الرئيسيةالرئيسية  س .و .جس .و .ج  بحـثبحـث  الأعضاءالأعضاء  المجموعاتالمجموعات  التسجيلالتسجيل  دخولدخول  
منتدى منظمة الهكرز العربي، أكبر منتدى هكر عربي متخصص بجديد الثغرات واختراق المواقع والأجهزة.

شاطر | 
 

 استغلال ثغرة xss

اذهب الى الأسفل 
كاتب الموضوعرسالة
xX Lion Xx
مشرف قسم
مشرف قسم
avatar

المشاركات : 5
الانضمام : 21/09/2013

مُساهمةموضوع: استغلال ثغرة xss   السبت سبتمبر 21, 2013 4:09 pm

السلام عليكم ورحمه الله وبركاته :


نأتي الان الى الكود المهم في ثغرات xss

هذا كود سكربت خبيث يأتي بمعلومات الكوكيز تجده دائما ً في ثغرات
XSS

كود :
**********javascript:alert(****************)

يمكنك تغيير * بأي رقم تريده للتجربة فقط

هذا السكربت و ظيفته هي سرقة الكوكيز و هذا الكوكيز يحتوي على اليوزر نايم و الباسوورد المشفر ب الامدي 5

جيد الان سنقوم بربط السكربت باللوج
ماهو اللوج ؟
اللوج هذا تربطه مع السكربت الذي ياتي بالكوكيز وبعد ان تربطه كل من فتح السكربت وهو مربوط باللوج سوف يسجل معلومات الكوكيز التي تخصه في هذا اللوج و يرسل الى ايمايلك او يحفظ في اللوج على حسب طريقة صنعك له
مثال لطريقة ربط اللوج
log.php?re=
كود :
**********javascript:alert(****************)

الان بعدما ربطنا السكربت باللوج ناتي لربطه برابط الموقع
مثال لطريقة ربط السكربت و اللوج برابط الموقع
انا عندي مثلا رابط الموقع هو

http://www.dark.night.com/

سيكون الستغلال بالشكل التالي

http://www.dark.night.com/log.php?re
كود :
**********javascript:alert(****************)

و الان ساضع رابط اللوج بالمرفقات يجب عليك تحميله و تنفيد الاوامر التالية

ضع بدل هذه الجملة ايمايلك
h- -تم حذف االبريد بواسطة الادارة _برجاء الالتزام بقوانين المنتديات مع الشكر _الادارة -

php افتح المفكره وحط الكود ولاتنسى تغير الايميل واحفظه بامتداد
وارفعه على موقعك او على موقع اخر

استبدل النجوم بالكلمه هذي

d o c u m e n t.c o o k i e

الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
wacava
هكر نشيط
هكر نشيط
avatar

الدولة : algeria
المشاركات : 5
الانضمام : 24/11/2014

مُساهمةموضوع: رد: استغلال ثغرة xss   الإثنين نوفمبر 24, 2014 7:47 pm

من فضلك اخي هل يمكن ان نتواضل على الفايس بوك وشككككككرررررررررررررررررررررررررررررررررررررراااااااااااااااا
https://www.facebook.com/profile.php?id=100007689677604
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
ALI DZ
هكر جديد
هكر جديد
avatar

الدولة : الجزائر
المشاركات : 3
الانضمام : 08/08/2015

مُساهمةموضوع: اهلا شباب كيف ارفع الشل مع العلم اني اخترقتو بثغرة سكول ارجو الرد بسرعة   السبت أغسطس 08, 2015 10:12 am

اهلا شباب كيف ارفع الشل مع العلم اني اخترقتو بثغرة سكول ارجو الرد بسرعة
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
استغلال ثغرة xss
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منظمة الهكرز العربي :: 
..[ اقسام الإختراق ]..
 :: قسم الثغرات وإستغلالها
-
انتقل الى:  
المواضيع الأخيرة
» تهكير اى ايميل فيس بوك
الأربعاء نوفمبر 28, 2018 6:08 pm من طرف Hacker_Killer

» كيف تصنع صفحة مزورة لسرقة الحسابات الالكترونية
الجمعة سبتمبر 28, 2018 6:56 am من طرف Hacker_Killer

» طريقة حصرية للإختراق حسابات فيسبوك فقط عند Gimok
الأحد يوليو 29, 2018 12:57 pm من طرف ورده

» اسهل طريقة لسرقة اي كلمة سر
الإثنين يوليو 23, 2018 11:00 pm من طرف عبدالعزيز الحارثي

» هكر ويريد على بعض الناس ان يساعدهم في سترجاع حسابات الفوركس بدون تحميل على يوتيوب
الأحد يوليو 01, 2018 10:03 am من طرف حسين0

» كيف اسرق حساب
الأحد يوليو 01, 2018 9:59 am من طرف حسين0

» شباب ابي طريقة تحول نفسك إلى مشرف في الواتس اب
الثلاثاء يونيو 26, 2018 8:07 am من طرف xXAliGamerXx

»  الدرس الاول: مقدمة في إختراق الأجهزه
الخميس مارس 08, 2018 7:48 pm من طرف waliddje

» محتاجة مساعدة ارجوكوا
الثلاثاء فبراير 13, 2018 11:14 pm من طرف عبدالله

» buy visitor traffic
الثلاثاء فبراير 13, 2018 12:02 pm من طرف rdwan123


Powered by © phpBB
Copyright ©2009 - 2017, Jelsoft Enterprises Ltd
الحقوق محفوظة لمنظمة الهكرز العربي