weka
24-11-06, 12:33 AM
السلام عليكم
لم يأتِ إسم Dev-PoinT من فراغ .. فنحن نسعى في هذا المنتدى لـ تطوير شركات الإستضافة كما نسعى لتطوير أنفسنا .. ومن هذا المنطلق .. أبت عليّ نفسي الرضى عن المستوى الحالي لشركات الإستضافة .. فهممت بتطويرها .. وكما تعلمون .. السبيل الوحيد لتطويرها .. هو إجبارها على تحسين خدمتها .. وإغلاق ثغراتها .. عن طريق توضيح هذه الثغرات ... فإليكم ثغرة اليوم ..
ثغرة اليوم ليست بـ جديدة .. فقد سبق أن توصلتُ إليها .. ثم نشرتها قبل أربعة أيام تقريباً .. وتعتقد بعض الشركات أنها أغلقتها .. ولكن يؤسفني أن أقول لهم .. (( الثغرة ما زالت موجوده ))
أطلت عليكم في المقدمة .. وأسهبت القول في ما سبق .. وأثقلت كاهلكم بالفصيح من الكلام .. فمنكم العذر .
__________________________________________________ ____________
أولاً لتطبيق هذه الثغرة نحتاج لبرنامج Wpe Pro
لتحميل البرنامج المستخدم في الشرح " يمين الماوس وحفظ باسم " (http://members.lycos.co.uk/gladiator9599/fl/wpepro.zip)
((ملاحظة : يتم حذف البرنامج بواسطة برامج الحماية .. لذلك أخلى نفسي من المسؤولية ))
ــ الشرح ــ
المرحلة الأولى : جمع المعلومات ..
في أول مره تدخل الشات الله يعينك يبي لك تتعب شوي .. لكن في المرات القادمة راح تدخل وأنت مدجج بالسلاح والعدة والعتاد ..
طبعاً تدخل للشات اللي تبي تكتب في جميع الرومات فيه .. ثم تبدأ تمر على الرومات روم ورا الثاني .. وانت مشغل التسجيل في برنامج wpe pro (( حاول تكون مفعل الـ send فقط )) .. والهدف من هالخطوة معرفة رقم الـ ID للرومات الموجودة بالشات " اللي تبي كتابتك تظهر فيها طبعاً"
والحزمة التالية .. حزمة دخول لأحد الرومات .. لاحظ مكان الـ ID فيها:
http://members.lycos.co.uk/gladiator9599/m/r2.jpg
عرفنا أرقام الـ ID للرومات اللي نبي نكتب فيها.. الحين وقف التسجيل في الـ wpe pro .. و احفظ أرقام الـ ID بطريقتك .. لأنك راح تستخدمها في المرحلة الثانية .
__________________________________________________ ____________
المرحلة الثانية : استخدام المعلومات ..
في أي روم من الرومات .. شغل التسجيل في برنامج wpe pro ثم اكتب الجمله اللي تبيها تظهربالرومات كلها .. (( لنفرض مثلاً س1 )) ووقف التسجيل .. طبعاً راح تظهر لك حزمه مثل الصوره التالية
http://members.lycos.co.uk/gladiator9599/m/1l.gif
ثم اضغط على الحزمة بيمين الماوس واختر Add To Send List كما في الصوره (( اضف الحزمة لقائمة الـ send .. على نفس عدد الرومات ))
http://members.lycos.co.uk/gladiator9599/m/2l.gif
لا تنسى تضغط يمين الماوس ثم Add To Send List .. بنفس عدد الرومات ..
الحين صارت الحزم في قائمة الـ send وباقي لنا نضبط أرقام الـ ID للرومات الموجودة بالشات .. وكل الي علينا نسويه .. نفتح الحزمة من قائمة الـsend (ضغطتين بيسار الماوس ) ونبدل الـ ID لـ ID الروم الي نبي نكتب فيه ..تابع الصوره ..
http://members.lycos.co.uk/gladiator9599/m/3l.gif
ونطبق نفس الخطوة على جميع الرومات الأخرى .. والحين جاهزين .. يتبقى علينا .. الضغط بيمين الماوس على أي حزمه ثم الضغط على الخيار الثالث set send list with thes socket id كما في الصوره
http://members.lycos.co.uk/gladiator9599/m/4l.gif
.. ثم نأشر على جميع حزم الـ send ونضغط إرسال الحزم كما في الصوره
http://members.lycos.co.uk/gladiator9599/m/5l.gif
وبعدها نضبط إعدادات الإرسال .. ونضغط إرسال ..
http://members.lycos.co.uk/gladiator9599/m/6l.gif
وراح يظهر كلامك بجميع الرومات اللي سجلت الـ ID لها
( ملاحظة : بإمكانك حفظ قائمة الـ SEND وكل ما تدخل الشات تفتح القائمة .. وتضيف الرومات المؤقته الجديدة بالشات )
أتمنى يكون الشرح واضح .. خاصة للمبتدئين .. وأي سؤال لا يردك إلا الكيبورد .. اطرح سؤالك .. سواءً بالموضوع .. أو بقسم المشاكل/الحلول .. لتعم الفائدة طبعاً
لم يأتِ إسم Dev-PoinT من فراغ .. فنحن نسعى في هذا المنتدى لـ تطوير شركات الإستضافة كما نسعى لتطوير أنفسنا .. ومن هذا المنطلق .. أبت عليّ نفسي الرضى عن المستوى الحالي لشركات الإستضافة .. فهممت بتطويرها .. وكما تعلمون .. السبيل الوحيد لتطويرها .. هو إجبارها على تحسين خدمتها .. وإغلاق ثغراتها .. عن طريق توضيح هذه الثغرات ... فإليكم ثغرة اليوم ..
ثغرة اليوم ليست بـ جديدة .. فقد سبق أن توصلتُ إليها .. ثم نشرتها قبل أربعة أيام تقريباً .. وتعتقد بعض الشركات أنها أغلقتها .. ولكن يؤسفني أن أقول لهم .. (( الثغرة ما زالت موجوده ))
أطلت عليكم في المقدمة .. وأسهبت القول في ما سبق .. وأثقلت كاهلكم بالفصيح من الكلام .. فمنكم العذر .
__________________________________________________ ____________
أولاً لتطبيق هذه الثغرة نحتاج لبرنامج Wpe Pro
لتحميل البرنامج المستخدم في الشرح " يمين الماوس وحفظ باسم " (http://members.lycos.co.uk/gladiator9599/fl/wpepro.zip)
((ملاحظة : يتم حذف البرنامج بواسطة برامج الحماية .. لذلك أخلى نفسي من المسؤولية ))
ــ الشرح ــ
المرحلة الأولى : جمع المعلومات ..
في أول مره تدخل الشات الله يعينك يبي لك تتعب شوي .. لكن في المرات القادمة راح تدخل وأنت مدجج بالسلاح والعدة والعتاد ..
طبعاً تدخل للشات اللي تبي تكتب في جميع الرومات فيه .. ثم تبدأ تمر على الرومات روم ورا الثاني .. وانت مشغل التسجيل في برنامج wpe pro (( حاول تكون مفعل الـ send فقط )) .. والهدف من هالخطوة معرفة رقم الـ ID للرومات الموجودة بالشات " اللي تبي كتابتك تظهر فيها طبعاً"
والحزمة التالية .. حزمة دخول لأحد الرومات .. لاحظ مكان الـ ID فيها:
http://members.lycos.co.uk/gladiator9599/m/r2.jpg
عرفنا أرقام الـ ID للرومات اللي نبي نكتب فيها.. الحين وقف التسجيل في الـ wpe pro .. و احفظ أرقام الـ ID بطريقتك .. لأنك راح تستخدمها في المرحلة الثانية .
__________________________________________________ ____________
المرحلة الثانية : استخدام المعلومات ..
في أي روم من الرومات .. شغل التسجيل في برنامج wpe pro ثم اكتب الجمله اللي تبيها تظهربالرومات كلها .. (( لنفرض مثلاً س1 )) ووقف التسجيل .. طبعاً راح تظهر لك حزمه مثل الصوره التالية
http://members.lycos.co.uk/gladiator9599/m/1l.gif
ثم اضغط على الحزمة بيمين الماوس واختر Add To Send List كما في الصوره (( اضف الحزمة لقائمة الـ send .. على نفس عدد الرومات ))
http://members.lycos.co.uk/gladiator9599/m/2l.gif
لا تنسى تضغط يمين الماوس ثم Add To Send List .. بنفس عدد الرومات ..
الحين صارت الحزم في قائمة الـ send وباقي لنا نضبط أرقام الـ ID للرومات الموجودة بالشات .. وكل الي علينا نسويه .. نفتح الحزمة من قائمة الـsend (ضغطتين بيسار الماوس ) ونبدل الـ ID لـ ID الروم الي نبي نكتب فيه ..تابع الصوره ..
http://members.lycos.co.uk/gladiator9599/m/3l.gif
ونطبق نفس الخطوة على جميع الرومات الأخرى .. والحين جاهزين .. يتبقى علينا .. الضغط بيمين الماوس على أي حزمه ثم الضغط على الخيار الثالث set send list with thes socket id كما في الصوره
http://members.lycos.co.uk/gladiator9599/m/4l.gif
.. ثم نأشر على جميع حزم الـ send ونضغط إرسال الحزم كما في الصوره
http://members.lycos.co.uk/gladiator9599/m/5l.gif
وبعدها نضبط إعدادات الإرسال .. ونضغط إرسال ..
http://members.lycos.co.uk/gladiator9599/m/6l.gif
وراح يظهر كلامك بجميع الرومات اللي سجلت الـ ID لها
( ملاحظة : بإمكانك حفظ قائمة الـ SEND وكل ما تدخل الشات تفتح القائمة .. وتضيف الرومات المؤقته الجديدة بالشات )
أتمنى يكون الشرح واضح .. خاصة للمبتدئين .. وأي سؤال لا يردك إلا الكيبورد .. اطرح سؤالك .. سواءً بالموضوع .. أو بقسم المشاكل/الحلول .. لتعم الفائدة طبعاً