ExPlAiNd By : ViRuS_HiMa AFTeR ReViVe
GrEaTz 2
HeLL DeViLS TeAm & 3asfh team & shr7 team & r3d-crew team
& tryag team & hack15 teAm &c99y team & v4 -TeAm @ dahaya team
and special Greatz to AnTi-SeC TeAm
################################################## ########
نبدأ علي بركة الله موضوع اليوم بإذن الله يشمل اختراق الموآقع والأجهزه
يعني في البدآيه شرح إخترآق الموآقع وبعدين إخترآق أجهزة الأعضآء ولآكن اليوم بطرق مختلفه بإذن الله
وبإذن الله شرح اليوم فيه طرق وخدع رآئعه وجديده معظمكم سيسمع عنها لآول مره من هذا الموضوع بإذن الله
بسم الله الرحمن الرحيم ندخل في الموضوع علطول
في البدآية نبحث عن ثغره نرفع بيها الشل علي اي موقع غربي وطبعآ الثغرآت الأسهل في الاستخدام
هي ثغرآت الفآيل إنكلود وكلمة فآيل إنكلود تعني إدرآج ملف يعني عن طريقها ندرج ملف الشل
علشان أقصر عليكم طريق البحث إدخل الي أي موقع من موآقع السيكيورتي
ولي وقفه هنا عند موقع الميل وورم وهي انه اللي كثير ميعرفهوش انه الميل وورم موقع أرمي
يعني تآبع للجيش أو بإختصآر أي ثغرة قويه بيتم طرحها في الموقع وبيكون فيها تهديد للمواقع المهمه او الحكوميه
يقومو بالتنبيه للمواقع عن هذه الثغره واحنا ما شاء الله نعتقد انه طرح ثغره في الميل وورم = الشهره
علي العموم أكتفي بهذا الحديث في صدد هذا الموضوع حتي لآ أطيل عليكم
المهم إدخل هنآ مثلآ
www.m e tasploit.com/
حطيت فراغات عشان ما تنمسك الكلمة من حماية الموقع الغي الفراغات
أو هنا :
http://www.h4cky0u.org/
أو حتي الميل وورم كما تحبون
http://www.milw0rm.com/
المهم بعد أن تدخل أي موقع من هذه الموآقع إدخل في خآنة البحث وهطبق علي الميل وورم علشان الناس إتعودت عليه
وإكتب في خآنة البحث
remote file include
وسيقوم الموقع بالبحث في الأرشيف وفي الموقع عن ثغرات الفايل انكلود سواء الحديثه او القديمه
المهم انت إستلم أي ثغره منهم ومن ثم إرفع شل علي أي موقع
طيب أنا هريحكم أكتر لآني عارف انكم بتحبو الشئ السهل
إدخا جوجل وإكتب
inurl:c99.php أو إكتب inurl:r57.php إلخ إلخ
وهتلآقي الشلات طلعتلك جآهزه من غير وجع دمآغ لآكن إحذرو من التلغيمات
وعلي العموم اذا الموقع ملغم ستحدو مكتوب تحت الموقع هذا الموقع قد يضر بجهاز الكمبيوتر الخاص بك
المهم دلوقت إدخل علي أي شل من هذه الشلات
والآن نذهب إلي المجلد الرئيسي للموقع الموجود فيه مجلد الإندكس الخآص بالصفحه الرئيسيه للموقع مثآل
طبعآ إذآ أردنا إخترآق الموقع فقط فكل ما علينا هو التعديل علي رئيسية الموقع بتبديلها بالإندكس الخآص بنآ
طيب علشان الناس اللي مش فآهمه هحاول أسهل الموضوع أكثر
أولا إندكس تعني الصفحه الرئيسيه سوآء للمجلد أو للموقع نفسه
طيب الإندكس الخآص بنا هو ايه ؟
هي صفحه تقوم بتصميمها ببرنامج الفرونت بيج وتحتوي علي صور وكلمات تكتبها انت كيفما شئت
ملحوظه : برنامج الفرونت بيج موجود في برنآمج الأوفس من ضمن محتويات البرنامج
وطبعا أقرب مثآل لإندكسآت الإخترآق هو عندما نري موقع قد تم إخترآقه ونجد أنه لا يمكنك تصفح أي شئ من الموقع
بسبب إندكس الإخترآق الموجود علي رئيسية الموقع
طيب إحنا دورنا بعد أن غيرنا إندكس الموقع إلي إلإندكس الخآص بنآ وأصبح الموقع مخترق
فسنقوم بتلغيم الإندكس الذي رفعناه علي الموقع بكود ثغرة متصفح
ومن المعروف عن إستغلال ثغرات المتصفح هو تحويلها إلي صفحة html أو php
ورفعها علي الصفحه الرئيسيه للموقع الذي تم إخترآقه
ولآكن طبعا هذا يثير شكوك الضحيه لان الصفحه تظهر له بيضآء
لذآ سنقوم برفع إندكس الإخترآق بصورة عآديه جدآ
وأيضآ سنجعل ثغرة المتصفح تعمل معه من دون أي شكوك من الضحيه يعني x21
طيب دلوقت نجيب أي ثغرة متصفح وطبعا انتم عارفين من سآعة ما طرحت موضوع تلغيم التلغيم وأنا أخليت مسؤليتي من طرح أي ثغرة متصفح
وعلشان متتعبوش نفسكم في البحث عن الموضوع
موضوع تلغيم ثغرات المتصفح واختراق الهكرز ومشاركتهم في ضحاياهم حملوه من الرآبط بالأسفل :
al-shr7.rar
شرح فيديو لنفس الموضوع حمله من الرابط بالأسفل
al-vedio.rar
طيب ما علينا الآن حصلنا علي ثغرة متصفح ولولا اني أعرف بأن هناك شباب لا يعرفون كيفية تكوين ثغرات المتصفح علشان كده
حملو الشرح في الرابط بالأعلي وستجدون فيه شرح بعون الله
طيب دلوقت قمنا بتكوين الصفحه الملغمه وحفظنآها بإمتداد HTML OR PHP وطبعا حسب الإندكس الخاص بالموقع المخترق
لآن الإندكس أحيآنا يكون index.php وأحيآنا يكون index.html
علشان كده إحفظ إنت ثغرة المتصفح علي حسب إسم الإندكس الخآص بالموقع
طيب دلوقت نروح لصفحة الإخترآق اللي إنت رفعتها علي الموقع ونقوم بتحميلها علي جهاز الكمبيوتر مثآل
المزيد
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
التصنيفات : غير مصنف |
/img162.jpg)
/img165.jpg)
