هكذا تم إختراق بريدك .... تفضل بالدخول وإستفيد من غلطات الأخرين
بسم الله الرحمن الرحيم :dunno: بعد إختراق بريدي وإرجاعه بحمد الله ووضع شرح لكيفيه إرجاعه علي الرابط التالي:
]
شرح إرجاع الإيميل بعد إختراقه طريقه حصريه بإذن الله (أتحدي ماتعرف ترجعه الكل
يعلم أشهر طرق الإختراق الي أستخدمها أطفال النت وهو إرسال رابط فيه ثغره
الـXSS وسلامه تسلمك علي الإيميل ولذلك ما كنت افتح اي رابط إلا بعد مسح
الكوكيز وإتخاذ اللازم وكان كل مره الأنتي فايروس يلقط عمليه سرقه الكوكيز
ويوقفها
وفي يوم تم إختراق الإيميل بالفعل كيف تم ذلك ؟؟
الحقيقه لم اكن اعلم ولكن بعد إرجاع البريد بحثت عن خيوط او ادله علي طريقه الإختراق وبالفعل عثرت عليها أترككم مع الشرح :
بالبدايه لازم نفهم إن الأنتي فيروس الان عديم الفائده لإن الثغره كانت
تستخدم ملف جافا سكريبت وده الملف الي كان يلقطه الأنتي فيروس
اما الان تم تطوير الثغره وحذف هذا الملف منه للهروب من الأنتي فايروس
طيب خلينا نشوف لما دخلت علي الإيميل وش حصلت ؟؟
قولت اخش اشوف مين طلب إسترجاع المرور (لإني مانا الي سويت الطلب)
المهم دخلت ولقيت الرساله العاديه من الهوتميل ولكن شكيت فيها فقد وصلت لي
بكميات كبيره واغرقت الجانك ميل والإنبوكس طيب كيف الهوتميل يراسلون
العملاء علي الجانك ميل؟؟
المهم دخلت علي الميل وإكتشفت إنه تطبيق عالي ودماغ محترمه للثغره لإنه
بكل بساطه واخد رساله طلب تغير كلمه المرور ويرسلها للضحيه ويجي علي
الرابط يخليه يظهر مثل ما هو بس يغيره بحيث يفتح صفحه الإختراق طيب من فين
عرفت ياطارق؟؟
شوف الصوره التاليه في اسفل المتصفح عند الوقوف علي الرابط بدون الضغط عليه
[size=16]طيب كيف المخترق عرف يرسل الرساله من بريد الدعم مال مايكروسوفت؟؟
أقولك كيف يعني لو دخلت منتداك وسويت مراسله للأعضاء وفي خانه الإيميل
حطيت إميل مايكروسوفت ما راح توصل لهم بإيميلهم؟؟ بالطبع راح توصل وانا
واثق مليون في الميه يبقي إذا المخترق إستخدم سكريبت php
(MAILER)
يعني سهله طيب كيف تعرف الرساله سليمه ولا لأ؟؟
أترككم مع الصوره التاليه:
[size=16][img]http://www.traidnt.net/vb/attachment.php?attachmentid=117646&thumb=1&
]نلاحظ بالخط الأصفر إن البريد سليم مليون في الميه
ونلاحظ بالخط الأخضر إن الرساله مش جايه من سيرفر مايكروسوفت
فهمت علي؟؟
لو الرساله ما توصلك من سيرفر الهوتميل ما تضغط علي اي رابط ولو لا قدر
الله تم الإختراق وتأخرت بالتحذير ولا يهمك الرابط في اول الموضوع يغنيك
بإذن الله
وإنتظروا بقيه سلسه دروسي في جميع الأقسام بمناسبه إعتزال الإستضافه :dunno: