1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

[ شرح ] الأداة العملاقه sqlnuke

الموضوع في 'آمن المواقع والسيرفرات' بواسطة ÐЯ Ď£ÂTђ, بتاريخ ‏9 يوليو 2013.

كاتب الموضوع : ÐЯ Ď£ÂTђ المشاهدات : 1,239 الردود : 9 ‏9 يوليو 2013
حالة الموضوع:
مغلق
  1. غير متصل

    ÐЯ Ď£ÂTђ
    rank
    Developer

    عضو منذ:
    ‏3 يونيو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    [​IMG]

    كيفكم احبائي


    درسنا اليوم سيكون عن اداة sqlnuke
    انا اعلم ان هناك من يعرف هذه الاداة لكن اغلبكم الان يسال
    ما الغاية منها
    حسنا ساقدم شرح وجيز عن الاداة
    الاداة تستخدم دالةload_file فيmysql
    هذه الدالة تعمل عمل دالة include في php
    ولكن كيف يمكننا استخدام الدالة فيما يفيدنا
    الجواب :استخدمها في الحصول على ملفات مهمة مثل
    etc/passwd
    مثلا لدينا موقع رابط استغلاله هكذا

    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]


    [​IMG]


    نستعمل الدالة
    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]

    النتيجة

    [​IMG]

    ملاحضة مهمة: هذه الدالة قد تكون ممنوعة في السرفر وذلك من اجل الحماية طبعا وبالتالى فلن نحصل على نتيجة

    الان مذا تعمل اداة
    sqlnuke

    تقوم بمحاولة قرائة هذه الملفات بمسارات مختلفة يمكنك اضافة اي مسار تريده
    وذلك من خلا ل التعديل على ملف packset.lst في مجلد inputs

    في الحقيقة الاداة قوية واعجبتني وهي مبرمجة بلغة الروبي

    يعني اذا كنت تريد استخدمها على وندز فانك تحتاج الى مترجم الروبي

    ويمكنك تحميله من الموقع الرسمي من
    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]

    لتحميل الاداة
    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]
    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]

    الان شرح استخدام الاداة
    اولا نفتح موجة الاوامر ونتجه الى مسار الاداة

    [​IMG]

    هذه اوامر الاداة

    [​IMG]

    طريقة الا ستخدام سهلة نستبدل العمود المصاب ب XxxX ثم كما في الصورة

    [​IMG]

    الامر المستخدم:

    sql.rb -u
    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]
    ,
    XxxX,3,4
    الان ستجد النتائج في مجلد
    output



    [​IMG]


    [​IMG]
     


    جاري تحميل الصفحة...
  2. غير متصل

    روبورت1 <img src="http://im34.gulfup.com/s2o63.gif"><br>فر

    عضو منذ:
    ‏8 نوفمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    عزيزي الكاتب ، شكراً لك على الإفادة في المنتدى بإضافة مادّة علمية جديدة إليه
    كتب الله لك أجر كل من استفاد منها.

    * تنبيه للأعضاء والزوّار ، نتمنّى عدم دخول أيّة روابط خارجيّة أو تحميل أي مرفق موجود بالموضوع
    حتى يتم تأكيد سلامة المحتوى برد من قبل أحد أعضاء فريق الفحص أو مشرف القسم.

    هذه العضوية آليّة ، غير مُدارة من قبل أي عُنصر بشري ، إنما مبرمجة لتقوم ببعض أعمال التنظيم والمتابعة في المنتدى.

     


  3. غير متصل

    Unico Nico
    rank
    Developer

    عضو منذ:
    ‏7 مايو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    يعطيك العافية حبيبي
     


  4. غير متصل

    HaCkBoy
    rank
    Developer

    عضو منذ:
    ‏22 يونيو 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    رد: الأداة العملاقه sqlnuke

    يسلمو إيديك عَلى الطَرح الجَميــل ،

    في إنتضار جَديدك ، واَصلــ ..
    )5:"​
     


  5. غير متصل

    ! ـآوتآر !
    DeveloPer Plus

    عضو منذ:
    ‏19 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    الله يّعطّيكّ اّلعّافّيةّ
     


  6. غير متصل

    Mr.MatRix
    rank
    Developer

    عضو منذ:
    ‏14 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    #.

    وٌعٌلَيِکمً الَسِلَامً وٌرحًمًة الَلَهّ وٌبًرکاتٌهّ

    يِعٌطِيِک الَعٌافُيِة آخِوٌيِ

    ,
    )5:"،
     


  7. غير متصل

    R0CKO
    rank
    Developer

    عضو منذ:
    ‏8 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    مبدع تسلم ايديك يا بطل تحياتى
     


  8. غير متصل

    ÐŖ¸ĂβØô0Ďỵ
    rankrank
    Developer

    عضو منذ:
    ‏9 مايو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الوظيفة:
    دفـآع عن آلوطـن ..
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    مشكور على المجهود الخرافي
    ورمضان كريم&:":​
     


  9. غير متصل

    ŦђĘ βě$Ţ
    Developer

    عضو منذ:
    ‏4 مارس 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:

    رد: الأداة العملاقه sqlnuke

    ما شاء الله عليك شرح ولا أروع حبيبي .. يسلمو ايديك
    :!." ​
     


  10. غير متصل

    السيف القاتل
    rankrank
    Developer

    عضو منذ:
    ‏13 ديسمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الإقامة:

    رد: الأداة العملاقه sqlnuke

    يعطيك العافية
    *:"
     


حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...