أساسيات القرصنة على الويب wep applications الجزء السادس xss

⚶ شرح اداه (Optiva-framework)

⚶ الاداه هي عباره عن مشروع يقوم بأستخراج مواقع مصابه وتستطيع فتح لوحه التحكم عبرها يعني مشروع اختراق متكامل

لتثبيتها واستخراج مواقع تابعوا معي

⚶ تقوم بكتابه الاوامر الاتيه :

 pkg update

 

 pkg upgrade

 pkg install python

 pkg install python2

 pkg install git

git clone https://github.com/joker25000/Optiva-Framework

 cd Optiva-framework

 chmod 777 installer.sh

 bash installer.sh

⚶ لآن فتحت سكريبت التثبيت
رح يقلك حدد نوع نظامك ويعطيك هالخيارات

1-kali linux
2-black arch
3-termux
0-exit

⚶ اذا كنت مشغل تيرموكس اكتب 3 وانتر
وانتظر لين يتثبت

بعد التثبيت راح يقلك اضغط اي زر

(Pess any key )
رح تضغط انتر
ورح يرجعك ع القائمه يلي فوق يلي تختار اي نظام رح تكتب 0 يعني خروج

⚶ بعدين اكتب هالاوامر

 ls

 chmod 777 optiva.py

 python2 optiva.py

هالحين مبروك فتحت الاداه



⚶ الان شرح كيف تستخرج المواقع

بعد فتح الاداه رح تكتب ها الامر

 dork

⚶ رح يقلك ادخل دورك البحث رح تعطيه اذا عندك واذا ماعندك اقدم لكم اشهر الدوركات الموجوده


inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
ld.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
*91;quote*93;inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_oinurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurlgl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=




رح تختار واحد من الدوركات الي فوق وتحطو للاداه وتضغط انتر رح يبحث لك

⚶ رح يعطيك مواقع وجوارها مكتوب باللون الاخضر هذه راح تعرف ع طول ان الموقع ماهو مصاب
(no vuln) باللون الاخضر

⚶ وراح تلاقي مع البحث مواقع مكتوب جوارها

(vuln) باللون الاحمر

هذه تعرف ان الموقع مصاب وبكذا مبروك عليك استخرجت مواقع مصابه


⚶ اذا تريد تريد تستخرج لوحه التحكم اكتب

admin


⚶ رح يقلك جيب الموقع الذي تريد لوحه التحكم تبعه اعطيه الموقع المصاب يلي استخرجته ومبروك عليك فتحت لوحه التحكم وفيك تخترق الموقع باداه sqlmap