BoM AtTaCk
New Member
الاختراق بصفحة ملغومه بصيغة jpg
كما عودناكم في منتدى الإبداع .. تجدون كل ما هو حصري وجديد .. فنحن لا ندعي الرقي .. لكن هو ما نتطلع إليه
اليوم جايلكم بعدة طرق وأفكار .. رح تؤدي إلنا بنهاية المطاف بصفحة ملغومة امتدادها jpg .. حيث تظهر الصورة للضحية .. وأيضاً رح تشتغل الثغرة بشكل مخفي ولن يشك الضحية بها .. بالمختصر المفيد [ صورة ملغومة ]
* ملاحظة : قبل ما نبدأ .. لازم يكون إلك موقع .. سواء مجاني او مدفوع
اللي متقدمين بتطوير المواقع اكيد بيعرفو ملف الهتاكسيس .htaccess .. من خلاله بنتحكم ببيئة المجلدات بالمواقع وبنقدر نغير اعداداتها .. ولو استغليته بشكل صحيح وشغلت مخك .. ممكن يخدمك بأي شي
ممكن انت ما فهمت شو دخل الهتاكسيس بالموضوع .. بس رح تفهم بعد ما تقرأ الموضوع كامل
انا طورت ملف هتاكسيس .. رح يفتحلنا صور jpg على شكل صفحات HTML بشكل مضمون وبدون مشاكل
التحميل من هنا
رابط آخر
أو من هنا
بعد التحميل فك الضغط .. رح يظهر ملف الهتاكسيس .htaccess .. أهم شي لا تغير اسمه
نبدأ بالتطبيق :
1. أول شي نعدل على صفحتنا الملغومة بالمفكرة .. نروح عند وسم البادي .. ونضع كود اضافة صورة للصفحة .. بين وسمي البادي
وسمي البادي :
كود:
<body>
</body>
الكود اللي رح نضيفه بينهم :
كود:
<p align=center><img src=رابط الصورة></img></p>
نضع مكان "رابط الصورة" رابط الصورة اللي بدنا تظهر للضحية لما يفتح الصفحة
مثال :
2. نحفظ الصفحة بامتداد "jpg"
الآن انتهينا من تجهيز الصفحة ..
ننتقل لمرحلة رفع الصفحة
ندخل الـ FTP الخاص بموقعنا .. ونقوم بالتالي :
1. انشاء مجلد جديد .. بأي اسم تحبه .. Cyber مثلاً
2. رفع الصفحة الملغومة اللي حفظناها بامتداد jpg في داخل المجلد
3. رفع ملف الهتاكسيس بالمجلد
بكذا انتهينا والوضع ممتاز
نتصفح الصفحة الملغومة اللي حولناها لـ jpg بالمتصفح .. رح تظهر الصورة اللي وضعنا رابطها وبنفس الوقت رح تشتغل الثغرة
بكذا احنا عملنا صورة ملغومة .. وانسى انه الضحية يشك بشي ..
مثال على التطبيق ..
كود:
www.members.lycos.co.uk/trojanm/cyber/1.jpg
الرابط بالأعلى مثال بسيط على الطريقة .. بس ما وضعت معه لا صورة .. ولا ثغرة متصفح .. فقط لأثبت صحة الطريقة
..
انتهى
(( منقول للفائدة ))
اخوكم
TeNaCiOuS HaCkEr
التعديل الأخير بواسطة المشرف:
اسم الموضوع : الاختراق بصفحة ملغومه بصيغة jpg
|
المصدر : قســم إختــراق الأجهــزة
