| فيديو: إختراق MS SQL Server 2000 بإستخدام Sqlninja |
| الكاتب أحمد العنتري |
| الخميس, 02 سبتمبر 2010 22:42 |
|
شرح فيديو يوضح طريقة إختراق سيرفر ويندوز يستخدم Microsoft SQL Server 2000 بدءً من ثغرة SQL injection وإنتهاءً بسطر أوامر Meterpreter في مشروع ميتاسبلويت. سيستغل المهاجم ثغرة SQL Injection في موقع بنك (موجود في بيئة وهمية) بإستخدام أداة Sqlninja بعد تحليلها بواسطة burp suite.
الفيديو:
عن الكاتب:
إضافة إلى المفضلة
مشاركة
إرسال إلى صديق
المشاهدات: 4879 التعليقات (17)
![]() أرسلت بواسطة: خالد عمر في September 03, 2010
السلام عليكم ورحمه الله وبركاته
بجد شرح ممتاز اخ احمد ومجهود هايل وكبير و ربنا يوفقك يا رب هما دول المصريين يا جدع :D ::: واصل بدون فواصل ::: أرسلت بواسطة: merazga في September 03, 2010
رائع جدا مثل هده الاختراقات
اتمنى منها المزيد والمزيد من الشروحات عنها أرسلت بواسطة: Ali في September 04, 2010
أشكرك أخي الكريم على هذا الشرح .
في الحقيقة كنت قد رأيت درساً شبيهاً له لكن في سكربتات مبرمجة بالـ cfm حيث استطاع المهاجم الاتصال بالسيرفر بأداتين فقط! وبسهولة تامة. لكن يبدو أن الحال تختلف كثيراً في سكربتات الـ aspx وبخصوص هذا الموضوع أعتقد أني قرأت موضوع من فترة بعيدة ، له علاقة بالـ sa لا أعرف ماكان بالضبط ^^" حيث اذا كان هذا مسماه تستطيع الاتصال عبر الـ remote desktop وتفعل ما يحلو لك! =) أشكرك مرة أخرى على هذا التنسيق و السرد الرائع. احترامي أرسلت بواسطة: أحمد العنترى في September 04, 2010
@Ali:بالنسبه لاسكربتات ال cfm فتقريبا نفس الطريقه ولكن الاختلاف فى اعداد السيرفر وليس فى طريقة الاختراق مع العلم ان مواقع قليله الان التى تستخدم هذا النوع من الاسكربتات نظرا لمشاكله مع مدير قاعدة البيانات
لو كنت تقصد الفيديو فنعم تستطيع الاتصال بالسيرفر عن طريق ال rdp من خلال sa ولكن ستضر الى تحويل اوامر الاتصال الى sql query كما رايت فى الشرح شكرا شباب على بقيى الردود :) أرسلت بواسطة: p3ntester في September 05, 2010
بسم الله الرحمن الرحيم
اخى القاضل حقا شرح يشرف اخى من زمان لم نرى شروحات زى هيك ننتظر المزيد انشاء الله فامان الله أرسلت بواسطة: saudi isecurty في November 04, 2010
شكرا لك أخي ابداع .. من معنى الكلمه نرأك لاحقا.. بشروحاتك الرائعه وأسلوبك القيم .. شكرا لك
أرسلت بواسطة: fdawy في May 15, 2011
السلام عليكم
انا من متابيعن عالم الهكر الى حد ما احتاج منك اضافة الاميل : fdawy@hotmail.com عندي افكار احتاج منك مساعدة و تبادل منفعة و خبرات مع تحياتي أرسلت بواسطة: fdawy في May 16, 2011
السلام عليكم
تم ارسال رسالة ارجو الرد من الاخ احمد العنتري مع تحياتي وشكرا أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط!
اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول. |








