شرح مفصل لموقع السكيورتي www.exploit-db.com

تحية لكم
ياأعضاء منتديات ستار هاكرز ، لفت انتباهي أن الكثيرين لايعلمون ماهي
مواقع السكيورتي أو لا يعرفون كيف يستفيدون من المعلومات التي تقدمها ،
فحبيت أعمل شرح مفصل بالصور لموقع www.exploit-db.com وهو الموقع البديل للميلورم

عند دخولنا للموقع المذكور سابقاً نلاحظ أنه ينقسم إلى 6 أقسام رئيسية كما يلي :-

- تعتبر من أقوى أنواع الثغرات وتعني التحكم بالسيرفر عن بعد .
- يشترط لتطبيق الثغرة أن يكون البرنامج المصاب مركب على السيرفر .
- هذا النوع من الإختراق هو مايسمى بالإختراق المتقدم والمستهدف ومجالة واسع وكبير .

لتوضيح ماسبق فمثلا فحصنا السيرفر من الثغرات وطلع فيه برنامج يشتغل على بورت معين ومصاب بالثغره
تقدر تلقاها في هذا القسم من الموقع .. وتستغلها ..

- مشابهة للثغرات الواردة في القسم الأول وهي الثانية من ناحية قوتها .
- تختلف عن الثغرات الواردة في القسم الأول أنها تتطلب أن يكون اللوكل مترجم .
- أيضا هذا النوع مرتبط بالبرامج المركبة على السيرفر .

- هذا القسم مخصص للثغرات المكتشفة في السكربتات التي تستخدمها مواقع السيرفر .
- هنالك أنواع عديدة لثغرات هذا القسم مثل فايل انكلود - سكيول - كوماند - الخ .
وسيتم تناول هذا القسم بشكل أوضح في نهاية الموضوع

- هذا القسم مخصص لثغرات تعتبر ضعيفة جدا .
- بواسطه هذا النوع من الثغرات لايمكنك تغيير إندكس أي موقع .
- تؤدي هذي الثغرات إلى حدوث تعليق في السيرفر فقط وعليه لاتعتبر ذات أهمية .

- هذا القسم كما موضح خاص بالأكواد البرمجية .
- تستخدم أكواد هذا القسم لحقن الموقع من الشيل بهدف عمل اتصال عكسي أو اضافة يوزر جديد أو أو ...
- لفعالية الكود عند الحقن يشترط أن يكون البرنامج مركب على السيرفر .

هذا القسم مخصص للكتب التي على هيئة ملفات بي دي اف وهي تتضمن شروحات متنوعة في كافة مجالات الإختراق ونادرا ماتجد كتاب عربي فيها

تم تسهيل
عملية البحث في هذا الموقع بشكل أفضل من الموقع السابق له ( ميلورم ) حيث
تم اضافة خيارات متنوعة للبحث لضمان الوصول السرع لما يبحث عنه المخترق .
فكما تعلمون لو فرضنا أننا حابين نستهدف سيرفر معين نقوم باستعراض
السكربتات المركبة على السيرفر والتي تستخدمها المواقع ، ونقوم باستهداف
احدى هذي السكربتات ونذهب لموقع السكيورتي للبحث عن الثغرات المرتبطه
بالسكربت المستهدف .

كما ذكرنا سابقا في القسم الثالث ، هذا القسم مخصص لثغرات السكربتات التي تستخدمها المواقع الراكبة على السيرفر ..

1 - Date : تاريخ نزول الثغرة .
2 - Description : اسم الثغرة .
3 - HITS : عدد مرات مشاهدة الثغرة .
4 - Plat : اللغة المكتوبة بها الثغرة .
5 - Author : مكتشف الثغرة .
6 - Vulnerability : تعني ثغرة مكتوبة بغير لغات البرمجة .
7 - Exploit : تعني ثغرة مكتوبة بلغة برمجية مثل perl+php+paython+c وغيرها .

نسأل الله أن نكون قد وفقنا تناول الموضوع وتوضيح الصورة بشكل بسيط والسموحة على أي قصور
ودمتم سالمين