذا الموقع لايجاد اسم السكربت :) |
ليش ؟! |
المبتدئ يجب الا تنصحه ب vbulletin سترسله للاعماق ولن يفهم كتيرا xss شكرا جزيلا على الموضوع يمكن يشوف لموقع لي بالسرفر اياض سيفيده بعد معرفة معلومات عن السرفر |
اقتباس:
كلام صحيح بس زي مافي المنتدى مبتدئين برضوه فيه متوسطين ومحترفين :yes: |
اقتباس:
اخي نور ممكن توضح ايش المشكله ؟! :^^: |
اقتباس:
يلي بيهمنا هو ان نعرف اسم السكربت ... ونروح نبحت عن تغراته، فهمت ؟ مانحتاج الموقع ... علشان نجيب معلومات عليه، رح نحتاجوا لو بدنا نعمل هندسه اجتماعية فقط تحياتي |
مارح تفيد حتى المبتدئين ماتفيده بشي واما الاختراق راح يكون عن طريق السكربتات السيرقر |
اخي نور كلامك صح ولاكن فيه بعض الأستغلال محتاج اننا نجيب معلومات عن الموقع ياحلو الجميع منورين لكل شخص وجهة نظره الشخصية |
yes :D |
اقتباس:
اكيد ، يسسس :kiss: |
مشكوور اخي |
مشكور يا غالي |
اقتباس:
العفو يآحلو ، |
اقتباس:
العفـو ، ياغآلي ، |
| الساعة الآن 08:14 PM |
[ vBspiders.Com Network ]