✅یک سایت وردپرس چطور هک میشود ؟ قسمت اول

درود دوستان توی این مقاله میخوایم به امنیت وردپرس بپردازیم که یک سایت وردپرس چطور مورد نفوذ قرار میگیرد.

از سال 2013 وردپرس برای بهبود امنیت وب سایت هاش روش جدیدی رو به کار برد که تا حدودی موثر بود جهت افزایش امنیت وب سایت های وردپرس

افزایش تعداد پلاگین های وردپرس به نفوذگر اجازه کار و تست نفوذ پذیری زیادی رو به نفوذ گر میداد

با افزایش تعداد پلاگین ها احتمال کشف باگ های جدید بسیار بالا میرفت یکی از این باگ ها حملات Sql Injection بود که با سرقت activation key از دیتابیس امکان ریست پسورد وردپرس رو به هکر میداد

برنامه نویسان وردپرس اقدام به کد کردن activation key از توی دیتابیس شدن با الگوریتمی پیچیده که قابل کرک نباشه و حتی در صورت داشتن باگ Sql Injection درون سایت وردپرسی امکان نفوذ به سایت وردپرس نباشه

این کار به امنیت وردپرس تا حد بالایی کمک کرد چون ساده ترین و معروف ترین باگی بود که با سو استفاده ازش امکان هک سایت رو به نفوذگر میداد.

در پست های بعد توضیحات دیگری در این باره ارسال میشه.

#wordpress #sql #injection
Author: AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅یک سایت وردپرس چطور هک میشود ؟ قسمت دوم


با سلام در قسمت قبل در مورد امنیت و چگونگی هک شدن سایت وردپرسی توضیحاتی رو ارائه دادیم

یکی از دلایل هک شدن سایت های وردپرسی استفاده از پلاگین ها و پوسته های رایگان نال شده هست که به دلیل رایگان بودن هیچ اهمیتی به امنیت و باگ ها داده نشده.

بیشتر باگ ها از جمله sql Injection نیاز به این دارن که حتما توی سایت لوگین کنی تا بتونی سایت رو مورد نفوذ قرار بدی

یکی از مواردی که میتونه امنیت سایت رو تا حد خوب و مطلوبی بالا ببره عوض کردن ادرس پیشفرض صفحه ادمین و همچنین گذاشتن پسورد روی صفحه دوم یا ست کردن صفحه مدیریت روی یک ای پی خاص هست.

با این کار میتونیم از باگ های Sql Injection , Xss , Csrf تا حدودی جلوگیری کنیم و نه 100٪ درصد چرا که همیشه یک راهی برای دور زدن یا بایپس وجود داره.

دلایل دیگه هک شدن سایت های وردپرسی استفاده از حملات بروت فورس هست که بدون محدودیتی برای لوگین به صفحه ادمین یا تست پسورد اجازه به نفوذگر میده که با نوشتن برنامه ای ساده اقدام به تست پسورد های طویل کنه و با پسورد لیست قوی 100٪ به نتیجه دلخواه خودش برسه

در مورد هک شدن سایت های وردپرس از سرور هم بعدا مقاله ای توی سایت ارسال میکنیم

#wordpress #sql #injection
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

🍀آموزش باگ SQL

قسمت اول:

☑️این باگ یکی از بیشترین آسیب‌پذیری ها رو در بین سایتها به خودش اختصاص داده و تا این لحظه هم شاید چهل درصد سایتهای دنیا این باگ رو داشته باشن

☑️این باگ نتیجه سهل انگاری برنامه نویس میباشد که به ما اجازه میدهد به دیتابیس سایت نفوذ کردن و اطلاعاتی همچون یوزر نیم و پسورد کاربران و همچنین ادمین،را استخراج کنیم

◼️در ابتدا با نحوه‌ی پیدا کردن سایتهایی که این آسیب پذیری رو دارن،آشناتون میکنم و در درسهای بعدی با نحوه نفوذ به این سایتها

⏯اموزش بصورت فیلم ویدیویی با کیفیت hd هست تا بخوبی متوجه بشید

🆓یک فایل هم شامل دورک‌های جدید برای پیدا کردن این اسیب‌وپذیری براتون میذارم

آموزش در پست بعدي قابل دانلود ميباشد.

➖➖➖➖➖➖➖➖➖➖➖
#sql #bug
Author:B3hnam
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

⚠️آموزش باگ sql قست دوم⚠️


☠خب در قسمت اول با نحوه‌ی پیدا کردن هدف آشنا شدید و چندین تارگت و دورک هم بهتون معرفی کردیم


🕷در قسمت دوم با نحوه پیدا کردن تعداد ستون‌های یک سایت آشنا میشید

دانلود در پست بعد👇👇
➖➖➖➖➖➖➖➖➖➖➖
#sql #bug
Author:B3hnam
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

⚠️آموزش باگ sql قست سوم⚠️


🕷در قسمت سوم با پیدا کردن ورژن و دیتا بیس سایت اشنا میشید

در پست بعدي قابل دانلود ميباشد.
➖➖➖➖➖➖➖➖➖➖
#sql #3
Author:B3hnam
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌴تست كد هاي php براي وجود باگ بصورت آنلاين

وب سایت find-xss داری بخشی برای انالیز کد php برای وجود ۲ باگ Sql Injection و همچنین Cross Site Script میباشد.

http://find-xss.net/scanner/?l=en

با مراجعه به لینک بالا میشه کد اسیب پذیر رو درون سایت اپلود کرد و اسکریپت سایت تشخیص میده باگی وجود داره یا خیر

➖➖➖➖➖➖➖➖➖➖➖
#php #scanner #online #xss #sql
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

🌴 كتاب آموزشي آشنايي با آسيب پذيري SQL Injection

اين كتاب به توضيح مفاهيم SQL براي هكر ها و نحوه ي به وجود آمدن اين باگ در CMS هاي مختلف ميپردازد..

زبان: انگليسي

تعداد صفحه : 494

در پست بعدي قابل دانلود ميباشد.
➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #book #bug
Author:AshKan AttacKer
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

☘آموزش باگ sql قسمت چهارم


☠خب در این قسمت تیبل های سایت رو پیدا میکنیم


از لينك زير ميتونيد آموزش رو دريافت كنيد:

https://learncrack.ir/2016/07/30/415/

➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #4
Author:B3hnam
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

✅تست كد هاي php براي وجود باگ بصورت آنلاين

وب سایت find-xss داری بخشی برای انالیز کد php برای وجود ۲ باگ Sql Injection و همچنین Cross Site Script میباشد.

http://find-xss.net/scanner/?l=en

با مراجعه به لینک بالا میشه کد اسیب پذیر رو درون سایت اپلود کرد و اسکریپت سایت تشخیص میده باگی وجود داره یا خیر

➖➖➖➖➖➖➖➖➖➖➖
#php #scanner #online #xss #sql
Author:AshKan AttacKer
🌹 برترين كانال امنيت در ايران🌹
@FullSecurity @LearnCrack

🍁 كد نويسي نمونه ابزار تست نفوذ آسيب پذيري Sql Injection

در اين ويديو يك ابزار براي نمونه جهت تست آسيب پذيري Sql Injection بر روي وبسايت تحت لينوكس كدنويسي ميكنيم..

🌷 آموزش در پست بعدي قابل دانلود ميباشد
➖➖➖➖➖➖➖➖➖➖
#sql #injection #pentest
Author:4TT4CK3R
🔱 برترين كانال امنيت در ايران
@FullSecurity

🍂 تبديل باگ SQL Injection به XSS

گاهي اوقات نياز پيدا ميكنيم كه باگ SQL رو تبديل به باگهاي ديگري بكنيم..
در اين آموزش تصويري ياد ميگيريد كه چگونه اين باگ رو به XSS تبديل كنيد..
➖➖➖➖➖➖➖➖➖➖➖
#sql #injection #xss
Author:4TT4CK3R
💐 برترين كانال امنيت در ايران
@FullSecurity