king of forums
عزيزي الزائر ادا كنت تريد ان تجل في منتدانا , اضغط تسجيل
و ادا كنت عضوا فاضغط دخول



 
الرئيسيةالبوابةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول

شاطر | 
 

 افتراضي كن هكر وتعلم اكتشاء الثغرات بنفسك طريقه جديده وسهله تعالا جرب

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
james blunt
.
.
avatar

ذكر
عدد الرسائل : 118
الأوسمة :
السٌّمعَة : 0
نقاط : 0
تاريخ التسجيل : 13/06/2008

مُساهمةموضوع: افتراضي كن هكر وتعلم اكتشاء الثغرات بنفسك طريقه جديده وسهله تعالا جرب   الأربعاء 25 يونيو - 13:07

بسم الله الرحمن الرحيم
الكل يعلم مدى اهميه هذه الثغره فانها تمكننا من رفع الشيل على السيرفر
اى ثلاث تربع المشوار لاختراق الموقع المستهدف تمت بنجاح الان نيجى البراامج المستخدمه برنامج
notepad ++
اتحرير البى اتش بى
للتحميل اضغط هنا
نيجى الان لشرح استخدام البرنامج اولا التنصيب لن اتكلم فيه
ثانيا ننزل السكربت المراد فحصه
شوف السكربات الى انت عيبزها ونزلها الان نزلنا السكربت نروح لا ملف بى اتش بى ونفحصه كما بالصوره

الان شفنا المفات نشوف الخطوه الى بعد كده
بعد مافتخنا الملف بواسطه البرنامج انظر فى الخانه الى فوق واضغط بحث

الان نختار خانه البحث فى كافه ملفات السكربت شوف الصوره راح توضح لك

الان نبجث عن اربع كلمات وهما
Include
Include_once
Require
Require_once
دول بس مش اى حاجه تطلع نقول ان ديه ثغره يجب ان تكون بعد متغير اى الكلمه الى بعدها تحتوى على هذه العلامه $
الان نبحث شوف اناا طلع معايا ثغره ممكن تشتغل على الموقع وممكن يكونوا قفلنها المهم نشوف الصوره
اول حاجه ديه نتيجه البحث
طلعلنا 764 طبعا مش كلهم ثغرات نبحث زى ماقولنا فوق

الثغره بقا اهى تعالا نشوف

انظر جه بعدها متغير فيه علامه $
تعالا نشوف الاستغلال اولا الثغره فى ملف الى ملون بلاخضر الى فوقيها هذا
linpha\include
هذا مسار الثغره شوف ملف الثغره
class.phpmailer
شوف الاستغلال
=المتغير ؟ملف الثغرع/مسار الثفره/www.site.com
شوف الصوره راح توضح لك اكثر

الثغره لن اضيفها بالمييلورم من يريد يتفضل انا لا امانع الموضوع الاصلى
http://alnjm33.wsnw.net/vb
من يود النقل الرجاء ذكر الحقوق




الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
افتراضي كن هكر وتعلم اكتشاء الثغرات بنفسك طريقه جديده وسهله تعالا جرب
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
king of forums :: منتدى الكمبيوتر :: تبادل الخبرات في مجال الحاسوب-
انتقل الى: