Future Code

شرح ثغرة xss dom من المستوى الضعيف رابط الشرح : https://youtu.be/Jb6mCFvn9ew

تم اطلاق اداة sqli-scanner لتحميل الاداة : apt install python pip install python-cfonts pip install requests pip install urllib git clone https://github.com/NovaTools4/sqli-scanner.git cd sqli-scanner python3 sqli-scanner

انتظرو اداة sqli-scanner وظيفة الاداة : فحص المواقع المصابه بثغرة sqli

شرح لطريقة حصول على كورسات يوديمى مجانا 🥰❤️

شرح ثغرة file Upload من المستوى الضعيف رابط الشرح : https://youtu.be/v38DJmhgzQM

ماهي الثغرة وكيفية استغلالها؟ الثغرة هي خطء برمجي على سكربت مركب في الموقع , يمكننا هذا الخطء من اختراق الموقع عن طريق استغلال معين. و الان ما معنى استغلال ؟ الاستغلال هي طريقة نقوم بها لاختراق الموقع , و كل ثغرة لها استغلال معين . احيانا يظهر لنا الاستغلال باسورد و يوزر نايم الادمن و احيانا يمكننا من رفع شل … ما هو الشل ؟ يمكننا الشل بعد رفعه على مساحة الموقع المراد اختراقه (وذلك يتم عن طريق الاستغلال) من التحكم الكامل بجميع ملفات الموقع .و هناك انواع عديدة منه . الان فهمنا تقريبا كيف يتم اختراق المواقع بالشكل الشائع : البحث عن الثغرات – استغلال الثغرات – رفع الشل … و الان , كي نقوم بالتطبيق البسيط على ما سبق,سوف اقوم بشرح طريقة استغلال ثغرة , هذه الثغرة في سكربت اسمهDotNetNuke هذه الثغرة تمكننا من رفع ملف على مساحة الموقع , يمكننا استغلالها لرفع شل مثلا او اي ملف اخر , ضمن صلاحيات محددة … الثغرة سهلة جدا جدا جدا و لكنها جيدة نوعا ما. اولا : كيف اجد مواقع مصابة بهذه الثغرة ؟ يمكننا البحث عن المواقع المصابة المراد اختراقها عن طريق محرك البحث Googleبالاستعانة بكلة مخصصة تسمى ال Dork ال Dork بمعنى اوضح هي كلمة نبحث عنها في محركات البحث تساعدنا على ايجاد المواقع المصابة بالثغرة , و لكل ثغرة Dork مخصص . اما دورك هذه الثغرة فهو : inurl:Portals/0/ ضع هذه الكلمة في Google وسوف ترى اكثر من 400 موقع مصاب اختر واحد كي تبدا بالاختراق .. كيف اخترقه ؟ كما قلت لك سابقا ان الاختراق يتم عن طريق الاستغلال و الاستغلال لهذه الثغرة هو كالتالي 1- ضع هذا في Google : inurl:Portals/0/ سوف يضهر الكثير من المواقع المصابة ا ختر احدها و طبق الاستغلال التالي . الاستغلال على الشكل التالي بعد اختيارك للموقع ضع هذا بعد عنوان الموقع Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx حتى نحصل على الشكل التالي[...]Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx يعني نختار File و Root بعد ذلك اضغ هذا السكربت في المتصفح و اضغط Enter javascript:__doPostBack( ctlURL$cmdUpload , ) ما الفائدة من هذه الخطوة ؟ بعد اتمام هذه الخطوة يمكننا رفع اي ملفات نريدها على مساحة الموقع شرط ان تكون بهذه الصيغ : Jepg ,Jpg ,Pdf, الخ بعد اضافة السكربت , نلاحظ تحديث للصفحة و سيظهر بعد ذلك مربع لرفع الملفات , نحن هدفنا ان نرفع شل , او ملف txt يثبت الاختراق يعني مثل هذا : [...] اما اذا اردت ان ترفع شل , اختر الشل و اضغط على Upload Selected File @black_code_22

اى حد عندو سؤال بخصوص البرمجة يكتب بالتعليقات او لو انت عندك رأى تريد نقدمو اكتب كمان وبأذن الله نساعد كل الى عندهم اخطاء 🥰💙

نقدم لكم 30 موقع مصاب بثغره SQL جاهزة للاختراق http://www.tokaiguitar.de/produktdetail.php?id=15 http://www.newseasims.com/news_detail.php?id=1 http://www.jazzjournal.co.uk/article.php?id=20 http://www.ampak.com.tw/product.php?id=21 http://urbanlegendsart.com/calendar/event.php?id=630 http://www.kizur.co.il/search_group.php?group=11Cached http://www.tacc.co.il/category.php?id=4%92 http://www.jg-law.co.il/index.php?Subject=Article- http://www.jokes.co.il/list_show.php?site=goop&type=10things&id=6 http://octopus-bar.co.il/menu-heb.php?kat=%D7%94%D7%9B%D7%99%D7%91%D7%95%D7%93 http://www.frogi.co.il/author/%D7%92%5C’%D7%95%D7%93%D7%99_%D7%A9%D7%9C%D7%95%D7%9D_%D7%A0%D7%99%D7%A8_%D7%9E%D7%95%D7%96%D7%A1.html&q=&page=1 http://www.lfayoushop.co.il/subCategory.php?PID=237&Sub1=33 http://www.eatmybrains.com/showreview.php?id=64 http://nightgallery.ca/artist.php?id=114 http://www.mcfarlandbooks.com/book-2.php?id=978-0-7864-7089-1 http://www.digitalpimponline.com/article.php?id=204 http://www.schlingensief.com/projekt.php?id=t042 http://www.asfaa.org/members.php?id=9 http://www.strategicforesight.com/news_inner.php?id=138 http://ghanahospitals.org/regions/fdetails.php?id=1652&r=g.%20accra http://www.connectionsmag.co.il/articlenav.php?id=1163 http://www.tacc.co.il/story.php?id=9 http://www.pij.org/current.php?id=10 http://www.dorchesteratheneum.org/page.php?id=42 http://www.yadezra.net/page2_e.php?id=27 http://www.keepjerusalem.org/page_e.php?id=32 http://www.connectionsmag.co.il/articlenav.php?id=1163 http://www.tacc.co.il/story.php?id=9 http://www.atrium.com.pk/Shopping.php?ID=1 http://www.gogohope.com/shop/shop.php?id=260 http://www.ironorechina.com/brands_list.php?id=5 http://www.slightergolf.com/products/shop.php?c=misc&id=8 http://www.davidshop.com/showcat.php?id=55 http://www.thornbridgebrewery.com/shop.php?catid=2 http://www.ipicshopping.co.za/shopping_centre.php?id=1 http://www.minddesign.co.uk/show.php?id=173 http://www.atrium.com.pk/Shopping.php?ID=1 @black_code_22

تعلم الهندسة العكسية لتطبيقات الأندرويد من الصفر في أقل من 4 ساعات Mobile Security: Reverse Engineer Android Apps From Scratch المحتوي : ▪️Course prerequisites ▪️Intro to Android ▪️Course/Lab setup ▪️Developing a basic Android App ▪️Analysing Android Apps ▪️Case study: Analyzing real ransomware and developing a decryption tool الحجم : 1.38GB ———————————————————————— Download Link : لينك التحميل https://www.mediafire.com/file/hetfem9w3t4frpo/Mobile_Security_-_Reverse_Engineer_Android_Apps_From_Scratch.rar/file @black_code_22

‏KawaiiDeauther أداة مهمة وقليلة في مجال الاختراق الاخلاقي للشبكات الاسلكية WiFi تستطيع هذه الأداة من طرد وتشويش على المستخدمين والأجهزة في أي شبكة WiFi بالاضافة الى عمل شبكات وهمية للإختبار الأخلاقي https://github.com/aryanrtm/KawaiiDeauther

‏مجموعة أدوات RouterSploit مختصة في استغلال والاختراق الاخلاقي للأجهزه مثل الراوتر والأجهزه المدمجة embedded devices يحتوي على عدد من عمليات الاستغلال المختلفة ولديهم القدرة على التحقق مما إذا كان الهدف معرض للإختراق والفحص https://github.com/threat9/routersploit

https://youtube.com/playlist?list=PLnrlZUDQofUv7JE4QIahAyztrQU9bnJmd من افضل القنوات لشرح كورس CS50