منتديات القرصان

السلام عليكم ورحمة الله

كيفكم خواني ان شاءا لله بخير


اغلبنا يعتمد على مواقع السكيورتي يشوف اخر الثغرات


احب اقولكم شغله خواني ان لما واحد يكشف ثغره في البدايه يخترق فيها لحد مايمل وبعدين يحطها في موقع السكورتي يعني بعد مايستهلكها يحطها لنا


علشان كذا بعد ماشرحت لكم طريقة اكتشاف ثغرات xss

بشرح لكم طريقه سهله وللمبتدئين لطريقه اكتشاف ثغرات فايل انكلود + ثغرات xss


مثلا في براسك موقع وعلى سرفر خاص يعني السرفر مافيه الا هذا الموقع بيكون اختراق صعب لازم تحصل في نفس الموقع ثغره علشان تقدر ترفع شل وتخترق الموقع او مثلا في براسك سكربت معين وتبي تكتشف ثغره فيه او تبي تفحصه اذا كان سهل الاختراق والا


نبدا الشرح



مثلا عندنا هذا الموقع

http://www.albatoul.net/vcard

مركب سكربت البطاقات

شلون تعرف اسم السكربت وصداره علشان تبحث عنه

انزل السفل الصفحه

تجد



طيب الان عرفنا اسم السكربت الي هو

vCard PRO

وصداره
3.1

الان البحث عن هذا السكربت في قوقل او في مواقع تطوير المواقع بتحصله واذا مالقيته اكتب في قوقل

vCard PRO 3.1 Download

وراح يطلع لك

او حمله من هنا
http://www.freewebtown.com/alm3refh86/vCard3.1.zip

تحمله على جهازك


الان نحتاج برنامج PHP Expert Editor

علشان نحرر ملفات php

نحمله من هنا

http://alm3refa.host.sk/phpxedit-33.zip
http://www.powow.com/keygen/phpxedit-33.zip
http://www.freewebtown.com/alm3refh86/phpxedit-33.zip
وبعد تحميل البرنامج وتنصيبه

نروح لمجلد السكربت الي حملته




ونفتح على سبيل المثال هذا الملف gbrowse.php

ونشوف الان الدوال الموجوده في السكربت الي راح نشوف فيها ثغره والا



الان شوف معاي كل داله تحصلها امام علامة $



انزل تحت وشوف



حلو الان عرفنا المكان الي تكون فيه الدوال ومثل ماقلنا تحصلها اما علامة $

نجي الان لطريقه الاستفاده منها او اختبارها

على سبيل المثال هذي الداله $cat_id


طيب الان هذا رابط السكربت

http://www.albatoul.net/vcard

وهذا الملف الي حصلنا فيه الداله gbrowse.php

نضيف اسم الملف خلف رابط السكربت

راح يكون بهذا الشكل

http://www.albatoul.net/vcard/gbrowse.php

الان نضيف خلف اسم الملف علامة ؟

يعني راح يكون كذا

http://www.albatoul.net/vcard/gbrowse.php?

الان نضيف خلف علامة ؟ الداله الي نبي نختبرها cat_id

راح يكون الرابط بهذا الشكل

http://www.albatoul.net/vcard/gbrowse.php?cat_id


الان بعد الداله نضيف علامة =

راح يكون بهذا الشكل

http://www.albatoul.net/vcard/gbrowse.php?cat_id=


الان مثل ماتشوف الرابط ينتهي بعلامة =

نضيف خلف العلامه = اختبار ثغرات xss
وهذي اكواد اختبار ثغرات xss
http://members.lycos.co.uk/lemyy/ar/x-x-s.zip
او لختبار ثغرات الفايل انكلود نضيف الشل بمتداد txt





نضيف اختبار ثغرة xss ونشوف



ماطلع شي نضيف الان رابط الشل بمتداد txt لختبار ثغرات الفايل انكلود واذا ماطلع شي نغير الداله لحد ماتحصل على نتيجه





الان طلع معانا خطأ حاول في جميع الدوال الموجوده في السكربت

اما راح تحصل وحده تعطيك ثغره xss
او وحده تطلع معاك فايل انكلود وتسحب فيها الشل



وملفات php قد يحتاج الوصول لستثمار الخطأ يكون عندك خبره في لغةphp علشان تقدر تستثمر اخطاء المبرمج وتستغلها بحيث احيان يتطلب الامر الربط بين داله واخرى لاكن بعض السكرت يكون المبرمج ارتكب اخطاء كثيره

لاكن هذا الجزء اسهل من طرق اكتشاف ثغرات الفايل انكلود و xss وهو خاص في المبتدئين

ان شاء الله يكون الشرح واضح للجميع

تحميل الشرح مع الصور بصيغة HTML

http://up5.m5zn.com/x66rowrh4av5/korsan.GIF.html