عودة للخلف   شبكة ومنتديات عراق مون >

منتديات الحماية > ::قسم حماية المنتديات والمواقع::


::قسم حماية المنتديات والمواقع:: قسم خاص بحماية المنتديات والمواقع

رد إنشاء موضوع جديد
 
أدوات الموضوع أنماط عرض الموضوع
  #1  
قديم 12-14-2012, 05:49 PM
الصورة الرمزية قلب اتعبه الانتظار
قلب اتعبه الانتظار غير موجود حالياً
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
حصصري ملاحظات مهمة لمخترقين المواقع


فلنفرض انك رفعت شل على موقع لكن ماقدرت تعدل على ملف الاندكس index.php
تتركه وتطلع؟
لا
لازم يكون عندك شوية حيلة وتفكير عميق
ابحث عن ملف الكونفق config واقرا الموجود بداخله راح تجد معلومات الاتصال بقاعدة البيانات ومن خلالها راح تدخل الى قاعدة البيانات وتشوف معلومات الادمن الي راح تمكنك من دخول لوحة التحكم للموقع واذا الباسوورد مشفر غيره الى باسوورد يعني اي باسوورد وروح ادخل الى لوحة التحكم للموقع وطبعا هذه مو عن طريق الشل تدخللها وانما عن طريق امتداد لوحة تحكم الادمن للموقع فمثلا لمواقع ووردبريس تضيف بعد رابط الموقع /wp-admin/
وطبعا كل موقع يختلف امتداد لوحة التحكم بحسب نوع الموقع
واذا شفت ملف الكونفق مايفيدك ومابي معلومات قاعدة البيانات روح على اي ملف بالمجلد الرئيسي للموقع عندك امكانية التعديل عليه فلنفرض ان هذا الملف اسمه hussam.php عدله وخلي بي اندكس الاختراق مالتك وروح لملف الـ htaccess. وشوفه اذا يتعدل خلي بي هاي العبارة
كود:
options all
DirectoryIndex hussam.php
اختراقات موفقة للجميع



lghp/hj lilm glojvrdk hgl,hru

__________________
رد مع اقتباس
  #2  
قديم 12-14-2012, 08:14 PM
الصورة الرمزية hakam
hakam غير موجود حالياً
 
تاريخ التسجيل: Aug 2011
الدولة: النجف
العمر: 26
المشاركات: 1,018
معدل تقييم المستوى: 124
hakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant futurehakam has a brilliant future
إفتراضي

شكرآ عزيزي حسام لإعطاء خبرتك لنا ... آني تمنيت شخص مثلك يشرح إختراق موقع من الصفر ولو بدرس فيديو واحد يعطي البداية فقط شرح تطبيقي وليس معلومات... يعني كأنك ما مخترق أي موقع و توك حملت شل من المنتدى وتريد تبدي عالم الأختراق ... لا نريد دروس إحترافية أو علمية موقع ,, نريد درس واحد عملي على الماشي تفتح الشل وتقوم بإعداده والباسورد الخاص به و إستهداف أي موقع بسيط أو دورك و رفع الشل و إختراق الموقع ... هذه الأمور البسيطة للأسف لا يشرحوها في أغلب الدورات وةإنما يشرحون فقط كلام علمي ويصعب الأمر على المبتدأ أو يعطوه دروس إحترافية و عندما يسألهم ما هو الشل؟ ما هي بداية إختراق المواقع ؟ يقولون له إذهب لقوقل وعندما يذهب لقوقل ويسأل يقولون له إذهب لقوقل أيضآ أو كلام شرح بدون فائدة أو فيصاب المبتدأ باليأس.


أخي كتبتلك هذا لأني غالبآ ما شاهدتة و أأوكد إني لم أواجه أي صعوبة في دراسة الإختراق سابقآ لكن عندما آتي للمواقع والسيرفرات أرى إهمال لا مثيل له رحت لأغلب الدورات مكتوب للمبتدئين و كله كذب . أتسائل هل من الصعب عمل درس واضح أو سهل بدون لف ودوران لماذا إختراق المواقع بالذات على عكس باقي الإختراقات كل من يشرح الدروس يكون غامض جدآ في شرحه إنه ليس إحتكار أعلم ولكنه ليس بحس التعليم للجميع ...


آسف جدآ جدآ جدآ لأني أقول لك هذا ولأني مزعج جدآ أمامك إكرهني كما تشاء لكني أتيت لأكتب هنا لأني أعلم من تكون وأعلم حبك لنا و هذا الموضوع خير دليل و ردي هذا بالنيابة عن الكثيرين من أحبو إختراق المواقع ولم تسنح لهم الفرصة وأنا واحد منهم حتى عندما أذهب لمواضيع إنجازاتك تلتمع عيناي وأشارك كالشخص الذي يرى شيئ جميل من بعيد ويريد بل يتمنى شراءه لكنه لا يملك المال لذلك وهذا حزين جدآ ..... حبي وإحترامي الدائم لك
__________________
اضغط على الصورة لرؤيتها بالحجم الطبيعي
رد مع اقتباس
  #3  
قديم 12-14-2012, 08:27 PM
الصورة الرمزية ABoToRaB
ABoToRaB غير موجود حالياً
 
تاريخ التسجيل: Mar 2012
المشاركات: 882
معدل تقييم المستوى: 123
ABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond reputeABoToRaB has a reputation beyond repute
إفتراضي

إقتباس:
المشاركة الأصلية كتبت بواسطة hakam عرض المشاركة
شكرآ عزيزي حسام لإعطاء خبرتك لنا ... آني تمنيت شخص مثلك يشرح إختراق موقع من الصفر ولو بدرس فيديو واحد يعطي البداية فقط شرح تطبيقي وليس معلومات... يعني كأنك ما مخترق أي موقع و توك حملت شل من المنتدى وتريد تبدي عالم الأختراق ... لا نريد دروس إحترافية أو علمية موقع ,, نريد درس واحد عملي على الماشي تفتح الشل وتقوم بإعداده والباسورد الخاص به و إستهداف أي موقع بسيط أو دورك و رفع الشل و إختراق الموقع ... هذه الأمور البسيطة للأسف لا يشرحوها في أغلب الدورات وةإنما يشرحون فقط كلام علمي ويصعب الأمر على المبتدأ أو يعطوه دروس إحترافية و عندما يسألهم ما هو الشل؟ ما هي بداية إختراق المواقع ؟ يقولون له إذهب لقوقل وعندما يذهب لقوقل ويسأل يقولون له إذهب لقوقل أيضآ أو كلام شرح بدون فائدة أو فيصاب المبتدأ باليأس.


أخي كتبتلك هذا لأني غالبآ ما شاهدتة و أأوكد إني لم أواجه أي صعوبة في دراسة الإختراق سابقآ لكن عندما آتي للمواقع والسيرفرات أرى إهمال لا مثيل له رحت لأغلب الدورات مكتوب للمبتدئين و كله كذب . أتسائل هل من الصعب عمل درس واضح أو سهل بدون لف ودوران لماذا إختراق المواقع بالذات على عكس باقي الإختراقات كل من يشرح الدروس يكون غامض جدآ في شرحه إنه ليس إحتكار أعلم ولكنه ليس بحس التعليم للجميع ...


آسف جدآ جدآ جدآ لأني أقول لك هذا ولأني مزعج جدآ أمامك إكرهني كما تشاء لكني أتيت لأكتب هنا لأني أعلم من تكون وأعلم حبك لنا و هذا الموضوع خير دليل و ردي هذا بالنيابة عن الكثيرين من أحبو إختراق المواقع ولم تسنح لهم الفرصة وأنا واحد منهم حتى عندما أذهب لمواضيع إنجازاتك تلتمع عيناي وأشارك كالشخص الذي يرى شيئ جميل من بعيد ويريد بل يتمنى شراءه لكنه لا يملك المال لذلك وهذا حزين جدآ ..... حبي وإحترامي الدائم لك
ملك
__________________
اضغط على الصورة لرؤيتها بالحجم الطبيعي

كل طائفي فاشل وأن كان هكر محترف

رد مع اقتباس
  #4  
قديم 12-14-2012, 09:13 PM
الصورة الرمزية ameer1
ameer1 غير موجود حالياً
 
تاريخ التسجيل: May 2012
الدولة: c:/widows32/all theT!ME
المشاركات: 671
معدل تقييم المستوى: 77
ameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the rough
إفتراضي

عشت اخي حسام و بارك الله بيك
و اكرر طلبي اريدك تخترق موقع و تصور عملية الدعس حتى نتعلم ههههه
و اريد اضيف اي كلمة حتى للو جذب على كلام اخوي حكيم ما لقيت لأن هو ذكر الي اريد اكتبة والله العضيم و أجاد الوصف للمشكلة او المشاكل التي نواجهها
على كل حال ..
هذا عراق مون و ليس بغريبة عليه وجودكم ايها الوحوش ^_^
اخوكم امير
رد مع اقتباس
  #5  
قديم 12-14-2012, 09:13 PM
الصورة الرمزية قلب اتعبه الانتظار
قلب اتعبه الانتظار غير موجود حالياً
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي

حبايبي والله مو مسألة انانية وانما هي ثغرات تنزل بمواقع الثغرات وانت تقرا الثغرة والشرح عنها وطريقة استغلالها
يعني اذا اليوم اشرحلك عن ثغرة احتمال باجر يتم ترقيعها وتجي تكول حسام مافادني بشي بس كلتلك لازم تتابع بشكل جيد مواقع الثغرات exploits وتستغل الثغرات الجديدة اليوم بيومه لان والله احتمال ساعات وتنتهي الثغرة يعني تترقع
والله قبل فترة رفعت شل على موقع عن طريق ثغرة وجان كومة مواقع تعمل بنفس السكربت مصابة بالثغرة وبعد ان رفعت الشل انقطعت الكهرباء ولمن رجعت لكيت الشل محذوف ومرقعين الثغرة بكل المواقع الي تستخدم نفس السكربت
__________________
رد مع اقتباس
  #6  
قديم 12-14-2012, 09:16 PM
الصورة الرمزية قلب اتعبه الانتظار
قلب اتعبه الانتظار غير موجود حالياً
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي

واذا تردون اشرحلكم شل الاختراق وطريقة استخدامه اني حاضر بأقرب وقت بس خلي ارفع شل على موقع وتدللون
__________________
رد مع اقتباس
  #7  
قديم 12-14-2012, 09:23 PM
الصورة الرمزية moons
moons غير موجود حالياً
 
تاريخ التسجيل: Sep 2012
الدولة: baghdad
المشاركات: 423
معدل تقييم المستوى: 49
moons will become famous soon enough
إفتراضي

انا اوافق الاخ hakam لان والله تابعت اكثر المواضيع بقسم الاختراق وكلشي مفهمت
يا ريت شرح مفصل من البداية للنهاية ونكون ممنونين الكم
__________________
اضغط على الصورة لرؤيتها بالحجم الطبيعي
رد مع اقتباس
  #8  
قديم 12-14-2012, 09:26 PM
الصورة الرمزية ameer1
ameer1 غير موجود حالياً
 
تاريخ التسجيل: May 2012
الدولة: c:/widows32/all theT!ME
المشاركات: 671
معدل تقييم المستوى: 77
ameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the rough
إفتراضي

عشت اخي حسام و الله ما عاش ولا كان الي يكتب نص كلمة بحقك " ينضرب باند من المنتدى اكيد ههههه"
لا جد والله انتة ما تقصر و كلامك صحيح اكيد لكن الواحد يريد فكرة اخي و اعتقد كلام الاخ حكيم "حكم" وصف المشكلة عزيزي
اعتذر اذا اثقلت عليك لأن اكتب هواي بس والله اذا تسوي درس تسوي فضل على هواي ناس مو بس امير
رد مع اقتباس
  #9  
قديم 12-14-2012, 09:28 PM
الصورة الرمزية قلب اتعبه الانتظار
قلب اتعبه الانتظار غير موجود حالياً
 
تاريخ التسجيل: Aug 2010
الدولة: iRaQmOOn
العمر: 35
المشاركات: 4,552
معدل تقييم المستوى: 510
قلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond reputeقلب اتعبه الانتظار has a reputation beyond repute
إفتراضي

إقتباس:
المشاركة الأصلية كتبت بواسطة moons عرض المشاركة
انا اوافق الاخ hakam لان والله تابعت اكثر المواضيع بقسم الاختراق وكلشي مفهمت
يا ريت شرح مفصل من البداية للنهاية ونكون ممنونين الكم
مو هسه كلنا ياحبيبي ماكو شي اسمه من البداية للنهاية ﻻن هي ثغرات وكل يوم ثغرة شكل بس شرح الشل سهلة
__________________
رد مع اقتباس
  #10  
قديم 12-14-2012, 09:43 PM
الصورة الرمزية ameer1
ameer1 غير موجود حالياً
 
تاريخ التسجيل: May 2012
الدولة: c:/widows32/all theT!ME
المشاركات: 671
معدل تقييم المستوى: 77
ameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the roughameer1 is a jewel in the rough
إفتراضي

ايييييييي هو اخي حسام الشل يا ريت تشرح اوامرة هو هذا المهم عزيزي
رد مع اقتباس
رد

العلامات المرجعية

أدوات الموضوع
أنماط عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code هو متاح
الإبتسامات نعم متاح
[IMG] كود متاح
كود HTML معطل

الإنتقال السريع إلى:


كل الأوقات هي بتوقيت GMT +4. الساعة الآن 03:38 PM.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
جميع الحقوق محفوظة لشبكة منتديات عراق مون

Security team