شرح استعمال خاصيةdb_autopwn -فديو-

[D3r K0n!G]

السلام عليكم

سوف نقوم بشرح طريقة تشغيل جملة من الثغرات في هجوم واحد
عن طريق موديل db_autopwn في مشروع الميتاسبلوات

الشرح كنت واضعو في احد المنتديات و هو إهداء للأخ yasMouh

ملاحظه:
الشرح يحتوى في جزءه الأخير على طريقة عمل Backdoor باستعمال النت كت.


[]

[ApOcalYpse]

هذه الطريقة فعالة جدا حيث يتم تطبيقا الهجومات حسب مسح ادات nmap و يتم اختيار الثغرات التي تطبق
لكن عييبه الوحيد انك في حالة ما اذا كنت تعمل بشكل قانوني لصالح شركة و تكون تجرب تخترقها ربما يحدث عطب في السرفر بسبب بعض الثغرات
على العموم انا شخصيا عطيه علامة 4/5
تشكر أخي
ملاحضة اخيرة:دعونا نرى مواضيعكم و تواقيعكم كلمة منقول صارت مزعجة الى درجة كبيرة

[D3r K0n!G]

**** على المرور الأخ



اسمحلي مي مافهمتش الملاحظة نتاعك

[WOLF_DZ]

مشكور اخي بارك الله فيك
جاري المشاهدة

[yasMouh]

يارك الله فيك
شرح احترافي

+ الف شكر على الاهداء

[D3r K0n!G]

إنشاء الله يكون عجبكم الشرح
و مشكورين

[raouf160]

مشكور اخي عالموضوع

في انتظار جديدك

[hacker dz]

D3r K0n!G يقول

إنشاء الله يكون عجبكم الشرح
و مشكورين

السلام عليكم

جميع شروحات هذه الطريقة تغفل شيئ مهم و هي انه يجب ان تحمل قاعدة بيانات و تنصبها
لا ادري ان كانت النسخ الاحدث من الميتا مضمنة معها قواعد بيانات على العموم في الشرح يضهر انه
يمكتلك ثلاث قواعد بيانات
sqllite ; mysql ; postrgre
و الحقيقة كلهم جيدون
ممكن تخبرنا D3r K0n!G اخي هل نصبت قاعدة البينات ام أتت مضمنة على العموم شرح رائع لكن غير مبسط
خاصة ربط الجهازين باستخدام النات كات انا لم استخدم الميتا كثيرا واجهتني مشاكل مزعجة في التبليغ
مبدع D3r K0n!G

سلامي لك

[D3r K0n!G]

السلام عليكم
ملاحظة مهمة خويا
# أخي الكريم من الشرح باين اني كنت أستعمل توزيعة الباك تراك التي تحتوي على معضم الادوات و بالطبع الأنواع الثلاثة من قواعد البيانات مثبته وانا لم اثبت شئ
# إن كنت تستعمل توزيعة اخرى تعتمد على التوزيعة debian مثل ubunto يجب تثبيت بعض الحزم الخاصة بالأنواع الثلاثة من قواعد البيانات:

Mysql

$ sudo apt-get install mysql-server
$ sudo apt-get install rubygems libmysqlclient-dev
$ sudo gem install mysql

Sqllite

$ sudo apt-get install sqlite3
$ sudo apt-get install rubygems libsqlite3-dev
$ sudo gem install sqlite3-ruby

Postgresql

$ sudo apt-get install postgresql-8.4
$ sudo apt-get install rubygems libpq-dev
$ sudo gem install pg

النسخة التى إستعملتها في الشرح هى النسخه 3.3 و التي تستعمل Sqlite بشكل إفتراضي par défaut
وقد تلاحظ بعد الامر

db_driver

تحصلة على النتيجة

Active Driver: sqlite3 
Available: postgresql, mysql, sqlite3

وإدا أردة ان تستعمل نوع أخر من قواعد البيانات إستعمل الامر

 db_driver postgresql

او

  db_driver mysql

اما بخصوص النسخة المحدثة من مشروع الميتا 3.5.1 فهي تستعمل postgresqlبشكل إفتراضي par defaut أي يجب إستعمال ألأمر

db_driver sqlite3

لكي نتكن من إستعمال sqlite

عند إستعمال postgresql الرابط ممكن يساعدك
[]

عند إستعمال Mysql الرابط ممكن يساعدك
[]

#############
اتمنى إني وفقت في الرد

[hacker dz]

d3r k0n!g يقول

السلام عليكم
ملاحظة مهمة خويا
# أخي الكريم من الشرح باين اني كنت أستعمل توزيعة الباك تراك التي تحتوي على معضم الادوات و بالطبع الأنواع الثلاثة من قواعد البيانات مثبته وانا لم اثبت شئ
# إن كنت تستعمل توزيعة اخرى تعتمد على التوزيعة debian مثل ubunto يجب تثبيت بعض الحزم الخاصة بالأنواع الثلاثة من قواعد البيانات:

mysql

$ sudo apt-get install mysql-server
$ sudo apt-get install rubygems libmysqlclient-dev
$ sudo gem install mysql

sqllite

$ sudo apt-get install sqlite3
$ sudo apt-get install rubygems libsqlite3-dev
$ sudo gem install sqlite3-ruby

postgresql

$ sudo apt-get install postgresql-8.4
$ sudo apt-get install rubygems libpq-dev
$ sudo gem install pg

النسخة التى إستعملتها في الشرح هى النسخه 3.3 و التي تستعمل sqlite بشكل إفتراضي par défaut
وقد تلاحظ بعد الامر

db_driver

تحصلة على النتيجة

active driver: Sqlite3 
available: Postgresql, mysql, sqlite3

وإدا أردة ان تستعمل نوع أخر من قواعد البيانات إستعمل الامر

 db_driver postgresql

او

  db_driver mysql

اما بخصوص النسخة المحدثة من مشروع الميتا 3.5.1 فهي تستعمل postgresqlبشكل إفتراضي par defaut أي يجب إستعمال ألأمر

db_driver sqlite3

لكي نتكن من إستعمال sqlite

عند إستعمال postgresql الرابط ممكن يساعدك
[]

عند إستعمال mysql الرابط ممكن يساعدك
[]

#############
اتمنى إني وفقت في الرد

بارك الله فيك على الشرح الرائع وفقت كل التوفيق
لكن هل جربت الاداة على الويندوز اعتقد يجب ان تنصب قاعدة البيانات طبعا عملية التنصيب ليست بالامر المعقد
تحياتي لك
سلامي
الى الامام

[D3r K0n!G]

لم اجربها على الوندوز من قبل لكن ماوش مشكل درك نثبتها و نرد عليك خويا (^.^)

[hacker dz]

d3r k0n!g يقول

لم اجربها على الوندوز من قبل لكن ماوش مشكل درك نثبتها و نرد عليك خويا (^.^)

لا عليك حبيبي لا داعي لتتعب نفسك
**** لك :d

[bac]

هدا ابداع واصل اخي الكريم

[سني هكر]

مشكووووووور اخوي عالشرح

[love511]

بارك الله فيك

[hackxx]

thank you very much