سلام عليكم
بسم الله الرحمن الرحيم
اقدم لكم
احترف اختراق المواقع والمنتديات بواسطه اقوى شروحات (فيديوهات+صور+مهارات+برامج) في رفع الشل وما بعده واختراق المنتديات وأكتشاف الثغرات وأستغلالها وطرق احترافيه في اختراق السيرفرات بدون احتكار
وبواسطه اقوى شروحات شاجع بالفيدو والصور +برامج وأدوات
ولقد جمعت لكم في هذا الشرح كل الشروحات المميزه
هذا الدرس مقدم الى كل مسلم يريد ان يكون هاكر مواقع
قبل ما ندخل في الشرح
مقدمه
اختراق المواقع
1\عن طريق الثغرات exploit
طبعا هذي اليريقه المشتهره في هذه الايام
طبعا كشفت لموقع ثغره كيف تعمل؟
يمكنك من الثغره العمل الأتي حسب الثغره
ثغرات الفايل انكلود والانكلوشن
تمكنك من رفع الشل
وثغرات sql تمكنك من الحصول على باسورد المدير او مدير النظام للسيفر root
وهناك ثغرات لما بعد الشل
مثل ثغرات الشل وثغرات السيف مود
يوما قمت بزياره موقع فشهادت تم اختراق الموقع
حتقول كيف تم ذلك
وأذا اردت ان اون مثله
ماهي الطرق التي استخدمها
كل هذه الاسئله سوف يجيب عليها شاجع باذن الله
وسوف تفهم كيف تم ذلك
خليكم بعدي
اول شي مفوم نشوء الثغره
نشبه الموقع المصاب بثغره
ببيت فيه سور والسور هذا فيه فتحه
تمكن اللصوص الدخول
والحفره في الموقع عباره عن خطاء مثل
كود
<?php include($_GET[shaja]); ?>
فهذه تعبر عن الفتحه التي تمكن الهاكر من رفع الشل
وتكون مثلا داخل سكربت والممثل بسور الموقع
البيت [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
السكربت vb السور
الملف الذي يحتوي على خطاء
Admincp
سوف يكون الاستغلال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
حيث shaja
هو الفتحه في السور الذي سوف يدخل الهاكر
(مجرد مثال)
الان اعطيت لكم مثال واضح عن الثغره
=========
الشروحات
==========
انا سوف اشرح لكم كيف ترفع شل من ثغره وكيف اكتشافها
اول هذا الشرح لفهم كيف يتم رفع الشل من الاكسبلوت
فيديو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الان فهمت كيف يستثمر الثغرات
شرح كيفيه رفع شل عن طريق ثغره
Remote file include
وأكتشافها بنفسك عن طريق التصفح بتطبيق على موقع يهودي
فيديو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الان طريقه استهداف موقع وسيرفر والبحث عن الثغرات والشلات المرفوعه
فيديو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الان عرفت كيف يتم رفع الشل
ملاحظه/هذه ليست كل طرق رفع الشل
هناك طرق معقده مثل زرع شل عن طريق النت كات
المهم اتعلم الطرق الاسهل والتي سوف تأسسك
ما بعد رفع الشل
=============
طبعا انت الان رفعت الشل
حتقول كيف ارفع صفحه الاختراق
هو سهل
الفيديو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
طبعا شفتم بالفيديو التصريح موجود
اذا لم يكن موجود
فاالامر يتطلب استخدام النت كات
والبشل r57
او sniper
لكن هذا درس اعطيكم في دوره المحترفين
الان رفعت الشل اخترق أي منتدى
وهذا شرح اختراق المنتديات بواسطه
شل c99
فيديو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
طبعا رفع صفحه الاختراق على المنتديات ليس صعب
شرح
من لوحه التحكم
البحث في القوالب
Forumhome
على طول قم بتعديل هذا القالب بصفحه الاختراق حقك
لوووووووووووول
الان تم كل الكلام عن الشل
رفعت الشل
اتنقل في مواقع السيفر بواسطه الشل
حمل الدرس من هنا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
نروح في الاعمق
وسوف اعطيكم
نبذه عن الاختراقات المطوره
اختراق المواقع من دون فك الباسورد المشفر او الهاش
بكل بساطه
حصلت على الباسورد المشفر سواء لمنتدى او sql
بكل بساطه حرر الكوكيز وعمل تحديث
======================
اختراق المواقع بواسطه البرامج
هناك برامج تساعد وهنا تخترق
وأشهر الادوات المساعده النت كات
وأنا اقول أي هاكر لا يعرفها فهو ليس هاكر
وهناك برامج تحرر الكوكيز
وهناك برامج تعدل الاندكس مثل قاهر اليهود
برامج البحث عن الثغرات
اعطيكم برنامج جميل حملوه من الملفات المرفقه
يقوم بالبحث عن ثغرات المواقع
اسئله يوما جائت في بالك
يوما فتحت الموقع أي موقع
ورئيت تم اختراق السيرفر
وتم وضع كل وضع مواقع السيفر وكلها
مكتوب نفس الكلام
حتقول كيف تم ذلك
وكيف تم وضع صفحه الاختراق في كل المواقع
هذا سهل
مثلا تم اختراق جميع منتديات السيفر
الاختراق هذا تم بعده خطوات وكل خطوه يحتاج لها شرح كامل
لكن انا سوف اكتفي بشرح الطريقه
اولا تم رفع الشل على السكربت vb
ثانيا اخذ root
قام بالأتصال العكسي عن طريق النت كات ويكون لديه لوكال روت وترجمه
حيث صرح لنفسه التصريح رووت
ثالثا اخذ ماس ديفس
وهي الطريقه التي رفع بها صفحه الاختراق على السيفر كامل
حيث عمل ماس ديفيس على السكربت vb
ويمكن عمل ماس ديفس على السيفر كامل حسب التصريح الي رافع عليه الشل سواء الموقع او سكربت
ثغرات اخرى
مثلا ثغره الكالندر
تمكنك من الحصول على كلمه السر واليوزر
وثغرات الميني تمكنك من نفس الكلام للكالندر
==========================
طرق جميله لرفع الشل على سفر
اذهب الى الموقع الشهير
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وكتب الموقع الي في سيفر
وادخل ابحث في المواقع الي على السيفر مركز تحميل فيه
سجل معنا
ورفع الشل بامتداد jpg
المواقع التي تعرض اخر الثغرات
الماليل ورم
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
السكيورتي فوكس
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
=====================
ادوات وبرامج
Netcat
اهم وأساس اختراق المواقع
وهو ليس برناج اختراق كما يضن البعض
انا هي اداه اتصال
تساعدك بل تقوم بالاتصال بشل الي انت رافعه على سيفر او موقع
طبعا حتقول ايش اهميه الاتصال
الاتصال بنت كات يعتمد على فتح بورت
وتستطيع بعد الاتصال عمل الاتي
اخذ روت
تخطي السف مود
عمل ماس ديفي
سحب صفحه الاختراق
اعطاء تصريح لملف
يعني النت كات اداه المحترفين وليس برنامج اختراق
============================
الاتصال العكسي وفتح بورت في الموقع
لكي تستطيع ان تسحب روت او زرع شل لازم اول شي تفتح بورت عن طريق الاتاصل العكسي
بالأمر
Nc – v –n ip port
طبعا ايبي الموقع والبورت تاخذه من الشل
شاهد الصور
حملو النت كات في المفات المرفقه
=======================
هذا نبذه فقط على الاتصال
تمهيدا لدرس شاجع للمحترفين
==============
شلات مرفوعه بامتداد txt
شل c99
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
شل sniper المطور من r57
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
شل c99 المعرب
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
