CyberSpyWare

🆕 قريبأ ان شاء الله 🚫 فديو من فديوهات سلسلة [python exploit-dev] 👩‍💻🛡 يشرح عن استغلال ثغرة [LFI] او ما تعرف بل local file inclusion ⚡️🔥 يقدمها بشمهندس يوسف عبدالرازق ✅️ 🌐 الرابط 🟥 https://www.youtube.com/@TechnologyMakersOfficial 🌐 https://t.me/TechnologyMakers

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

Let's Roll 🥷😎

الصلاة خير من النوم صلاة الفجر سُئل أحدهم كيف انتظمت في الصلاة ؟؟ قال سمعت شيخاً يقول : يا تارك الصلاة مُصيبتك أعظم من مصيبة ابليس لأن إبليس رفض السجود لآدم وأنت ترفض السجود لرب آدم فماذا بينك وبين الله كي لا تحب لقائه .؟ اللهم ثبتنا على الصلاة حباً وليس فرضاً واجعلها أحب إلينا من أمور الدنيا وما فيها

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

مين هون عنده حساب على جيت هاب ؟

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

السلام عليكم ياشباب نعتذر عن قلة الاهتمام بالقناة بس والله فترة ضغط وأكتئاب وتمرق بأذن الله ياريت تشاركوا رابط القناة نوصل 1k وإن شاء الله بدنا نرجع للنشر 😅❤️‍🩹

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

الفيديو الخامس من سلسلة كورس الـ OSCP بعنوان Piping & Redirection طبعاَ الفيديو السابق كان شرح لأوامر متقدمة شوية للتحكم في نظام الكالي لينكس .. #OSCP

ادعولي يجدعان ❤️‍🩹

الفيديو الرابع من سلسة شرح الـ OSCP بعنوان الـ Bash Environment طيب في الفيديوهات السابقة شفنا شرح لـ Linux وتعريفه وتعرفنا على شوية أوامر أساسية في النظام واليوم رح نشوف شرح اكتر عن الـ Commands #OSCP

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

قناة صاحبي بتمنى تدعموها وتشتركوا فيها ❤️ @AhmSec0

الفيديو الثالث من سلسلة الـ OSCP بعنوان "Kali Basics" في هذا الفيديو سترون شرح اساسيات الكالي وماهي الـ Commands للتفاعل والتعامل مع الكالي ♥️ جودة الفيديو : 720p #OSCP ... الفيديو الرابع بعد قليل

تنويه هاد مو شرحي ولا تصويري فيديو عربي قمت بتنزليه ومشاركته معكم 💯

🏷¦ لسـتـة يـمـان 🪧 〽️¦ تجمع القنوات التعليمية • تقنية • طب • تصميم • .. كلها هنا🥇 🔘 ¦ لإضافة قناتك ⚆-⚆ ﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉﹉

الفيديو الثاني من سلسلة الـ OSCP بعنوان Getting Comfortable with kali linux بهذا الفيديو سترون شرح لنظام الكالي والتعامل مع الكالي لينكس (النظام المستخدم طوال هذه الدورة) .. المقال وتخليص الفيديو بعد قليل ♥️ جودة الفيديو : 720p 👀📺 #OSCP

السلام

عليكم ورحمه الله وبركاته درس اليوم عن "WordPress hacking" عن كيفية جمع معلومات عن نظام اداره محتوى CMS WordPress اولا ماهو هو أداة برمجية لإنشاء وإدارة المواقع بسهولة وفعالية بالنسبة لأولئك الذين لا يعرفون WordPress، فهو الأداة الأكثر شعبية في العالم لإنشاء مواقع الويب. WordPress قادر على إنشاء أي نمط من مواقع الويب. أكثر من 40% من جميع مواقع الويب على الإنترنت مبنية باستخدام WordPress. ماذا سوف تتعلم .؟

Version enumeration

vulnerability enumeration

plugin enumeration

password bruteforce

Username enumeration

اذا اردنا جمع معلومات عن الاصدر والاضفات الخاص بـ wordpress بستخدام nmap بستخدام اسكرابت http-wordpress-info سيكون الامر هاكذا

nmap -sV --script http-wordpress-info

يوجد ايضا اسكربت اخر يقوم بعمل تخمين علي اليوزر و الباسورد بستخدام nmap

nmap -p80 --script http-wordpress-brute --script-args 'userdb=users.txt,passdb=passwords.txt' example.com

يجب وضع عليك مكان الـ passwoeds.txt و users.txt تضع مسار ملف كلمات المرور وسماء المستخدمين الخاص بك ولدينا ايضا اداه اخره مخصص لفحص مواقع الـ wordpress اسمه wpscan حسنا اذا اردنا فحص الـ الاضفات او الـ plugins المثبتة ف الموقع سيكون الامر كاتالي

wpscan --url www.exmple.com --enumerate p

لفحص بسيط، اكتب الأمر هذا على شاشة الترمينال في لينكس:

wpscan --url http://yourwebsite.com

هنا تشوف إصدار الووردبريس والسمة المستخدمة. فحص السمات والإضافات عشان تتأكد من السمات المثبتة على موقع ووردبريس المستهدف، اكتب الأمر هذا:

wpscan --url http://yourwebsite.com --enumerate at

الخيار "at" بيعطيك قائمة بكل السمات. ممكن تستخدم خيارات تانية زي "vt"، لتطلع على السمات الضعيفة بس. التعداد للمستخدمين في ووردبريس عشان تعدد المستخدمين على الموقع المستهدف، استخدم الأمر دا:

wpscan --url http://yourwebsite.com --enumerate u

هنا، الخيار "u" بيعني المستخدمين. إذا كان المهاجم بيعرف اسم المستخدم بالفعل، اللي بيتبقى له هو يجرب كلمة المرور. جرب كلمة المرور لتسجيل الدخول إلى ووردبريس للبداية لازم تكون عندك قائمة بكلمات المرور في ملف نصي الأمر دا بيبدأ هجوم على كلمة المرور للمستخدم اللي محدد، مثلا "admin"

wpscan --url http://yoursite.com --wordlist path-to-wordlist --username admin

واذا اردت الدخول الى صفحه الادمن او الصفحات تسجيل الدخول فهي تكون كالتالى

wp-login.php
wp-admin

وايضا اذا كنت تريد معرفه اسماء مستخدمين الموقع بشكل يدوي فيمكنك الدخول على ملف بصيغه json مساره كالتالي

wp-json/wp/v2/users

وايضا يمكنك عمل فحص لـ WordPress باستخدام اداه metasploit باستخدام auxiliary الاستخدام بيكون كالتالي

msfconsole -q

use auxiliary/scanner/http/wordpress_scanner

set RHOSTS http://yoursite.com/

exploit

وايضا يمكنك فعل Brutforce باستخدام اداه metasploit باستخدام auxiliary الاستخدام بيكون كالتالي

msfconsole -q

use auxiliary/scanner/http/wordpress_login_enum

وهنا تضيف password list الاستخدام هيكون كالتالي

set PASS_FILE Pathfile.txt

ملحوظه مكان pathfile.txt تضع مسار قائمه كلمه المرور الخاصه بك وهنا تضع الـ user

set USERNAME user

اذا لم تكن تعرف اسم المستخدم وتريد وضع list usernames يمكنك عن طريق الامر التالي

set USER_FILE path-list

اخر شي تضيف مسار الموقع مع صفحه الـ login

set RHOSTS https://yoursite.com/login.php

run

وايضا يوجد موقع يقوم بفحص wordpress من الثغرات

https://wpsec.com/

وكمان يوجد موقع غني عن التعريف يقوم بفحص مواقع الـ wordpress من الثغرات

https://wpscan.com/

يوجد ايضا اضافه تعرف من خلالها الـ technology الخاصة بالموقع

https://www.wappalyzer.com/

بعد كل هذا اذا وجدت plugins او theme او اصدار مصاب يوكنك بحث عن الـ exploit من خلال اداة searchsploit

searchsploit wordpress 5.5

وايضا يمكنك تحميل الـ exploit اذا وجدت مثال

searchsploit -m php/webapps/41857.txt

AhmSec الكاتب

:

انضموا للشات ياشباب ♥️

https://t.me/CyberMax_Project