اختراق منتديات XMB 1.6 Magic Lantern Final
 

بسم الله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم
اليوم راح نتكلم عن ثغرة حلوة وهى ثغرة XMB 1.6 Magic Lantern Final
1- نذهب الى اى محرك بحث ونكتب XMB 1.6 Magic Lantern Final راح تتطلع مواقع كتيرة نختار احدها " لاحظ ان بعض المنتديات تتكلم عن الثغرة وليست مصابه بها"
2-علينا ان نقوم بفتح قائمة الاعضاء Member List وفى اسفل الصفحة سنجد كلمة Staff نظغط عليها لتبين روساء ومشرفين المنتدى ..
" اذا لم تجد اسم الادمن فى قائمة استف يجب عليك دخول المنتدى والبحث عنه يعنى هتتعب شوية"
3- نضيف هذا الكودindex_log.log بعد اسم الموقع ستجد فيرس يحمل معك ههههههههههههه" لا تخف انه ليس فيرس كما انا تصورت انها قاعدة بيانات الموقع "
4-حمل قاعدة البيانات على سطح المكتب على طول بدل ما تحملها فى هذا المسار Temporary Internet Files فى هذا المسار على جهازك C:\WINDOWS\Temporary Internet Files لان هذا لا يشكل فرق يعنى احسن طريقة انك تحمل على الديسك توب
5-نقوم بفتح ملف الاندكس بواسطة Wordbadاو النوت باد الامر سيان لا فرق
6-ونقوم بعد ذلك بالضغط على حرفى (كنترول + F ) او على رمز الكامرا فى الور باد
او مممكن تدور على هذة الجملةxmbuser=اسم الادمن; xmbpw=

ثم نكتب هذه الجملة
xmbuser=اسم الادمن; xmbpw=

" عرفت ليه لازم نعرف اسم الادمن"

هتلاقى جنب الجملة اللى دورت عليها مجموعة ارقام و حروف هيه دى هدفنا من البداية الباسورد المشفر

للاسف انا طلعت كذا باسورد مشفر وكنت مسعتدة لفك التشفير لكن جون خذلنى او انى لم استطع العمل عليه لانه عندما اصل الى كل شىء فى جون وهو كتابة الامر john لاستعراض ااومر جون اجدها مختلفة عن الاوامر اللى قراتها فى منتدى اخر

بالنسبة للاخ المرستان ياخى عندما اطلب برنامج فانا لا اعنى البرنامج فماذا افعل به و انا لا اعرف استعماله ياريت تحط وصلة شرح للبرنامج اللى بيشرح البرامج وبرنامج



" اى شخص يرى انى اخطأت فى شئ ياريت ييصحح لى معلوماتى "

:biggrin: ولا يهمك اميرة الهكر جاري شرح برنامج جون مع اني ما استعمله


وراجع لنقاش هذه الثغره القديمة

شو اسم البرنامج اللى تستخدمه اوكى ياريت شرح وهل يشتغل على اكس بى

كل برامج فك التشفير تشتغل على اكس بي XP

مع اني ما احب اقول كلام ماهو مفهوم بس مافي اشكال الفكره كلها ان في وسائل اهم من التشفير وفكه . . . الفكره تكمن ببساطه في اي برنامج سنيفرلتلقى httpعن طريق اي برنامج مثل
httpwatch ونشوف طريقة ارسال الموقع لهذه الطلبات وبعدين نقوم بارسال هذه الطلبات عن طريق التلنت مثلا محمله باليوزر والباسورد وهكذا

لكن هذا ما يعني ضعف في الجون الجون قوي جدا والكين ايضا قوي لكن هناك امور اهم من فك الباسوردات

تحيتي الفتاك

ههههههههههههههههه والله اخى ما ساعدتنى انا ابى طريقة تساعدنى فى فك الباسورد المشفر لان جون ما راضى يشتغل معى اخى

:smile::smile::smile:



lمشكوره خيتوووووووووو .. الله يعطيك العافيه


دب المرستان مو مخلي احد يكتب موضوع ..

بنتظار جديدك منكم يادبب


تحياتي

" اى شخص يرى انى اخطأت فى شئ ياريت ييصحح لى معلوماتى "

عرفت ليه يا ذئب الامارات ارد على هذه المواضيع بعيدا عن اني مشرف

وهلا بك معنا يا احلى دب

والله تستاهل يادب