حقن صفحات asp &aspx بدون تخمين

[ABO-SAGER]

السلام عليكم


السلام عليكم اخواني .
===========================
حقن صفحات asp &aspx بدون تخمين :
===========================
شرحنا اليوم كما هو واضح من عنوان الموضوع حقن صفحات ال asp بدون تخمين , الكل كان يعرف طريقه الحقن بتخمين اسم الجدول والحقل وهي طريقه ناجحه اذا كنت تعرف اسماء الحقول والجداول لكن كثير من المواقع بيكون فيها اسم الجدول او الحقل مختلف عن الاسماء المشهوره ففي هذه الحاله لا يمكن الحقن لان اسم الجدول او الحقل لا يمكن تخمينه

اذا هل نترك الموقع ونبحث عن اخر ؟؟؟

لا طبعا

الحل موجود في هذا الشرح وفيه ان شاء الله راح نوضح طريقه استخراج كل البيانات اللي تحتاجها بدون تخمين بما فيها (الاصدار , واسم القاعده , واسم المستخدم , والجداول , والحقول , وفي النهايه استخراج البيانات ) .

وايضا يشمل الشرح حل لمشكله استخراج معلومات ال admin من بين معلومات ال users العاديين , لان اغلب المواقع التي تعتمد على قواعد بيانات MSsql يكون فيها جدول واحد يحتوي على معلومات الadmin و الusers .

ملاحظه : هذه الطريقه تعمل على اي موقع asp يوجد فيه ثغره الا اذا كان عامل فلتره لبعض الاوامر وطريقه تخطي الفلتره سهله ومشروحه في القسم في اكثر من درس .
اما بالنسبه ل صفحات aspx فلازم تكون داله debug=true حتى نقدر نشوف الاخطاء .

رابط التحميل

http://www.mediafire.com/?ztobhv624m7oe6z
كامل الحقوق محفوظه لقراصنة غزة

​

 

[!.!]

رد: حقن صفحات asp &aspx بدون تخمين

بارك الله فيك يا اخوي شرح ولا اروع وهذا هو المطلوب
​

 

[aircrack -ng]

رد: حقن صفحات asp &aspx بدون تخمين

بعد اذن صاحب الموضوع
الاستغلال يختلف حسب قاعدة البيانات
مو كل صفحات asp تنحقن بنفس الطريقه
فيع عندك عدة استتغلالات
لواقلك مثلا انو طلع خطا اولد داتابيز راح تقولي يكون الاستغلال مثل ماهو في الشرح
وماتنساش انو فيه ماك اكسس وماك اكسس بليند وهون يكون الاختلاف في الاستغلال واغلب المواقع ماك اكسس بليند
سلامات

 

[abdoog]

رد: حقن صفحات asp &aspx بدون تخمين

صفحات asp الاولد داتبايز تشبه حقنها تقريبا لصفحات aspx
زي ما في دورة اخوناعبدالصمد وفي انواع كثيرة لصفحات asp
ما اعقتد حتى الان احد عنده طريقة حقن نوع JET Database
بدون تخمين للاسف وهي النوع الاكثر انتشار وسيرفرات كبيرة مصابة بيها

 

[دام علاء العماد]

رد: حقن صفحات asp &aspx بدون تخمين

بارك الله فيك يا أخي الكريم على هذا الموضوع القيم و جزاك الله عنا كل خير