اختراق الاجهزة بطرق مختلفة

اخترآق الأجهزة بطرق مختلفـــــــــــــــــ,ـــــــــــــــة
.:: [ بســم الله الرحمـن الرحيـم ] ::.
السلآم عليكم يآ شبآب ان شآء الله, بخير , المهم اليوم رآح اشرح شرح مبسط
للثغرآت للي تنزل بالـ Milw0rm + الـ M3tasploit
( مجرد شرح بسيط وتوضيح مب كآمل )
موضوعي اليوم يتحدث عن الثغرات الطفح [ Ov3rFl0w ] و حجب الخدمة [ D0s/P0c ]
وشرح طريقة الاختراق باستخدام الشيل كود [ sh3ll c0de ]
طبعآ يآ شبآب هآي الطرق مآتنفع للاخترآق العشوآئي , بس للاخترآق المستهدف
ولآزم احيانا تحتآج آي بي الشخص المستهدف باي طريقه تجيب الأي بي مب مشكله
وعندك طريقه سحب الأي بي من المسنجر عن طريق سكربت IP G3T والحين نبدآ بتعريف وتوضيح اهم المصطلحآت وبعدين نفصل كل شيء عشآن مآيصير اي
لخبطه بالموضوع
اول شيء نشوف طريقه تقسيم الثغرآت للي تنزل بالـ Milw0rm
نبدآ
الـ Rem0te
تعتبر من اخطر واقوى انوآع الثغرآت يعني تحكم عن بعد والصرآحة هي من افضل الانوآع واسهلهآ
وهي 0-Day يعني ثغرة مميته وخطيره ويشترط وجود برنآمج بجهآز الضحيه
الـ L0cal
يعني تطبيق محلي ويختلف شوي عن الريموت
بس يظل الريموت اقوى واحسن
الـ d0s/p0c
وهي ثغرات حجب الخدمة (d3nial of s3rvice)
وهو احيانا يكون مجرد تهنيق للجهآز
او يسوي له كرآش [ Cr4sh ]
بشرط يكون البرنآمج منصب ع الجهآز
مثلا لو لقيت كرآش في برنآمج PhoTo Shop ونزلت الملف
رآح يصير التهنيق / الكرآش
الـ Sh3ll c0de
هو كود لبرنآمج ويؤدي لـ / اضافه يوزر / دآونلودر , بآتش / تنفيذ اوآمر الدوس / اتصآل عكسي / اتصآل مبآشر
وحقن ملفآت الـ DLL
وهو يوجد بكل ثغرآت الريموت واللوكل عشآن نقدر نتحكم بالنظآم
وفي اشياء ثانية , بس اكثر الأشياء للي رآح نحتآجهآ هي
B!nd Sh3ll = اتصآل مبآشر
R3v3rse Sh3ll = اتصآل عكسي ( افضل واقوى )
طبعآ يآ شبآب الثغرآت تجي بمختلف لغآت البرمجه وكل ثغرى تكون غير عن ثغرة ثآنية
وطريقه التعرف ع الثغرآت وآضحة جدآ بس رآح نذكرهآ + شرح فيديو لطريقه الترجمه
ومرفقه معهم الادوآت للترجمه
يلا نبدآ
اول شيء الـ pHp ويبدآ كذآ : <?php
والحين هذا هو شرح الفيديو : http://www.4shared.com/file/52995249...ified=50f43fe4

ثآني شيء الـ P3rl ويبدآ كذآ : #!/u sr/bin/P3rl
والحين شرح الترجمه : http://www.4shared.com/file/53061803...ified=50f43fe4

,ثآلث شيء الـ C++ \C ويبدآ كذآ : #includ3 "stdio.h"
شرح الفيديو : http://www.4shared.com/file/53004375...ified=50f43fe4
,رآبع شيء الـ
ويبدآ كذآ : #!/u sr/bin/env pyth0n
شرح الترجمه : http://www.4shared.com/file/53058230...ified=50f43fe4,
خآمس شيء الـ Ruby ويبدآ كذآ : #!/u sr/bi n/ruby
شرح الترجمه : http://www.4shared.com/file/53055724...ified=50f43fe4
والحين نشرح اهم مصطلحآت للشل كود في موقع الـM3tasploit
اول شيء ندش علىآ هآي الرآبط
الرآبط :/ http://m3tasploit.com:55555/PAYLOADS?FILTER=win32
طبعآ انا مختآر نظآم ويندوز بيئة 32 بت
وهاي هو المستخدم الاكثر وتقتدر تختآر لنظآم الـ Linux اذا حبيت تخترق اجهزة بنظآم ليونكس
المهم تآبعوآ
W!nd0ws B!nd DLL I.n.j.e.c.t = يعني حقن ملف ربط دينامكي ( اتصآل مبآشر )
W!nd0ws B!nd Sh3ll = شل كود وضيفتهآ الأتصآل المبآشر
W!nd0ws E.x.e.c.u.t.a.b.l.e D.o.w.n.l.o.a.d and Ex**ute = شل كود وضيفتهآ تحميل وتنفيذ كود حلو لمحبين برآمج الأخترآق
W!nd0ws Ex**ute C.o.m.m.a.n.d = تنفيذ احد اوآمر الدوس , تشغيل الحاسبه او اضافه يوزر للي تبيه بالدوس
W!nd0ws Ex**ute net us3r /ADD = اضافه يوزر للنظآم ونقدر نسيطر عليه من الـ Rem0te D.e.s.k.t.o.b
وينفع لاصحآب اخترآق الموآقع اضافه يوزر روت
W!nd0ws Rev3rse DLL I.n.j.e.ct = حقن ملف ربط دينامكي ( اتصآل عكسي )
W!nd0ws Rev3rse Sh3ll = كود وضيفته الأتصآل العكسي ورآح يكون مستخدم بشكل كبير بالثغرآت لقوته وسيطرته
الكآمله ع النظآم
ورآح يكون الأخترآق عن طريق الـ NeTCaT يعني تسوي تنصت لين يشبك الضحية مع جهآزك
وتتقدر بعد اذا تبي يكون التبليغ ع برنآمج اخترآق
ورآح اشرح كل شيء بفقرة لحآله
يلا نبدآ اول شيء بالـ Rem0te
طبعآ يختلف نوع الثغرة في ثغرآت تكون بصيغه HTML ولآزم الشل كود يكون مشفر بلغه الجآفآ
اما اذا كآنت الثغرة مكتوبه بالسي عآدي نترجم علاطووووول
نختآر اي ثغرة مثلا آخر وحده نزلت : http://www.milw0rm.com/exploits/5827
طبعآ الشل كود يكون جآهز واذا مآعجبك نوع الشل كود تقدر تغيره بشرط الشل كود مآيكون كبير عن للي موجود
بالثغرة ولو كآن اصغر منه عآدي مآفي مشآكل
نبدآ نشرح تفاصيل الثغرة
يعني الثغرة بلغه الـ C
وهني يقولك الشل كود وظيفته الأتصآل المبآشر B!nd Sh3ll
ويفتح بورت في الجهآز 9998
وحجم الشل كود 317 بآيت يعني اذا حبيت تغير الشل كود لآزم تجيب وآحد نفس الحجم او اصغر منه
هني يقولك حجم الفيض بالذآكرة 10000 بآيت لاتغيره لانه حجم الثغرة كبير شوي
والحين خلصنآ للي عليك تترجم الثغرة وتطبق الثغرة اذا كنت منصب البرنآمج ورآح تشتغل معآك الثغرة زين