ثغرة سهلة لاختراق المواقع

مقدمة:

جايبلكم النهاردة ثغرة فى المنتديات من نوع XMB والنوع ده من المنتديات مشهور جدا فى المواقع الغربية وصل عدد المنتديات من هذا النوع اللى اكثر من 3000000 منتدى من هذا الاصدار

شرح وتطبيق الثغرة:
اولا:ادخل اى موقع من مواقع البحث المشهورة زى جــوجل مثلا http://www.google.com.

ثانيا: اكتب فى منطقة البحث (XMB 1.6 Magic Lantern Final).

ثالثا : هيظهرلك فى نتيجة البحث منتديات كتير جداااااااااا من المنتديات المصابة بالثغرة دى ولكن نخلى عندنا دم ونختار المواقع الغربية بلاش المواقع العربية كفاية العرب مش ناقصين بهدلة mday2

.

رابعا:اضغط على أى منتدى ( ويكون منتدى غربي زى ما اتفقنا ) واكتب بعد لينك المنتدى الجملة دى index_log.log
يعنى مثلا هيكون زى كدا http://www.******.com/massegboard/index_log.log.

خامسا:هيظهرلك تحميل الملف index_log.log وهو عبارة عن كوكيز كبيرة لاسماء المستخدمين والباص ورد بتاعتهم وكل بيناتهم المسجلة فى المنتدى ( وطبعا يا قمور ضمن المستخدمين دول بينات صاحب المنتدى وهو الضحية المطلوبة )

سادسا:تدخل المنتدى زى الشاطر وتشوف اسم صاحب الموقع ايه وتاخده كوبي .

سابعا: تفتح الملف اللى انت حملته (index_log.log) وتعمل بحث عن اسم صاحب الموقع اللى انت اخدته كوبي
هتطلعلك نتيجة زى كدة مثلا:
xmbuser=admin
والباسورد هيكون بهذا الشكل
xmbpw=1faeb6747a31c854800ddf3c62b1717a

ثامنا: دلوقتى معاك اسم صاحب الموقع والباص ورد بس الباص ورد مشفر زى ما احنا شايفين علشان كدة جبتلكم برنامج فك تشفير الباص ورد ftp://www.cafecounterintelligence.com/cci/chigger.exe.

افتح البرنامج واتبع الخطوات التالية:

اولا فم بوضع اشارة (صح) .

ثانياً : قم بوضع اسم العضو سواء مدير او غيره .

ثالثاً : قم بوضع الباسوورد المشفر الخاصة بالعضو او المدير او غيره .

رابعاً : قم بوضع علامة صح اذا اردت وضع بروكسي لاكثر امان .

خامساً :قم بوضع البروكسي الي تريده .

سادساً : قم بوضع المنفذ الخاص البروكسي .

تاسعا : افتح المتصفح انترنت اكسبلولر واختار tools ثم internet options ثم connections ثم settings وبعدها تختار استعمال البروكسى وتحط الرقم ده 127.0.0.1 وبعدها المنفد ( البورت ) تحط الرقم ده 8080 بس اوعى تنسى بعد اما تخلص عملية الاختراق ترجع كل حاجة زى الاول (ارقام البروكسى يعنى ).

عاشرا واخيرا: ادخل على المنتدى المقصود وادخل واتفسح فيه زيك زي صاحب الموقع بالظبط عاوز تقفله اوك تلغيه ماشى انت حر بقى .

تحياتى للجميع

» المواقع الاباحية .......؟