شرح كيفية استخدام برنامج exploit-db

YaHiA "Ds" · 01-26-2012, 08:16 PM

قم بالدخول إلى هذا الرابط :

www.exploit-db.com/search

ثم بعد ذلك قم بكتابة wordpress وسوف تظهر امامك الثغرات التي مصاب بها السكربت. او يمكنك البحث عن أي سكربت أخر .

ربما يكون السكربت غير مصاب وتم ترقيغ جميع الثغرات التي به .

هنا تنتقل للخطوة الثانية وهي : نسخ رابط الموقع الذي مركب سكربت wordpress مثال :

www.google.com

تقوم بنسخ الرابط للموقع وتذهب إلى إبدأ ثم تشغيل ثم تكتب cmd وسوف تفتح لك شاشة الدوس Dos

او تقوم بالضغط على الأزرار في لوحة المفاتيح وهي " شعار الويندوز + حرف الـ R " ثم اكتب cmd

وسوف يفتح الدوس .

بعدنا يفتح قم بكتابة الأمر التالي :

ping www.google.com

سوف يظهر لك الأي بي الخاص بالموقع .

تقوم بنسخ الأي بي وتذهب لمحرك البحث هذا :

www.bing.com

وتقوم بكتابة هذا الأمر :

ip:192.168.1.66

إستبدل 192.168.1.66 بـ الأي بي الذذي أستخرجته من شاشة الدوس.

ثم أضغط أنتر وسوف تظهر معاك جميع مواقع السيرفر تقوم بالبحث عن ثغرات لأي موقع على السيرفر سوف تجد سكربتات مركبة في بعض مواقع السيرفرات ربما تجد بها ثغرات . بعد ذلك أن وجدت ثغرة وقمت بإستغلالها ودخلت لوحة التحكم الخاصه بالموقع ثم رفعت " الشل " لكي تستطيع التحكم بالسيرفر.

بعد رفعك للشل تستطيع أن تخترق أي سكربت wordpress أو أي سكربت أخر بنفس السيرفر بمجرد سحبك لملف الـ config للسكربت وتوجد بداخله معلومات الـ database وتعني قاعدة البيانات ثم إرفع سكربت الإتصال بقواعد البيانات وضع بيانات القاعدة وسوف يتم الإتصال . وبعد ذلك يتم الإختراق.