الدرس الثالث من دورة اختراق المواقع

السلام عليكم و رحمة الله و بركاته كيفكم ان شاء الله بخير

نبدأ على بركة الله في الدرس الثالث من من دورة اختراق المواقع و نبدأ بشرح أخطر ثغرة و أبسطها

sql injection

هذه الثغرة يمكنك من خلالها اضافة أوامر الى قاعدة البيانات و منها اختراق الموقع 

حسنا سنبدأ بالشرح ببرنامج هافيج و أظن أن الجميع يعرفه و لا يستحق شرح لكني رغم ذلك سأشرحه للمبتدئين 

sql برنامج هافيج هو برنامج برمج لغرض استغلال ثغرات ال 

target: analyse  كما تشاهدون هناك تضع الموقع المصاب ثم تضغط على 

لكن تقول لي من أين سأحظر الموقع المصاب

لا بأس صديقي هناك عدة طرق اما عن طريق الدوركات و سأضعها لكم في اخر الدرس اما عن طريق هذا الموقع 

https://www.exploit-db.com/

ثم تكتب اسم الثغرة و ستجد الكثير من المواقع المصابة   search  ما عليك سوى الضغط على كلمة 

حسنا أنا سأعتمد على هذا الموقع للتجربة على هذه الثغرة على هذا الرابط 

http://www.exploit-db.com/exploits/16156

kunena  نجد أن اسم السكريبت المصاب 

advsearch?q و نجد أن الملف المصاب بالثغرة هو 

allinurl الان  نقوم بصناعة دورك للبحث في قوقل و من أهم المفاتيح للبحث في هذا المحرك هو مفتاح 

و هو يعني البحث في جميع الروابط 

و الان لتقوم بصنع الدورك عن طريق كتابة المفتاح و بعده المجلد و الملف المصاب ليصبح هكذا 

allinurl:forum/advsearch?q=

و كما قلت لكم سنجرب على هذه الثغرة

http://www.exploit-db.com/exploits/16143/

و كما أخبرتكم تضعون الدورك في محرك البحث قوقل و ستجدون الكثير من المواقع  و انا اخترت مثلا هذا الموقع

http://www.smdvd89.com/product.php?id=4

target ثم نذهب الى هافيج و ننقل رابط الموقع كاملا و نضعه في خانة 

analyse ثم نضغط على 

ثم ننتظر الى أن يحصل البرنامج على الأعمدة المصابة

get tables حسنا الان نقوم باستخراج الجداول عبر النقر على 

حسنا تم استخراج الجداول بنجاح الان نبحث عن جدول الذي يحتوي على الأدمن أو المدير و تجده عادة   admin or user

get collumns   حسنا الان قد استخرجنا الأعمد الان نحدد أعمدة الادمن و الباسوورد و نضغط على 

get data حسنا الان نقوم باستخراج اسم المدير و كلمة المرور عن طريق الضغط على 

حسنا الان تم استخراج الباسوورد و هو مشفر بمعيار md5

نقوم بالضغط على md5

ثم نقوم بوضع الهاش 

حسنا تم كسر الهاش و أصبح 7180

find admin حسنا الان نبحث عن لوحة التحكم عن طريق الضغط على 

و أخيرا تم ايجاد لوحت التحكم

http://www.smdvd89.com/admin/

نقوم بأدخال اسم المدير وكلمة السر تم الدخول الان نقوم برفع شل

تنوية يختلف كل اسكربت في طريقة رفع الشل داخلة