اختراق منتديات XMB 1.6 Magic Lantern Final

[اميرة الهكر]

بسم الله الرحمن الرحيم
وقل رب زدنى علما
صدق الله العظيم
اليوم راح نتكلم عن ثغرة حلوة وهى ثغرة XMB 1.6 Magic Lantern Final
1- نذهب الى اى محرك بحث ونكتب XMB 1.6 Magic Lantern Final راح تتطلع مواقع كتيرة نختار احدها " لاحظ ان بعض المنتديات تتكلم عن الثغرة وليست مصابه بها"
2-علينا ان نقوم بفتح قائمة الاعضاء Member List وفى اسفل الصفحة سنجد كلمة Staff نظغط عليها لتبين روساء ومشرفين المنتدى ..
" اذا لم تجد اسم الادمن فى قائمة استف يجب عليك دخول المنتدى والبحث عنه يعنى هتتعب شوية"
3- نضيف هذا الكودindex_log.log بعد اسم الموقع ستجد فيرس يحمل معك ههههههههههههه" لا تخف انه ليس فيرس كما انا تصورت انها قاعدة بيانات الموقع "
4-حمل قاعدة البيانات على سطح المكتب على طول بدل ما تحملها فى هذا المسار Temporary Internet Files فى هذا المسار على جهازك C:\WINDOWS\Temporary Internet Files لان هذا لا يشكل فرق يعنى احسن طريقة انك تحمل على الديسك توب
5-نقوم بفتح ملف الاندكس بواسطة Wordbadاو النوت باد الامر سيان لا فرق
6-ونقوم بعد ذلك بالضغط على حرفى (كنترول + F ) او على رمز الكامرا فى الور باد
او مممكن تدور على هذة الجملةxmbuser=اسم الادمن; xmbpw=

ثم نكتب هذه الجملة
xmbuser=اسم الادمن; xmbpw=

" عرفت ليه لازم نعرف اسم الادمن"

هتلاقى جنب الجملة اللى دورت عليها مجموعة ارقام و حروف هيه دى هدفنا من البداية الباسورد المشفر

للاسف انا طلعت كذا باسورد مشفر وكنت مسعتدة لفك التشفير لكن جون خذلنى او انى لم استطع العمل عليه لانه عندما اصل الى كل شىء فى جون وهو كتابة الامر john لاستعراض ااومر جون اجدها مختلفة عن الاوامر اللى قراتها فى منتدى اخر

بالنسبة للاخ المرستان ياخى عندما اطلب برنامج فانا لا اعنى البرنامج فماذا افعل به و انا لا اعرف استعماله ياريت تحط وصلة شرح للبرنامج اللى بيشرح البرامج وبرنامج



" اى شخص يرى انى اخطأت فى شئ ياريت ييصحح لى معلوماتى "

[الـ()ـرستان]

ولا يهمك اميرة الهكر جاري شرح برنامج جون مع اني ما استعمله


وراجع لنقاش هذه الثغره القديمة

[اميرة الهكر]

شو اسم البرنامج اللى تستخدمه اوكى ياريت شرح وهل يشتغل على اكس بى

[الـ()ـرستان]

كل برامج فك التشفير تشتغل على اكس بي XP

مع اني ما احب اقول كلام ماهو مفهوم بس مافي اشكال الفكره كلها ان في وسائل اهم من التشفير وفكه . . . الفكره تكمن ببساطه في اي برنامج سنيفرلتلقى httpعن طريق اي برنامج مثل
httpwatch ونشوف طريقة ارسال الموقع لهذه الطلبات وبعدين نقوم بارسال هذه الطلبات عن طريق التلنت مثلا محمله باليوزر والباسورد وهكذا

لكن هذا ما يعني ضعف في الجون الجون قوي جدا والكين ايضا قوي لكن هناك امور اهم من فك الباسوردات

تحيتي الفتاك

[اميرة الهكر]

ههههههههههههههههه والله اخى ما ساعدتنى انا ابى طريقة تساعدنى فى فك الباسورد المشفر لان جون ما راضى يشتغل معى اخى

[ابتسـ ألم ـامة]

[glint]هـــلا وغـــلا
أختي أميرة الهكرز [/glint]


<<<< مالها شغل بالإختراقات

مجرد متابعة

الله يقويكم لفعل الخير واستخدام علمكم

في خدمة الإسلام والمسلمين

دمت بخير


كلمــات مــن ذهــب
الصدق عز حتى ولو كان فيه ماتكره
والكذب ذل حتى لو كان فيه ماتحب

[جرنـJRN2Sـاس]

lمشكوره خيتوووووووووو .. الله يعطيك العافيه


دب المرستان مو مخلي احد يكتب موضوع ..

بنتظار جديدك منكم يادبب


تحياتي

[الـ()ـرستان]

" اى شخص يرى انى اخطأت فى شئ ياريت ييصحح لى معلوماتى "

عرفت ليه يا ذئب الامارات ارد على هذه المواضيع بعيدا عن اني مشرف

وهلا بك معنا يا احلى دب

[جرنـJRN2Sـاس]

والله تستاهل يادب

[راضـــي]

تستاهل العافية

وحياك الله معنا ذئب الامارات

ويعطيك العافية ومشكوووورة اميرة الهكر على الموضوع

بارك الله فيك

ونشكر الــ()ــرستان على كل ماقام به اضافات ومتابعة

فشكرا لك