:: vBspiders Professional Network :: - شرح طريقة استخدام الدورك وحل مشكلة عدم وجود دورك لثغرة معينة كتابي + فيديو

http://im14.gulfup.com/2012-08-30/1346306944881.png

السلام عليكم ورحمة الله وبركاته

اليوم درسنا سهل جداً عبارة عن استخدام دورك
وطريقة عمل دورك باسهل طرق .

اولا طريقة استخدام الدورك , طبعاً كل ثغرة لها دورك خاص !

مثال عندنا ثغرة في سكربت vb الملف المصاب faq.php
الدورك الخاص راح يكون inurl:"vb/faq.php' error
ندخل ع اشهر مواقع البحث وهو google.com

ونضع الدورك

https://www.google.com.sa/search?hl=...w=1280&bih=878

كما تشوفون جاب لنا مواقع "

http://im14.gulfup.com/2012-08-30/134630694492.png

ثانين ماهو الدورك ؟

الدورك عبارة عن بحث خاص زي مثال نبحث في قوقل

ع موقع معين او ملف معين .

طيب حلو الحين عرفنا ماهوا الدورك بختصار

الان نجي لطريقة عمل الدورك بطريقة سهلة جداً

لنفرض انا لدينا ثغرة ولا يوجد معاها دورك "

الحل بسيط جداً .

طبعاَ
اكثركم يطلع من الثغرة ويخليها كذا الي نزل الثغرة
كانه لم ينزلها !

تابعو معاي .

لنفرض ان لدينا الثغرة التالية :

Wordpress HD Webplayer 1.1 SQL Injection Vulnerability
__________________________________________________
# Exploit Title: Wordpress HD Webplayer 1.1 SQL Injection
# Date: 28/08/2012
# Exploit Author: JoinSe7en
# Vendor Homepage: HD Webplayer | Flash Video Player | Flv Player | Swf Player | Web Player
# Software Link: http://hdwebplayer.com/downloads/hdwebplayer_wordpress_1.1.zip
# Category: Web Application 0-Day
# Version: version 1.1
# Tested on: Windows 7, Backtrack 5 r3
+----------------------------------------------------------------------+
| Vulnerability 1 - config.php |
+----------------------------------------------------------------------+
# Location:
http://site.com/wp-content/plugins/hd-webplayer/config.php?id= [INJECT HERE]
# Exploit Code:
__________________________________________________

http://im14.gulfup.com/2012-08-30/134630694492.png

هاذا الستغلال

: site.com/wp-content/plugins/hd-webplayer/config.php?id

ناخذ قبل الستغلال مثال wp-content/plugins/hd-webplayer/

طيب حلو الان نضيف ع الدورك "

inurl:"

يصير كتالي :-

inurl:"/wp-content/plugins/hd-webplayer/'

https://www.google.com.sa/search?hl=...j2.1P3QD3vqfTk

تم بحمد الله عمل دورك وجلب مواقع مصابة : ;

http://im14.gulfup.com/2012-08-30/134630694492.png

للتحميل الشرح فيديو : http://www.mediafire.com/?li3ppww948o87ks

انتهى الشرح وبتوفيق للجميع .