ال sql في خطر

[ABO-SAGER]

السلام عليكم

كيف الحال يا عناكب ان شاء الله بخير

والله في موضوع في راسي من زمان كنت ابغا اكتب عنه وكنت متردد

بس الحين راح اطرحه

الي هوا عن ثغرة الشهير الي اغلب الهكر يعتمد عليها في اختراقاته او ستهدافاته فهيه لاتخلو من اغلب السيرفرات والمواقع وهي ثغرة sql Injection


الي كنت ابغا اتكلم عنه هوا هذي الثغرة على وشك الإنقراض


فمثلاً اجي احقن موقع وطالع الباس اجي ابغا افكه الاقيه صعب جداً وماينفك الى بالقوة
وبعض الأحيان ماينفك


طيب فرضاً فكيت الباس اروح ادور على لوحة التحكم ما احصلها راح شغلنا كلو على الفاضي

او اني احصلها بس محميه

ومحمية معناته اصلاً لوكان اليورز والباس عندنا من اول ماحقدر اخش على الوحة لأنها محمية


فا الفكرة من الموضوع انو نطور نفسنا في ثغرات اخرا

وقصدي بثغرات اخرا ليست مثل xss او lfi لا لا

نريد ثغرات قوية اخرا مثل البفر اوفر او ثغرات متطورة الي نسمع منها اخترق قوقول والي اخترق الشركات الكبيرة و هذاي المواقع الكبيرة نبغا ثغرات جديدة نتعلم عليها ليس فقط sql sql sql

وهذا كان الي في راسي ونزلتة الحمد لله
مرتاح الحين هههههه

ابغا من الجميع يشارك في تطوير مثلاً يعني هل نقدر نطلع اليوزر و الباس حق حماية لوحة التحكم من قاعدة الباينات من ثغرة sql ؟؟؟

وبلييييز يا شباب ابغا من الجميع يشارك

وشكراً


​

 

[freedom_h@ck3r]

رد: ال sql في خطر

ولله أنا معك ووجهي نظري مثلك تماماً...أحياناً بعد ما تحصل الباس واليوزر وتفك تشفير الباس وتروح تدور لوحة التحكم وتلاقيها تلاقيها محمية ومحددين الآي بي اللي يمكن للآدمن الدخول من خلاله!!

وللآن مالقيت لهالمشكلة حل..

وانا بصراحة حابب أتلعم البفر أوفر فلو ولكن الوقت والظروف لا تسمح لي للأسف !

 

[hank00sh]

رد: ال sql في خطر

اخواني كلامكم صحيح وميه بالميه

عارفين شي انا اول ما تلعمت على ثغرة الحقن قبل لا احقن وكل شي ههههه ادور مسار لوحة التحكم وكنت اعاني منها هههههههه ولمن احصلها ابدا احقن لين اطلع الباس واليوزر ومن ناحية تطور وكذا خلينا نحط في بالنا انو الهكر عالم ماله نهايه مثل الانترنت عالم كبير له بدايه بس ماله نهايه

ومن نحاية الثغرات الاخرى يا اخوي غالب ما تحصلها وغالب ما تستفيد منها يعني عنك ريموت فايل انكلود هذي تقدر تقول شبه انقرضت
وثغرة الكوكيز هذي خذ نسبة نجاحها بنــسبه 10% ومن ناحية الثغرات الثانيه مدري كيف بس حط في بالك ترا المبرمج مهما كان شاطر في البرمجه فلازم يغلط واتحدا تحدي ما يغلط هههههههههههه


خذها مني ولا تاخذها من غيري ويسلمو على الموضوع يا اخوي ​

 

[أسدالله الدمشقي]

رد: ال sql في خطر

كما قلت لأغلبكم عندما تريد حقن موقع في البدأ ابحث عن لوحة التحكم من بعدها ابدأ بالحقن لا تحقن قبل ايجاد اللوحة واذا كان هدفك مستهدف عذب نفسك وابحث عن مسار اللوحة

 

[ABO-SAGER]

رد: ال sql في خطر

أصلا هذا الي انا اسويه من يوم ما بدأت الحقن اول شي ادور على لوحة التحكم

 

[mikey]

رد: ال sql في خطر

انا ودي اتعلم لغه برمجة و اصير محترف و هاكر معروف بالوطن العربي ربنا يسهل

 

[Sniper_Database]

رد: ال sql في خطر

وعليكم سلام

اخي هي على اسمها ثغرة الحقن و المعنى الحقيقي استعلام قاعدة البينات يعني سحب معلومات وانا اشوفك مركز على لوحة الادمين فقط لنفترض انك مالقيت لوحة او حطين حماية اي بي او انك ما استطعت رفع شيل اصلنا

ما نفشل ونسيب موقع القاعدة تحت تصرفك , اقل شي انك تحصل حسبات اعضاء و نسحب ايمل المدير و معلومته

1/- ونجرب ايمل مع بسورد لوحة يمكن تفتح ايمل , نجرب بسورد مع عضوية سي بنل
2/- التخمين على ايمل تخمين على السي بنل
3/- عمل سبام , على السي بنل او على شركة ايمل واذ جبت ايمله او معلومات سي بنل هنا تكون وصلت لي مرادك

+----------- هاذ بنسبة لي sql فقط ------------------+

ومن الافضل عدم الاعتماد على ثغرة وحدة و فحص الموقع با برامج للمساعدة على الحصول على ثغرات او حصول على لوحات لي التخمين و البحث على سكربتات و البحث على ثغرتها في مواقع الفحص مع العلم انه نسبة نجاحه قليلة لانه مدير اكيد يكون عندو علم بيها , او ربما تجد سكربتت مركب موجودة في نت حمل سكريب وافحص ملفاتها
و الوحد لزم تكون عندها شوية خبرة في فحص سكربتات ربما تجد ثغرة حتى والو منقرضة مثل lfi او غيرها , و بنسابة لي انقراض الثغرات هاذ شي مستحيل .
وكما قالك الاخى , حط في بالك المبرمج مهما كان شاطر يغلط , ولا يوجد شي مستحيل .



​

 

[ABO-SAGER]

رد: ال sql في خطر

وعليكم سلام

اخي هي على اسمها ثغرة الحقن و المعنى الحقيقي استعلام قاعدة البينات يعني سحب معلومات وانا اشوفك مركز على لوحة الادمين فقط لنفترض انك مالقيت لوحة او حطين حماية اي بي او انك ما استطعت رفع شيل اصلنا

ما نفشل ونسيب موقع القاعدة تحت تصرفك , اقل شي انك تحصل حسبات اعضاء و نسحب ايمل المدير و معلومته

1/- ونجرب ايمل مع بسورد لوحة يمكن تفتح ايمل , نجرب بسورد مع عضوية سي بنل
2/- التخمين على ايمل تخمين على السي بنل
3/- عمل سبام , على السي بنل او على شركة ايمل واذ جبت ايمله او معلومات سي بنل هنا تكون وصلت لي مرادك

+----------- هاذ بنسبة لي sql فقط ------------------+

ومن الافضل عدم الاعتماد على ثغرة وحدة و فحص الموقع با برامج للمساعدة على الحصول على ثغرات او حصول على لوحات لي التخمين و البحث على سكربتات و البحث على ثغرتها في مواقع الفحص مع العلم انه نسبة نجاحه قليلة لانه مدير اكيد يكون عندو علم بيها , او ربما تجد سكربتت مركب موجودة في نت حمل سكريب وافحص ملفاتها
و الوحد لزم تكون عندها شوية خبرة في فحص سكربتات ربما تجد ثغرة حتى والو منقرضة مثل lfi او غيرها , و بنسابة لي انقراض الثغرات هاذ شي مستحيل .
وكما قالك الاخى , حط في بالك المبرمج مهما كان شاطر يغلط , ولا يوجد شي مستحيل .



​

كلامك صح بس مين فاضي يسوي هذي الأشياء كلها اناس تبغا تحقن وتطلع الباس غير مشفر وتدخل على الوحة وترفع شل هههههه

بعدين تتوقع كم في الميه تنجح هذي الطرق الي ذكرتها

 

[المفترس]

رد: ال sql في خطر

حبيب التغرات مرتبطة باخطاء المبرمجين يعني ادا كنت فاهم كيف مبرمج هدا الموقع او هدا البرنامج ستجد الخطاء ان وجد وطبعا هنا تتطلب المهارة وستسمي تغرتك باي اسم تريد وعلى فكرة
مخترقي غوغل وياهو وشركات الحماية ليس اشخاص عاديين لان هده شركات تخاف على سمعتها بالسوق وهي اغلى ما تملك وبتالي تستعمل اخر برامج حماية متطورة ولاختراقها يلزملك تكون بمهارات فائقة ومعظم التغرات المنتشرة في النت هي تغرات لتسلية لانك لو جربت واحدة منهم على موقع وزارة دفاع امريكية كمتال عن مواقع قوية لن تنفع معك

 

[ABO-SAGER]

رد: ال sql في خطر

حبيب التغرات مرتبطة باخطاء المبرمجين يعني ادا كنت فاهم كيف مبرمج هدا الموقع او هدا البرنامج ستجد الخطاء ان وجد وطبعا هنا تتطلب المهارة وستسمي تغرتك باي اسم تريد وعلى فكرة
مخترقي غوغل وياهو وشركات الحماية ليس اشخاص عاديين لان هده شركات تخاف على سمعتها بالسوق وهي اغلى ما تملك وبتالي تستعمل اخر برامج حماية متطورة ولاختراقها يلزملك تكون بمهارات فائقة ومعظم التغرات المنتشرة في النت هي تغرات لتسلية لانك لو جربت واحدة منهم على موقع وزارة دفاع امريكية كمتال عن مواقع قوية لن تنفع معك

احنا كنا نتكلم على ثغرات ال sql وعن قرب انقراضها لاكن عند الأستهداف المواقع الكبيرة ماندور على ثغرات ال sql ندور على اي خطأ حتى لو كان بسيط المهم اننا ندعس على الموقع المستهدف ولو ما وجدنا ثغرات نخمن او نطبق الهندسة الأجتماعية