حالة الموضوع:
مغلق
  1. Black-ID

    Black-ID Developer

    الأنتساب:
    ‏28 مارس 2012
    المشاركات:
    41
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    8
    الإقامة:
    AlGeRiA
    [​IMG]

    [​IMG]

    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]الصلاة و السلام على أشرف المرسليـن [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره و نعود بالله من شرور أنفسنا و [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]من سيئات أعمالنا [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]و أشهد ألا إلاه إلا الله وحده لا شريك له و أن محمداً عبده و رسوله صلى الله عليه و سلم [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]و على آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]ربنا لا علم لنا إلا ما علمتنا إنك أنت العليم الخبير [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]ربنا لا فهم لنا إلا ما فهمتنا إنك أنت الجواد الكريم [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]ربي اشرح لي صدري و يسر لي أمري و احلل عقدة من لساني يفقهوا قولي [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]أما بعد [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]فإن أصدق الحديث كتاب الله تعالى و خير الهدي هديُ سيدنا محمد صلى الله عليه و سلم [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]و شر الأمور محدثاتها و كل محدثة بدعة و كل بدعة ضلالة و كل ضلالة في النار [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]||[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]فاللهم أجرنا و قنا عذابها برحمتك يا أرحم الراحمين[SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B]‘ [COLOR=YellowGreen]~

    [IMG]http://img690.imageshack.us/img690/787/98170347.png[/IMG]

    [/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3] [B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2] [B][B] [B][B] [B][B] [B][B] [COLOR=YellowGreen]|| [/COLOR][COLOR=DeepSkyBlue]اهلآ[/COLOR] وَ[COLOR=Olive] سهلآ[/COLOR] ب[U][COLOR=RoyalBlue]اعضآءْ[/COLOR][/U] [U][COLOR=DarkRed]منتدآنـآ[/COLOR][/U] الغَـآلي ‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]


    [B] [B][B] [B][B] [COLOR=YellowGreen]|| [/COLOR]اليوم معَ [COLOR=Gray]موضُوعْ[/COLOR] [COLOR=DarkOrchid]جَديدٌ في [COLOR=DarkRed]قسمْ [/COLOR]الـ [ـ[/COLOR][/B][/B][/B][/B][/B]قسم الأدوات المهمة Tools[B][B][B][B][B][COLOR=DarkOrchid]ـ] [/COLOR]‘ [COLOR=YellowGreen]~[/COLOR] [/B][/B][/B][/B][/B]

    [B] [B][B][B][B] [COLOR=YellowGreen]~|[COLOR=DarkOrchid]ـ [/COLOR][COLOR=Blue][حصري] [COLOR=DimGray]برنامج سحب كنوفيغ الـ Whmcsـ [[COLOR=SandyBrown]WHMCS Config Grabber[/COLOR]] [COLOR=DarkOrchid], السرعة و الثبات[/COLOR][/COLOR][/COLOR]‘ ~[/COLOR][/B][/B][/B][/B][/B]

    [B] [B][B][B][B] [COLOR=YellowGreen]|| [/COLOR] [COLOR=Gray]المَوْضُوعْ[/COLOR] [COLOR=YellowGreen]وَاضِحْ[/COLOR] من [COLOR=Olive]العُنْوَاَنْ[/COLOR] ‘ [COLOR=YellowGreen]~[/COLOR][/B][/B][/B][/B][/B]

    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen]
    [IMG]http://im9.gulfup.com/2012-03-28/133291798181.png[/IMG]

    [/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen][IMG]http://img690.imageshack.us/img690/787/98170347.png[/IMG]

    [/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]
    بعد ظهور الثغرة الشائعة حالياً ولكن قبل 3 أشهر من اليوم قمت ببرمجة برنامج يقوم بسحب الكونفيغ من المواقع المنصبة السكريبت المصاب (WHMCS) بعد أن رأيت أن هناك مواقع لاتستطيع سحب الكونفيج يدوياً (عن طريق المتصفح) وذلك لأسباب عدة منها حماية السيرفر أو بروتكول SSL وأنا جائت لي الفكرة بعد ما شاهدة أحد الشروحات لتخطي المشكلة عن طريق برنامج Acunetix Web Vulnerability Scanner وذلك بإستعمال خاصية Http Editor ولكن كانت هذه الطريقة ركيكة نوعاً ما وليست سريعة
    فبدأت مبدئياً بعمل كود POST/GET بدون واجهة (Gui) فنجحت معي
    وبعد هذا قمت بضفة خاصية جلب بيانات الكونفيغ مباشرة بإستخدام الـ Split وبإستعمال الـdelimiters ـ (<?php, ?>)

    وبعد هذه الخطوات المهمة قمت بتخصيص واجهو مناسبة للبرنامج مع مراعات موصفات الإتقان و الجمالية كما ركزت على السرعة و الثبات (Stability)

    هذه كانت خطوات إنشاء البرنامج و فكرته

    وآسف لأني خليته برايفت الى حد الآن
    وراح اطرح السكريبت(Autoit Source Code) مشروحاً بالكامل ليتعلم الإخوان من خلاله

    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen][IMG]http://img690.imageshack.us/img690/787/98170347.png[/IMG][/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]

    أرجوا أن لا أكون قد أطلت عليكم كثيراً , نأتي الآن الى التحميل :



    [​IMG]

    MD5 Hash : cadd16dd3a87e79a4da8e4dcce12158c

    SHA1 Hash:
    e8016252fa8dcb68ffeaf91138221fa6c62f3493



    تحميل :

    [​IMG]

    http://www.mediafire.com/?fs0eqotqufnvq54

    نتائج الفحص :


    [​IMG]

    http://www.metascan-online.com/results/4yyxmtw3wayc39t0sbnr9p81lzrlqvyw


    [SIZE=3][B][FONT=Arial][SIZE=3][B][FONT=Arial][SIZE=3][FONT=Tahoma][SIZE=2][B][B][B][B][B][B][B][B][COLOR=YellowGreen][IMG]http://img690.imageshack.us/img690/787/98170347.png[/IMG][/COLOR][/B][/B][/B][/B][/B][/B][/B][/B][/SIZE][/FONT][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE]

    الحَمد لله ، تم الإنتهاء من الموضوع
    و أتمنى أن يكون هناكـ تفاعل و لو قليلاً..
    و لا تحرمونــا من دعائكم الصالح ...



     
  2. sTRANGE WORLd

    sTRANGE WORLd Developer

    الأنتساب:
    ‏28 مارس 2012
    المشاركات:
    104
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    18
    الوظيفة:
    قهر الحمايات
    الإقامة:
    مجهول
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    شرف كبير لي ان اكون اول رد
    واصل يغالي ولك مني اجمل تقيم
     
  3. kasm

    kasm DeveloPer Plus

    الأنتساب:
    ‏6 نوفمبر 2011
    المشاركات:
    121
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    16
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    ألله يوفقكم أخوي ,, مشكور على مجهودك : )
    بس سِؤال .. لو تكرمت
    السكربت يعتمد على أي ثغرة بزبط ! ؟
    لم يعمل معي على أكثر من 6 مواقع
     
  4. Black-ID

    Black-ID Developer

    الأنتساب:
    ‏28 مارس 2012
    المشاركات:
    41
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    8
    الإقامة:
    AlGeRiA
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    اناليه الشرف مرورك وتقيمك في موضوعي
    نعم يعمل على ثغرة الأخ نسيم
     
  5. Mr-Ghost

    Mr-Ghost Developer

    الأنتساب:
    ‏8 ديسمبر 2011
    المشاركات:
    41
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    8
    الوظيفة:
    hacker
    الإقامة:
    egypt
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    يـعُطيكَ العأفيهَ
    وجـأريَ التقييمَ
     
  6. ahmed_hack

    ahmed_hack Developer

    الأنتساب:
    ‏8 مارس 2012
    المشاركات:
    51
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    8
    الوظيفة:
    hack and games
    الإقامة:
    الاردن
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    السلام عليكم ورحمه الله وبركاته

    مجـهود جبـار مشـاء الله عليــك
     
  7. HaCkEr-NOir

    HaCkEr-NOir ExpErt DeveloPer

    الأنتساب:
    ‏31 مارس 2012
    المشاركات:
    74
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    CEH
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    يعطييك الف عافيه
     
  8. شاجع

    شاجع Developer

    الأنتساب:
    ‏9 سبتمبر 2011
    المشاركات:
    41
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    اليمن
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    بارك الله فيك
    $:"
     
  9. i-Hmx

    i-Hmx Developer

    الأنتساب:
    ‏20 ابريل 2012
    المشاركات:
    56
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    hacker
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    بارك الله فيك اخوي
    )5:"
     
  10. ÐβĽŎM

    ÐβĽŎM Developer

    الأنتساب:
    ‏7 مارس 2012
    المشاركات:
    57
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    المخالفات
    3
    رد: سحب كنوفيغ الـ Whmcsـ [WHMCS Config Grabber] , السرعة و الثبات

    يعطيك الف عافيه

    الله لايحرمنا منك

    )5:")5:")5:"
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة