تعلم صنع dork بنفسك - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

mohDz-13 · 06/10/2013, 22:30

سلام عليكم اخواني

بعض الاخوان قد يجد ثغره في احد مواقع الثغرات او السكيورتي ولا يوجد معها دروك للبحث وتكون هذي مشكله بالنسبه له وممكن يترك الثغره ويبحث عن اخرى .

اليوم ان شاء الله راح نشرح بشكل بسيط كيف تصنع الدروك بنفسك وبكل سهوله ان شاء الله .

قبل لا نبدئ الشرح لازم تعرف معنى كلمتين بنستخدمها في قوقل :
inurl : هاي بنكتبها لما بدنا نبحث عن كلمه او اسم صفحه بتكون في رابط الموقع بس .
intext : وهاي بنستخدمها للبحث في النص الموجود في الصفحه .

ناخذ مثال هذه الثغره :

كود PHP:


			
 Home  : 1337day.com  / www.indishell.in or www.andhrahackers.com 

 Email : exe.soul@live.com 

date  : 2011-08-09 

 http://www.esolbiz.com 

 category  : Web Apps ***91;SQli***93;  
        

    ***91;1***93; 

    Go To Site :- 

    
   
    *  SQL injection Vulnerability* 


      http://site.com/news.php?id=73' <= SQLI 
      http://site.com/solar/screenshot-detail.php?page=5'&ssId=20'&catId=3' <= SQLI 
      http://site.com/newsdetail.php?pd_id=109' <= SQLI 
        
       
  
    Check all .php?*= , mostly all vul.. to sqli.!  
     => PROUD TO BE AN INDIAN | Anythning for INDIA | JAI-HIND | Maa Tujhe Salam 
     => c0d3 for motherland, h4ck for motherland 
    ***91;#***93; DOne now time to rock \m/

في هاي الثغره الكاتب مش حاط دروك

طيب اول شي حتى نجيب الدروك نشوف رابط الثغره
وفي المثال هذا رابط الصفحه اللي فيها الثغره :

كود PHP:


			
 /solar/screenshot-detail.php?page=5

ون عنا اسم الصفحه المصابه اسم مميز يعني مستحيل او صعب تلاقيه في سكربت ثاني
screenshot-detail.php?page=
يعني لو بحثنا في قوقل عن اسم هذي الصفحه راح يطلعنا كل المواقع اللي مركبه السكربت
ويكون الدروك مثل هي

inurl:"screenshot-detail.php?page= "

طيب لو فرضنا انو اسم الصفحه مو مميز يعني اسم مشهور مثل (index,page,new,book...)

هون ما بنقدر نبحث عن اسم الصفحه لانو في سكربتات كثير فيها هاي الاسماء
في هاي الحاله بنروح ل رابط الشركه المنتجه للسكربت وفي المثال اللي معنا هو :

كود PHP:


			
 http://www.esolbiz.com

وبندخل الصفحه الرئيسيه للشركه
وبننزل اخر شي حتى نشوف كيف كاتبين اسم الشركه في الحقوق
مثل هيك

تعلم dork بنفسك

مثل ما انتو شايفين عنا في الصوره موجود اسم الشركه اللي بينكتب في كل سكربت للشركه
اهم شي عنا هون الاسم
بعد ما نجيب الإسم
نروح نضيف له

كود PHP:


			
 intext:"Developed by E-SolBiz"

او

كود PHP:


			
 intext:"Powered by E-SolBiz"

وابحث عنه في قوقل .

وهيك نكون حلينا مشكله الدروك وبامكانك تعمل دروك لاي ثغره بكل سهوله

إنتهى درس أرجو دعاء
و تقييم إخوان

darkooo · 23/10/2013, 18:37

مرفوع القدر ان شاء الله

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الحلقة 792: كيف تصلح مشاكل حاسوبك بنفسك	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	16/09/2013 12:09
! أدخل و إكتشف بنفسك !! Dz4aLl	ilyas0206=DZ	[ مـنتدى حمايه المواقع والسيرفرات \| Hacking Site's & Servers ]	4	16/01/2012 17:34
لاستخراج صفحات الفايسبوك التي تم حقنها من قبل Dork SQL InJeCtIoN	دام علاء العماد	[ منتدى حـقن قواعد البيانات \| Sql injcetion ]	2	12/08/2011 06:34
new dork 2011	jokER-spY	[ منتدى الثغرات & أكتشافات الاعضاء ]	3	06/02/2011 20:51
{19}الدورك في الثغرات DorK بحث {19}	ViRuS_Ra3cH	دورة اختراق المواقع والسيرفورات \| kala$nikov	0	18/03/2010 14:59

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 19
bilane , darkooo , E.S.H , Evil 2 Dead , GhOsT SkIkDa , hamchi , hardTARGET1234 , houlan , idamoo , ilyas , keepar , loGin.Dz , love511 , mohDz-13 , Power_Dz , tacha , tarek , عمر ليو , yasMouh