شرح مفصل لموقع السكيورتي www.exploit-db.com

[BLACK.JaGuAr]

يعتبر موقع exploit-db.com بديل ميلورم وهو افضل منه وهذا شرح موقع exploit-db.com بديل ميلورم Milw0rm ، لكل من يسأل ممكن بديل Milw0rm ميلورم
http://www.samysoft.net/forumim/basmla/68565.gif
http://www.samysoft.net/forumim/slam/6867867.gif



تحية لكم ياأعضاء منتديات جيوش الهكرز ، لفت انتباهي أن الكثيرين لايعلمون ماهي مواقع السكيورتي أو لا يعرفون كيف يستفيدون من المعلومات التي تقدمها ، فحبيت أعمل شرح مفصل بالصور لموقع www.exploit-db.com (http://www.exploit-db.com) وهو الموقع البديل للميلورم



عند دخولنا للموقع المذكور سابقاً نلاحظ أنه ينقسم إلى 6 أقسام رئيسية كما يلي :-



القسم الأول :- Remote Exploits




http://img524.imageshack.us/img524/4486/89200284.jpg


- تعتبر من أقوى أنواع الثغرات وتعني التحكم بالسيرفر عن بعد .
- يشترط لتطبيق الثغرة أن يكون البرنامج المصاب مركب على السيرفر .
- هذا النوع من الإختراق هو مايسمى بالإختراق المتقدم والمستهدف ومجالة واسع وكبير .

لتوضيح ماسبق فمثلا فحصنا السيرفر من الثغرات وطلع فيه برنامج يشتغل على بورت معين ومصاب بالثغره
تقدر تلقاها في هذا القسم من الموقع .. وتستغلها ..



القسم الثاني : - Local Exploits




http://img524.imageshack.us/img524/4056/94902078.jpg


- مشابهة للثغرات الواردة في القسم الأول وهي الثانية من ناحية قوتها .
- تختلف عن الثغرات الواردة في القسم الأول أنها تتطلب أن يكون اللوكل مترجم .
- أيضا هذا النوع مرتبط بالبرامج المركبة على السيرفر .



القسم الثالث : - Web Applications




http://img63.imageshack.us/img63/8492/30428774.jpg


- هذا القسم مخصص للثغرات المكتشفة في السكربتات التي تستخدمها مواقع السيرفر .
- هنالك أنواع عديدة لثغرات هذا القسم مثل فايل انكلود - سكيول - كوماند - الخ .
وسيتم تناول هذا القسم بشكل أوضح في نهاية الموضوع



القسم الرابع : - DoS/PoC




http://img63.imageshack.us/img63/396/91904009.jpg



- هذا القسم مخصص لثغرات تعتبر ضعيفة جدا .
- بواسطه هذا النوع من الثغرات لايمكنك تغيير إندكس أي موقع .
- تؤدي هذي الثغرات إلى حدوث تعليق في السيرفر فقط وعليه لاتعتبر ذات أهمية .



القسم الخامس : - Shellcode




http://img256.imageshack.us/img256/2214/17180669.jpg


- هذا القسم كما موضح خاص بالأكواد البرمجية .
- تستخدم أكواد هذا القسم لحقن الموقع من الشيل بهدف عمل اتصال عكسي أو اضافة يوزر جديد أو أو ...
- لفعالية الكود عند الحقن يشترط أن يكون البرنامج مركب على السيرفر .



القسم السادس : - Papers




http://img88.imageshack.us/img88/6759/95408072.jpg


هذا القسم مخصص للكتب التي على هيئة ملفات بي دي اف وهي تتضمن شروحات متنوعة في كافة مجالات الإختراق ونادرا ماتجد كتاب عربي فيها



خاصية البحث في الموقع





http://img156.imageshack.us/img156/6522/55869553.jpg



تم تسهيل عملية البحث في هذا الموقع بشكل أفضل من الموقع السابق له ( ميلورم ) حيث تم اضافة خيارات متنوعة للبحث لضمان الوصول السرع لما يبحث عنه المخترق .
فكما تعلمون لو فرضنا أننا حابين نستهدف سيرفر معين نقوم باستعراض السكربتات المركبة على السيرفر والتي تستخدمها المواقع ، ونقوم باستهداف احدى هذي السكربتات ونذهب لموقع السكيورتي للبحث عن الثغرات المرتبطه بالسكربت المستهدف .




شرح قسم Web Application Exploits



كما ذكرنا سابقا في القسم الثالث ، هذا القسم مخصص لثغرات السكربتات التي تستخدمها المواقع الراكبة على السيرفر ..




http://img843.imageshack.us/img843/2268/92319397.jpg


فيما يلي توضيح للمصطلحات الواردة في الصورة السابقة :



1 - Date : تاريخ نزول الثغرة .
2 - Description : اسم الثغرة .
3 - HITS : عدد مرات مشاهدة الثغرة .
4 - Plat : اللغة المكتوبة بها الثغرة .
5 - Author : مكتشف الثغرة .
6 - Vulnerability : تعني ثغرة مكتوبة بغير لغات البرمجة .
7 - Exploit : تعني ثغرة مكتوبة بلغة برمجية مثل perl+php+paython+c وغيرها .




وفيما يلي شرح لإحدى الثغرات الموجودة في هذا القسم




http://img843.imageshack.us/img843/2941/14782599.jpg



نسأل الله أن نكون قد وفقنا تناول الموضوع وتوضيح الصورة بشكل بسيط والسموحة على أي قصور
ودمتم سالمين

[CONGRESS]

مشكوور ياابلاك مبدع مبدع مبدع
مشكوور على الموضوع والشرح الرائع ..^_^

[She!! Access]

شكرا جزيلا لك أخي بلاك، في الحقيقة يعتبر هذا الموقع في طليعة مواقع نشر الإستغلالات بعد انهيار ميلوورم وإغلاقه فيما بعد.
جعله الله في ميزان حسناتك

[e . V . E . L]

سلمت يدا من كاتبها ...

مشكوووووور

[Hidden pain]

تصدق أني كنت أضن أن الـ local exploits ثغرات البرامج التي نثبتها على أجهزتنا ههههههه
شرح وافي
مشكور--

[القط الأسود]

خطير والله حركات انت الوحيد الي شرحها

[Dark-Cod3r]

مشكوررر موضوع قوي ومهم وأنا كنت محتاجه

الله يعطيك العافية

[Dr.a7]

مشششكور يابطل من جد بحاجه

المفاهيم هذي

دمتم فى تألق

[cracker]

أهنيك على الشرح الجميل

[ASDELY-ScOrPiOn]

موضوع مهم جدا وخاصتا للمبتدئين

جازاك الله خير

[Violent]

شررررح جدآ رآئع ,,,
يعطيكـ ـآلعآفية ىخي ,,

[nazgul]

يسلموووووووووووو

[satan-jxx]

http://i66.servimg.com/u/f66/14/16/50/10/1010.gif

http://i66.servimg.com/u/f66/14/16/50/10/ff13110.gif
.......
.....
...
.

سلمت يداك وكتبها الله في ميزان حسناتك

http://i66.servimg.com/u/f66/14/16/50/10/620-jz10.gif

منتديات جيوش الهكرز
جيوش الهكر أكبر منتدى هكر عربي مختص بتعليم الاختراق والحماية
لا حدود للمعرفة لا حدود للاختراق لا حدود للاحتراف
www.aljyyosh.com (http://www.aljyyosh.com)
.
...
.....
.......

http://i66.servimg.com/u/f66/14/16/50/10/ff13110.gif

http://i66.servimg.com/u/f66/14/16/50/10/810.gif

[Crypto Seven]

مشكووووووووووووور

[sewase3]

مشكوور على الموضوع والشرح الرائع

[هكرز الايميلات]

دمت متألق اخوي بلآآك شكرآ على الموضوع الرائع^_+

[ريوزاكي]

جزاك الله خير أخي الكريم على هذا الابداع اللامحدود
ولايحرمنا من ابداعاتكم

[kokos]

الف شكررررلك

[A.emam]

مشكور و حصري ومميز
وافضل من الميلريوم

[جميلة]

شكرا لك يا بلاك رغم ان الجميع يعرف هده الاشياء الاساسية والمهمة...............

[System 32]

مشكووووووور علي الشرح
:)

[dark_ma]

مشكوووووووووووووووووووور..

[h-kayan]

شكرا لك..
موضع في المستوى

[elnoby]

هو ما معنى كلمة (مسار نزول الشيل ) (مسار الملف المصاب بالثغرة و الذى سيمكنك من رفع الشيل )

[bibs07]

بارك الله فيك

[no-hack]

مشكووووور حبيبي على الشرح المفصل

[Lord-aizen]

جازاك الله خير

[mohamedzidane]

شرح ممتااااااااااااااااز

[zaina]

موضوع مهم جدا وخاصتا للمبتدئين

جازاك الله خير

[harrytfa]

thinxxxxxx

[bibs07]

vive aljyyosh jusqu'au dernière goutte de sang

[chamsou_23i]

مشكوور ياابلاك مبدع مبدع مبدع

مشكوور على الموضوع والشرح الرائع ..^_^

[اخلاقي تاج راسي]

ما شاء الله على ابداعك
الله يعطيك العافيه
تقبل مروري

[Spire_Barde]

الحمد لله الذي سخرك لنا يا غالي لتقديم مثل هذا الشرح الرائع
بارك الله فيك يا غالي

[النجم الميت]

مشكور اخي على الشرح المفيد بالتوفيق ان شاء الله

[ابومتروك]

الله يجعلها في ميزان حسناتك

[mr.lonelly]

موووضوووع اكتر من رائع
تقبل مروري

[makc]

كفووووووووووووووووووووووو وووووووو على الشرح

[V!RUS TROJAN]

بارك الله فيك يا مبدع ...

يعطيك الف عافيه ..

[XAyoub]

راائع يالغالي شكرا لك ،،

[Doom]

السلام عليكم ورحمة الله

شرح قمة بالروعة

تسلم يا غالي

[HACprinso0o0oKER]

يعطيك الف عافية مع الشكر الخاص لك في مجهوداتك

[Net-Worm]

شكرا لك اخي
وننتضر منك شرح حصري لاستخدام شيل كود

[boykiller]

مشككورررر يا بلاك لكن لو تقدر تعمل شرح لكيفية استغلال الثغرة من الموقع exploit-db
تسلم حبوب :)))))

[ElGaBrY]

جزاك الله كل خير

[money1988]

تسلم 100% ...جميل

[money1988]

شرح وااااااااااااضح

[money1988]

نرجو المزيد ............

[money1988]

جميل يا مان

[محمـد]

شكرا يعطيــك العافــية ..

[صغير القوم]

يعطيك الله الف عافيه بس اخوي
الي ابيه اعرفه كيف اعبي المستطيلات
وبعدها وش اسوي با الثققره الي بتجني ؟؟

[salah.x]

مشكوور يا اخي مبدع في مواضيعك تسلم ايديك يا غالي

[Kiiller]

رد مفيد
والله ما قصرت مشكووووووووووووووور:biggrin:

[الخطير M]

لاهنت يالغالي على الجهوود المبذوله واشكر ولله من كل اعماق قلبي على الموضوع الاسطووور

والله لايرحمنا من كل ابداعاتك يالغالي


تحياتي وتقديري

[مجنون بالهكر]

مشكووور وانا صراحه استفدت كثيرا يابطل وشكرا

[Omar Hack]

بارك الله فيك اخي الكريم
وجزاك الله خيراً

[bestman]

مشكور جدا موضوع مميز

[شليويح العوفي]

ح؛ــبيب ـأئلبي ـأنت واللــــه ــه كنت اتمنىا ـألقىا شرح واضح للمــ^ــوــوقــ~ــع هــ^ـذ1 لأكن شرح؛ــك فهــمت منــته ــه واج؛ـــد اللــه ــه يج؛ــزاك بالج؛ـــنه
دمــ~.ــت بـ&ـود

[aboarab]

الله يعطيك ألف عافية
:p

[مهكر القلوب]

مشكوووووووووور يا غالي واصل ابداعاتك
واتمنى انك تتقبل مروري البسيط هدا

[hacker-baghdad]

مشكور يعطيك الف عافية ... و الله انة موضوع مميز ... دمت بخير .. تقبل تحياتي :)

[تــوفــي]

بارك الله بك يا بطل

[عاشق الممنوع]

كفووووووووووووووووووووووو ووووووووووووووو

[saw-19]

مشكور اخي الكريم

[لمعة نجوم]

مشكوووووووووور

[HaCKer011]

مشكوووووووووور على الموضوع الرائع بصراحة جد أفدتنا كتير

[hmezkcq]

شكرا أخي :d

[MID0]

الله يكرمك شكراااااااااااااااااا

[DRAGON FIRE]

سلمت يدا من كاتبها ...

[bo.saad]

يعطيك الف عافيه


وجزيت عنا الف خير


تقبل مني مروري والاستفاده من علمك


اخوك ابو سعد

[Big Hacher]

الف شكر يا كبير

[islam-way]

سلام عليكم ان مفهمش بسرع لكن يوم ده فهمت شكرا جزلا يا احي :redface:

ذكر الله يذكرك لا إِلَــﮧ إِلاَّ اللَّــﮧ العظِيــمُــے الحلِيــمِــے ، لا إِلــﮧ إِلاَّ اللَّــﮧ رَبُّ العَـــرْشِــے العظِيــم .

[حمودي خواجي]

رؤؤؤؤؤؤؤؤؤؤعه...واصـــل بدون فـواصل ^_~

[ليبي_هاكر]

مشكور أخي بلاك بارك الله فيك

[HaCKer011]

مشكوووووووور
موضوع مميز

[aws.dragon]

addddddddddddddddddddddddddddddddddddddddddddddddd dddddddddddddddddddd

[دكتور هكر2012]

مشكووووووووووووور
يعطيك الف عاااافيه
شرح رائع

[rafatringo]

very good this topic

[rakan-2011]

مشكور يلغلا

[The Haker Of Iraq]

تسلم شرح رائــــــــــــــــــــــ ـــــــع

[DaVaNci]

ابدااااااااااع في الشرح

شرح متعوب عليه بارك الله فيك
والله لا يحرمنا منك ومن مشاركاتك الجد قيمة

تقبل مروري يا بطل

[dhyaa]

شكرا جزيلا على هذا الشرح

[VVoldemort]

شكرا على الشرح الرائع لك تحياتي

[ѕτσяίεѕ]

يعطيك الف عافيـةة اخووي شرح ولا ارووع

[n2e8t0]

مشكور على الشرح ونتمنى شرح العديد من المواقع الامنية <<<<< thanks black >>>>>
:smile:

[baron]

مشكوووووور

[Mohessin Hàcker]

tannnnnnnnnnnnnnnnnnx

[zo11ro12]

يا اخي الموقع هدا لا يحتوي علي فيروسات صح

[yheya]

مشكور يا حبيبي علي التعب:redface:

[احمد منصور]

http://www.samysoft.net/fmm/fimnew/shokr/1/4c8fd56bchetw4.gif (http://www.samygames.com/)

شرح رائع . ابدعت فاحسنت تقبل تحياتي

[Black Magician]

تسسسلم اخوي

[mram]

شكرا لك على هالأبداع الرائع
ونا كشفت كثر مواقع مصابه بثغرة sql وأغلبها المواقع العربيه
وشكرا لك مره ثانيه

[كنج الهكرys]

مشــ،ـ،ـ،ـ،ـ،ـ،ـ،ـ،ــ،ـ،ـ ،ـ،ـ،ـ،ـور وتسلم ايدك

[mem1hack]

شرح جميل جدا كل الشكر والامتنان ودمتم ذخرا لنا ولابناء العالم العربي

[bade boo]

مشكوووووووووووووووووووووو وور

[sql-r57]

مشكوووووووور اخي با الحقيقة الي زمان ادور ع شرح ها الموقع
جزاك الله كل خير

[bade boo]

مشكوووووووووووووووووور

[bade boo]

مشكووووووووووووووور

[zilzal]

مشكور يعطيك العافيه ماقصرت
بس ممكن ايميلك ؟

[hirochima1]

شكرا لكم

سحقا سحقا من اين اتت هذه القدرات لكم يا اذكياء
ما شاء الله

[andalousy]

مشكور اخي على الشرح الوافي

[رمز الهكر]

مشكووور يا غالي

[real insane]

شكرا على الشرح المفصل أخي

[lOve Bomb]

مشكور على الشرح الوافي
بس بالنسبة للشل كيف ارفعة على المسار المحدد

[mgooode]

بيض الله وجهك يوم تسود وجوه وتبيض وجوه الله يحفظك وتقبل مروري

[Dark2Dragon]

مشكور جدا على الشرح الرائع

[Dr ZERO]

اول مرة افتهمه ......... :))

[مشاري احمد]

مشكوووووووووووووور على موضوعك دمت في تألق وابداع

[MǿňŦĂ]

جزاك الله خيراا والله مبداع ماشاء الله عليك

[ابوسلمان55]

الله يعطيكـ العافيـه على الشرح

[meh-hacker]

موضوووووووووووووووووووووو ع راااااائئئئئئئععععععععع

[meh-hacker]

موضوووووووووووووووووووووو ع راااااائئئئئئئعععععععع

[Hacker_Maroc]

مشككككور على الشرح أخي

[regata86]

رائع هذا الشرح

[علي سليم حسن]

كفو والله يا بطل

[نورالدين N]

مشكور أخي ............

[BLOODZ]

مششكور وبآرك الله فيك ش

[hymoo hkrz]

مشككككورررررررررررررر^_^

[yousef zidan]

الله يعطيك العافية على الشرح الجميل

[Black Samurai]

مشكوووووووور ... جزاك الله خير

[KADEME]

شكرا لك يا أخي موضوع رائع و في المستوى

- - - تم التحديث - - -

شكرا لك اخي الكريم

[shhaby]

مشكووووربارك الله فيك يعطيك العافية ...........بالتوفيق الدائم تقبل مررروري

[ashraf(s)]

مشكوووووووووووووووور أخي والله فنان

[khaled alex]

شرح رائع جدا

[Amaady]

مِـشًَُِكؤًٍؤًَؤًِر عُلًَى آلشــًََِرحًِ آلرأًاَِاَئًَِعًَِ ... تًَسُِتِـآهًِل آحَـلَئ تقَيًيـًِم يآ بَطَل :)

[ELSARTY SOFT]

شكرا هاى لك
بارك الله فيك

- - - تم التحديث - - -

شكرا هاى لك
بارك الله فيك

[dark prince]

مشكور يعطيك العافية