development-point - حصري كسر البرايفت ثغره ‏‎Email

http://img156.imageshack.us/img156/9636/image001m.png

مثل ما عودنكم http://www.9anas.com/vb/images/smilies/biggrin.gif بكل حصري وكسر البرايفت http://www.9anas.com/vb/images/smilies/rolleyes.gif وترقبو باقي تنزيل ثغرات لعيونكم

لكن نبدا فيهم وحده وحده اليوم معنا ان شاء الله ثغرة جهنميه

‏‎Email_upload Facebook

الثغرة من زمان نازله لكن

شروحات الي تمت في المنتديات تعتبر 10 من ميه في ثغرة و90 من ميه من تتطويري وااستغلاالي http://www.9anas.com/vb/images/smilies/biggrin.gif

فكره عامه عن مبدا الثغرة http://www.9anas.com/vb/images/smilies/tongue.gif هي تقدر من خلاله بنشر في صفحت الي تبغه في اسمو http://www.9anas.com/vb/images/smilies/biggrin.gif

والمطلوب منكم فقد دعاء الي بتوفيق وفي شفاء العاجل http://www.9anas.com/vb/images/smilies/frown.gif

http://img532.imageshack.us/img532/3746/image003v.png

نبدا في متطلبات الشرح http://www.9anas.com/vb/images/smilies/biggrin.gif

1:- أسم الضحيه http://www.9anas.com/vb/images/smilies/redface.gif

2:- google chrome

3:- Developer Tools

المتطلبات اكيد موجوده وبنسبه لا طلب Developer Tools هي اضافه موجوده في المتصفح http://www.9anas.com/vb/images/smilies/biggrin.gif

http://img532.imageshack.us/img532/3746/image003v.png

الان نفتح حسابنا في FacebooK

كود PHP:

www.facebook.com

تمام الان ياخوان الي نبغى نوصلها في شرحي وثغره هذا الايميل نداخل ع رابط هذا

كود PHP:

https://m.facebook.com/upload.php?rdr_rdr&_rdr7

عشان يطلع لنا الايميل هذا مثل مافي صوره

http://up.9anas.com/9anas/1353689965221.jpg

وهذا الايميل مسؤل عن النشر في صفحه يعني مالازم حد يعرفو حتى مايقدر ينشر في صفحتك شخصيه بأسمك

والايميل يتكون من 13 خانه وبعدها يكون
m.facebook.com@

انت رح تقول كيف رح ينشر اقولك تابع ورح تفهم http://www.9anas.com/vb/images/smilies/smile.gif اعذروني بخفي ايميلي عشان مانس يسوي فيها هكر
ههههه وينشر في صفحتي هههه http://www.9anas.com/vb/images/smilies/tongue.gif

http://img532.imageshack.us/img532/3746/image003v.png

تمام الان ندخل الاكاونت الي نبغى نخترقها http://www.9anas.com/vb/images/smilies/smile.gif ونروح لا معلومات الصفحه نضغط على حول الصفحه

كود PHP:

info

تمام الان نضغط كبسه يمين ونختار inspect element تابع مثل مافي صوره http://www.9anas.com/vb/images/smilies/rolleyes.gif

http://up.9anas.com/9anas/1353690355311.jpg

http://img532.imageshack.us/img532/3746/image003v.png
تمام الان رح يطلع لنا اكواد الصفحه وادوات كثيرها http://www.9anas.com/vb/images/smilies/tongue.gif

نشوف ونكبر الاده حتى نعرف نتحكم لول http://www.9anas.com/vb/images/smilies/eek.gif تابع مثل مافي صوره

http://up.9anas.com/9anas/1353690705111.jpg

تمام الان ع يدك شمال اخر الي جنب جنب صورة المكبر اضغط عليه عشان تكبر الاده http://www.9anas.com/vb/images/smilies/wink.gif

http://img532.imageshack.us/img532/3746/image003v.png

تمام للان ا ن شالله يكون الشرح واضح نكمل الان نضغط من الاده Resources

http://up.9anas.com/9anas/1353691088721.jpg

http://img532.imageshack.us/img532/3746/image003v.png

تمام الان نقوم بفتح الفروع تابع مثل مافي صوره http://www.9anas.com/vb/images/smilies/redface.gif

http://up.9anas.com/9anas/1353691443871.jpg

تمام الان نضغط كبسه يمين ونختار ( حفظ في أسم ) ونحطه في سطح المكتب http://www.9anas.com/vb/images/smilies/rolleyes.gif

http://img532.imageshack.us/img532/3746/image003v.png

الارن نروح نشغل الملف الي حفظتو تابع

http://up.9anas.com/9anas/1353692184281.jpg

http://img532.imageshack.us/img532/3746/image003v.png

الان كما نعلم انه المواقع الكبيره تقوم بتشفير بعض الرموز وبعض الدال وبعض المتغيرات والخ ..

الان بعد مافتحنا ملف في تكست نقوم بضغط ع Ctrl+F

والايميل يكون داخل قالب ( position ) ونحبث عن

كود PHP:

@m.facebook.com

تمام بعد البحث رح يطلع لك الايميل مثل هيك تابع

http://up.9anas.com/9anas/1353693115191.jpg

طبعن مثل ما حكيلتكم اعذروني بخفي ايميل حقي ههه لا واحد يسوي فيها هكر ويهايط هههههه http://www.9anas.com/vb/images/smilies/biggrin.gif

http://img532.imageshack.us/img532/3746/image003v.png

تم الان بعد ما عرفنا الايميل رح تقولي طيب كيف الحين بننشر ع صفحتو اقولك ابشر في عزك ادخل على عمنا ياهو

كود PHP:

www.yahoo.com

تمام اكيد الكل عندو ايميل تمام الان ننشاء رساله جديده ونكتب مثل مافي صوره http://www.9anas.com/vb/images/smilies/smile.gif

http://up.9anas.com/9anas/135369356811.jpg

اضن واضح مابدو شرح الخانه الاوله الايميل الي طلعنا حق ضحيه والخانه ثاني نفس شي الايميل والخانه الثالث الكلام الي نبغى ينتشر في صفحة الضحيه http://www.9anas.com/vb/images/smilies/tongue.gif

http://img532.imageshack.us/img532/3746/image003v.png

نشوف انتشر الي كتبنها في رساله او لا http://www.9anas.com/vb/images/smilies/wink.gif

http://up.9anas.com/9anas/1353694000611.jpg

ههههههههههههههههههههه يازين ياولد جبت العيد ياقصي ههههه وعشان نتاكد انه تمت من الايميل شوف شو يعطينا

كود PHP:

‏‎Email_upload

http://img532.imageshack.us/img532/3746/image003v.png

وان شاء الله يكون الموضوع واضح واي اسفتسار انا هون