بسم الله الرحمن الرحيم
الكل يعرف ان المنفذ 5000 هو اكتر المنافذ انتشارا واكترها شيوعا
اعمل عليها بحث وشوف الاعاد الكبيره من الاجهزه المصابه بها
لكن ليس الكل يستطيع الاختراق عن طريقها
وانا اليوم ساحاول شرح هذه الثغره وطريقه استغلالها وطريقه تامينها فى اجهزتكم

التفاصيل:

اسم الثغرة أو الخدمة هو Windows' Universal Plug n' Play Support
وهي تمكن المخترق من ثلاث اشياء
buffer overflow
Denial of Service (DoS) attack
Distributed Denial of Service (DDoS) attack

والاخطر هي الاولى ...فهي تمكن المخترق من الحصول على دخول للجهاز بدرجة system level وهي اعلى درجة دخول في الاكس بي
الثانية تسمح للمخترق بعمل فلود للجهاز مما يسبب في crash للكومبيوتر ولاسبيل للتخلص منه الا باطفاء الجهاز بصورة كاملة ثم اعادة تشغيله
الثالثة تسمح للمخترق باستخدام عدة اجهزة لعمل فلود لجهاز أو سيرفر معين

لتلمين هذة الثغره قم بالاتى

اذهب الى ابداء ابدأ >> لوحة التحكم >> ادوات ادارية >> خدمات >>

تفتح لك قائمة الخدمات ابحث عن الخدمة SSDP Discovery Service... وبزر الماوس الايمن اختر خصائص ومن نوع بدء التشغيل



اذا كان يدوي او تلقائي غيره الى معطّل وبكذا تكون قفلت المنفذ رقم 5000

واذا تبي تقفل كمان net bios و ftp و telnet ابحث عن الخدمه وعطلها ... وماراح تأثر على عمل الجهاز لكن اذا اثرت رجعها مثل ماكانت علماً بأن الثغره موجوده على نظام XP و ME

بالطريقة السابقه تكون قفلت المنفذ 5000 و 21 و 23 و 139


كيف يمكن ان تستغل هذه الثغره
الاختراق عن طريق هذه الثغره صعب (الحمد لله )
لكن برنامج RPC2
يوفى بالغرض وهو بالملف المرفق

الملفات المرفقة

rpc2.zip (744.6 كيلوبايت, 9 مشاهدات)

:M0Dy_Smilie_New_S196:

i hope that every body is happy

مشكووووووووووووووووووور

شكرا على هذي المعلومات القيمه بالحقيقه انتم حقا اشراف