Tuesday, December 17, 2013
3:57 PM

شرح اختراق أكثر من 4777 موقع مصاب بثغرة WebDav للIIS 6.0 .



أقدم لكم شرح اختراق اكثر من 4000 موقع نصاب بثغرة خطيرة اكتشفت عام 2006 لوندوز 2003 ، قديمة لكن ما زالت فعالة لحد الآن و العديد من المواقع مصابه بها و خصوصا المواقع الحكومية الياباننية و الصينية .
اليوم سأشرح لكم طريقة اختراق هذه المواقع .


أولا نقوم بفتح برنامج rootkit Hmei7 .



نقوم باختيار "asp Shell Maker" .


نضغط على "Setting" .


اغير الى مثلا : "indexH.html"  و غير ما يوجد في " Hacked By Anass Ibn  El Farouk" الى اسمك أو لقبك أو اندكس الاختراق ، وقم باخيار لائحة المواقع المصابة بالثغرة .


أختر اللائحة .


 اضغط "ok" كما هو ظاهر في الصورة .


 اضغط على "Serang !!!"


 ننتظر حتى تنتهي و نحصل على ملف جديد باسم "berhasil" .


هذا الملف يتوفر على المواقع التي تم رفع أندكس الاختراق فيها بنجاح ، انسخها و سجل اختراقك .


تجربة الاختراق على أحد المواقع (لم أضف الاندكس لضيق الوقت) .




أنتهى شرحنا اليوم ، كان معكم أخوكم أنس ابن الفاروق .

4 comments :