أمن المعلومات

Dz Security · الإثنين يناير 10, 2011 10:03 pm

الموضوع الثاني دورة اختراق الفيس بوك طريقة Java Applet او داونلودر الجافا T0TAL_DZ Java Drive-By

ان شاء الله الكل بخير

نكمل على بركة الله بموضوعنا الثاني لكن قبل ذلك نعطي لمحة خفيفة عن الفيسبوك

طبعا الفيس بوك كما يعرف هو موقع اجتماعي هدفه ربط الافراد والاصدقاء كما ايضا يعتبر موقع تعارف وهو مصنف ك اول موقع يحصل على عدد ضخم من الاشتراك

نفهم من هذا ان موقع الفيس بوك كاي موقع اخر به ثغرات لكن سرعان ما تترقع

هل تدري ان موقع ضخم مثل الفيس بوك مصاب بثغرة سكيول sql ؟؟؟

الاجابة : نعم

رابط الثغرة

https://apps.facebook.com/thealzheime...hp?tributeID=1

طبعا الرابط يخص قسم تطبيقات الفيس بوك يعني باضافه بموقع فيس بوك لا تاثير بالسيرفر نفسو

يحقن بصعوبة لكن بدون فائدة المهم هي محاولة

ايضا فيه ثغرات عديدة وكثيرة وخطيرة نستغلها للتلغيم ونشر سيرفرك

ان شاء الله ساطرح ثغرتين او ثلاثة في المواضيع القادمة

نعود لموضوعنا وهو

2 الاختراق بطريقة Java Applet او داونلودر الجافا وهذا موضوع عن كيف تتم الطريقة

هذا موضوعي كيف تتم العملية

استفد من المواقع للحصول على ضحايا غير محدودة بطريقة جديدة t0tal_dz d4rk-w0lf

موضوع الاختراق بالجافا داونلودر تطرق له الجميع لهذا لم ارد طرح موضوع مكرر فاكتفيت بموضوع الاخ عبابنة طبعا مع ذكر حقوقه

فيديو يقوم بشرح خطوات استخدام البرنامج من حيث كيفية التسجيل موقع
Fileave وانتاج drive-By الخاص بك ورفعها حتى وصول التبليغ لكن يجب اولا
تنزيل برنامج الجافا من Java Development Kit JDK حتى يعــمل الـــبرنامج

من الافضل استعمال برنامجه

http://www.mediafire.com/?n49rhpgrn7f24f5

هذا رابط موضوعه

اخواني الكرام هذه الطريقة حقيقة ليست ثغرة بالجافا ابدا ولو كانـت كذلك لتم ترقيعـها
بل هي عبارة عن داونلودر بسيط بلغة الجافا Java Downloader يستفيد من خاصيـــــة
جوهرية وهي امكانية تشغيل تطبيقات الجافا بصفحات الانترنت ومن هنا تم استــغلال
هذه الفكرة لبرمجة داونلودر لسيرفرك يتم تنزيله على جهاز الضحية بمجرد دخوله الــى
الصفحة الملغومة ثم يتم تشغيله بمساعدة سكربت وتسمى الطريقة Java Drive-By

1. تعمل على جميع أنواع المتصفحات الداعمة للجافا
2. لا تحتاج الا لوجود الجافا على جهاز الضحية وحاليا يعتبر ذلك امرا عاديا واسع الانتشار
3. امكانية التعديل على الصفحة الملغمة وادراج مكونات حقيقية فيها لاقناع الضحية
4. لا تعتمد على ثغرات وبالتالي اكثر استقرار وضمان وفعالية

بناءا على الشرح السابق لمفهوم والية هذه الطريقة قمت بتصميم برنامج يعمل على
انتاج Java Drive-By خاص بك وفي كل مرة يعمل على تبديل كل ما يمكن تغييره مــن
متغيرات وأسماء وغيرها ليكون الناتج مشفرا من جميع الحمايات ويتيح البرنامج العديد
من الخـصائـص الـرائعة والمـتنوعة التـي تـسهل عمـلية انـتـاج ال Drive-By الخاص بك

يتيح لك البرنامج اختيار شكل الصفحة الملغمة ومحتوياتها من أجل اقناع الضحية
يوفر البرنامج ثلاثة أشكال

معرض الصور Photo Gallery
تظهر صورة تخبر الضحية بانه يتم الان تحميل معرض الصور وتطلب منه الانتظار

المحادثة المرئية Camera Chat
تظهر صورة تخبر الضحية بانه يتم الان تجهيز الكاميرا وتطلب منه الانتظار

ملفات فيديو Video Streaming
تظهر صورة تشبه فيديو اليوتيوب توهم الضحية بالانتظار لتحميل الفيديو

يوفر البرنامج لك أيضا امكانية توثيق الداونلودر الناتج باسم احد الشركات
العالمية (التوقيع الرقمي) حيث يمكنك اختيار احد الشركات الكبرى
العالمية مثل Microsoft او Adobe او Sun

هنا يتم وضع رابط مباشر لسيرفرك

اسم المشروع Project Name
يمثل اسم المشروع الذي سيتم انتاجه وهو ايضا اسم الملف الذي سيظهر
بجوار الملف التنفيذي للبرنامج بعد الانتاج

اسم السيرفر File Name
يمثل اسم السيرفر بعد نزوله (اسم السيرفر عند عمله على جهاز الضحية)

اسم السكربت VBS Name
يمثل اسم سكربت الفيجوال الذي يساعد على تشغيل السيرفر

اولا
تنصيب بيئة الجافا Java Development Kit JDK

يحتاج لها البرنامج لبناء سورس الداونلودر الخاص بك ويتم تحميلها
من موقع الجافا الرسمي ويبلغ حجمها تقريبا 75 ميجابايت

ثانيا
تحميل ملفات الـ OCX اللازمة لتشغيل البرنامج لاول مرة فقط و
تسجيلها باستخدام البرنامج المرفق معها والمسمى Registrator

او

ثالثا
تحميل برنامج الـ iJAVA وتشغيله ثم اختيار الخيارات التي تريدها
ووضع رابط سيرفرك المباشر والضغط على زر Generate للبدء
بالعملية ثم انتظر ظهور رسالة تخبرك بانتهاء عملية البناء بعدها
ستلاحظ مجلد يظهر في نفس مجلد البرنامج باسم عشوائي
يحتوي اربعة ملفات صورتان وصفحة انترنت Index وداونلودر الجافا
Slide.jar (للتاكد يجب ان يكون حجمه اكثر من 6 كيلوبايت )

او

رابعا
رفع محتويات المجلد (ذو الاربعة ملفات) على موقع او استضافة
خاصة بك وابدا بنشر رابط صفحتك وجمع الضحايا و يفضل الرفع
على الموقع Fileave.com

فيديو يقوم بشرح خطوات استخدام البرنامج من حيث كيفية التسجيل موقع
Fileave وانتاج drive-By الخاص بك ورفعها حتى وصول التبليغ لكن يجب اولا
تنزيل برنامج الجافا من Java Development Kit JDK حتى يعــمل الـــبرنامج

او

نكتفي بهذا القدر الى موضوع قادم ان شاء الله ارجوا التركيز

الموضوع الأصلي : الموضوع الثاني دورة اختراق الفيس بوك طريقة Java Applet او داونلودر الجافا T0TAL_DZ Java Drive-By // المصدر : أمان الجزائر | Dz Security // الكاتب: Dz Security

إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان

أمن المعلومات

قسم اختبار اختراق الأجهزة و الحماية