جزء 3 من "اميرة"

[اميرة الهكر]

بسم الله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم

ثغرات برامج تصميم المواقع
1- اهم برنامج لتصميم المواقع الفرونت بيج " طبعا الهكر ما سبوهش فى حاله طلعوا فيه ثغرات ملا هاش اول من اخر وانا لاقيت موقع فيه كل الثغرات "
www.ebc.uu.se/evolmuseum/_vti_pvt/
http://www.ebc.uu.se/klubban/_vti_pvt/
http://police.hypermart.net/_vti_pvt/
http://www.seanachie.com/_vti_pvt/
http://www.ahpcc.unm.edu/~aroberts/main/_vti_pvt/
http://www.ahpcc.unm.edu/~aroberts/main/main/_vti_pvt/
http://www.tpeditor.com/_vti_pvt/
http://www.sussex.ac.uk/tcmr/pgp/pgp2/_vti_pvt/
http://www.sussex.ac.uk/Units/IRPol/MAnews/_vti_pvt/
http://members.aol.com/r1953young/_vti_pvt/
http://www.lic.wisc.edu/shapingdane/_vti_pvt/
http://www.gvc.gu.se/ngeo/ng-hem/china/_vti_pvt/
http://www.robertsmyth.leics.sch.uk/_vti_pvt/
http://www.www.nr/My%20Webs/_vti_pvt/
http://siteventos.org.gt/tal_1/_vti_pvt/
http://siteventos.org.gt/redes/_vti_pvt/
http://virtation.com/_vti_pvt/
http://www.ch.ic.ac.uk/bbc/BCG/bcg2001/myweb/_vti_pvt/
http://www.imolbio.oeaw.ac.at/xenopus/_vti_pvt/
http://www.humgym-meran.it/_vti_pvt/
http://www.ceeinet.umd.edu/faculty/ahaghani/_vti_pvt/
http://www.chu-stlouis.fr/hematoonco/_vti_pvt/
http://www.ch.ic.ac.uk/local/projec...thorn/_vti_pvt/
http://www.ce.cmu.edu/~mcnamara/_vti_pvt/
http://www.fht-stuttgart.de/fbv/fbvweb/ipo/_vti_pvt/
http://www.cem.ufpr.br/ecoturismo/_vti_pvt/
http://www.net1.net/~akiecke/_vti_pvt/
http://www.bridgewater.edu/departme...tisms/_vti_pvt/
http://www.lu.lv/jauna/strukt/jgs/_vti_pvt/
http://www.jmtrep.hpg.com.br/_vti_pvt/
http://alpha.tamu.edu/public/jae/_vti_pvt/
http://homepages.newnet.co.uk/netwo...k2000/_vti_pvt/
http://www.ff.up.pt/sirigaitas/_vti_pvt/
http://www.cyclecoachingscotland.fr...co.uk/_vti_pvt/
http://members.aol.com/tamaranth/_vti_pvt/
http://www.bridgewater.edu/departme...owman/_vti_pvt/
http://www.css.orst.edu/barley/_vti_pvt/
http://www.nilc.org.ge/geohealth/_vti_pvt/
http://www.memorial.fund.ukf.net/_vti_pvt/
http://www.ipe.csic.es/cursos.escos/_vti_pvt/
http://dnr.state.il.us/legislation/isah/_vti_pvt/
http://www.rrk-berlin.de/rrkweb/chirurgie/_vti_pvt/
http://www.jtr.gov.my/fik/_vti_pvt/
http://ww1.baywell.ne.jp/fpweb/drlatham/_vti_pvt/
http://www.wms-access.com/Photo%20Gallery/_VTI_PVT/
http://www.lfp.cz/primaire/_vti_pvt/
http://www.zs3zab.cz/_vti_pvt/service.pwd
http://pages.citenet.net/users/ctmx...pvt/service.pwd
http://ftp.scu.edu.tw/_vti_pvt/service.pwd
http://orion.ifsi.rm.cnr.it/meeting...pvt/service.pwd
http://www.momentus.com.br/users/le...pvt/service.pwd
http://www2.alpinecom.net/_vti_pvt/service.pwd
http://www.necc.cc.ms.us/~jpowell/_vti_pvt/service.pwd
http://conca.users.netlink.co.uk/_vti_pvt/service.pwd
===============================================

طيب عاوز ادور على الثغرة ازاى اخد الكلام اللى موجود بعد http://wwwواحطه فى اى محرك بحث وابدأ اشوف الموقع المصاب بهذة الثغرة

انا لاحظت شئ مهم ان الثغرة الاساسيية فى الفرونت بيج يعني الثغرة هي
_vti_pvt والباقى عبارة تقريبا عن اصدارات لها او شئ من هذا القبيل

ملاحظة:-
تنفذ الثغرة وتوجد على المواقع التي صممت بالفرونت بيج ولا تصلح لغيرها ونعرفهاازاى يا اميرة


معرفة الثغرة

1- عن طريق اى محرك بحث
2- من موقع النت كرافت

نرجع بقى ازاى اعرف ان الموقع مصاب باى ثغرة
" ما هو فى عملية البحث ممكن يجيب مواقع بتتكلم عن الثغرة يعنى مش مصابة بها او بتتكلم عن موضوع تانىمثلا عن الفرونت بيج"

****بصوااى ثغرة نعرفها موجوده بالتالى

كيف اتاكد انا الثغر شغالة ولا لا؟
- جرب اللثغرة بواسطة الـ
URL او الـ URI .وده والله انا ما استخدمه

انا اعتمد على تحميل الثغرة نفسه يعنى اذا كانت موجودة الثغرة تحمل على طول الصفحة اللى انا عاوزها

طيب احنا لقينا المهم ندور على ملف اسمه
service.pwd
نفتحه بالمفكرة وتشوف الباسوورد لكن الباسوورد مشفرة نعمل ايه


نفك التشفير بواسطة برنامج جون ذا ريبر "طبعا اتمنى ان يشرحه احد الاعضاء " وبعد فك التشفير بالجون ذا ريبر تروح للفرونت بيج
file
open web
وتحط الموقع فتطلعلك الصفحة الرئيسية فغير اللي انت عاوزهوبعد كده
save or publish
بعدين بيطلب منك كلمة السر والاسم طبعا االحكاية دى سهلة تحط الاسم وكلمة السر وتحط
sign

نصيحة منى بلاش تغير الباسورد والاسم عشان صاحب الموقع ما ياخد باله وتقدر تخش وقت ما انت عاوز

" الموضوع ده مش انا اللى عاملاه انا بس ببسط الشرح عشان اخوانى المبتد ئين "


يهمنى اعرف اذا كان فى اخطاء ام لا مع انى للامانة جربت الحكاية دى مرة وحدة ونجحت مش عارفة مممكن تكون ضربت حظ او نا يسمى بى حظ المبتدئين"


اميرة الهكر