أقوى قائمة سايبر سيكيورتي وبرمجة على التليجرام!🧡
https://t.me/addlist/U-T-N4ucNZZiNGU0
🔔 انضم الآن لأفضل المصادر في:
- الأمن السيبراني (اختبار اختراق، حماية، أدوات محترفة) ☄️
🥸 البرمجة (بايثون، سكريبتات، بوتات، شروحات حصرية) 📈
📱 أدوات ال.ها/كرز الأخلاقي (فك تشفير، اختبارات، ملفات جاهزة)
- كل ما تحتاجه في العالم الرقمي‼️
🫣 لماذا نحن الأفضل❓
🐕🦺 قنوات مختارة بعناية (لا عشوائية!)
⚠️ محتوى حصري ونادر
❓ تحديث يومي بأفضل القنوات الفعالة 🛫
🚀 أضف قناتك (بشرط التخصص والمحتوى القوي 😍
⚡️ تواصل معنا هنا🧪
💎 @S_h_a_d_o_w_111_SA ☑️
⚡⚡⚡⚡⚡⚡⚡
😀 *نضم الآن ولا تفوت الفرصة:
📨 [اضغط هنا للانضمام]
⚡⚡⚡⚡⚡⚡⚡
سارع قبل أن يتم إغلاق القائمة!
https://t.me/addlist/U-T-N4ucNZZiNGU0
⚡⚡⚡⚡⚡⚡⚡
🚨 محتوى يفجر العقل، وجودة لا مثيل لها! ⛏
🔫🔫 اخترنا الأفضل لك، لن تخسر شيئاً إلا الفرصة إن لم تنضم! 🤑
🚨 سارع قبل أن يتم إغلاق القائمة! 🚨👍
https://t.me/addlist/U-T-N4ucNZZiNGU0
🔔 انضم الآن لأفضل المصادر في:
- الأمن السيبراني (اختبار اختراق، حماية، أدوات محترفة) ☄️
🥸 البرمجة (بايثون، سكريبتات، بوتات، شروحات حصرية) 📈
📱 أدوات ال.ها/كرز الأخلاقي (فك تشفير، اختبارات، ملفات جاهزة)
- كل ما تحتاجه في العالم الرقمي‼️
🫣 لماذا نحن الأفضل❓
🐕🦺 قنوات مختارة بعناية (لا عشوائية!)
⚠️ محتوى حصري ونادر
❓ تحديث يومي بأفضل القنوات الفعالة 🛫
🚀 أضف قناتك (بشرط التخصص والمحتوى القوي 😍
⚡️ تواصل معنا هنا🧪
💎 @S_h_a_d_o_w_111_SA ☑️
⚡⚡⚡⚡⚡⚡⚡
😀 *نضم الآن ولا تفوت الفرصة:
📨 [اضغط هنا للانضمام]
⚡⚡⚡⚡⚡⚡⚡
سارع قبل أن يتم إغلاق القائمة!
https://t.me/addlist/U-T-N4ucNZZiNGU0
⚡⚡⚡⚡⚡⚡⚡
🚨 محتوى يفجر العقل، وجودة لا مثيل لها! ⛏
🔫🔫 اخترنا الأفضل لك، لن تخسر شيئاً إلا الفرصة إن لم تنضم! 🤑
🚨 سارع قبل أن يتم إغلاق القائمة! 🚨👍
🥰3😍3😘1
نعتذر منكم جداً عن عدم النشر لكن نحـن الان في فترة امتحانات نهائية ✨🌺
وان شاءلله من تنتهي الإمتحانات نرجعلكم بقـوة 🔥💪
وان شاءلله من تنتهي الإمتحانات نرجعلكم بقـوة 🔥💪
❤2🥰2😘2👍1🌭1👾1
أقوى قائمة سايبر سيكيورتي وبرمجة على التليجرام!🧡
https://t.me/addlist/U-T-N4ucNZZiNGU0
🔔 انضم الآن لأفضل المصادر في:
- الأمن السيبراني (اختبار اختراق، حماية، أدوات محترفة) ☄️
🥸 البرمجة (بايثون، سكريبتات، بوتات، شروحات حصرية) 📈
📱 أدوات ال.ها/كرز الأخلاقي (فك تشفير، اختبارات، ملفات جاهزة)
- كل ما تحتاجه في العالم الرقمي‼️
🫣 لماذا نحن الأفضل❓
🐕🦺 قنوات مختارة بعناية (لا عشوائية!)
⚠️ محتوى حصري ونادر
❓ تحديث يومي بأفضل القنوات الفعالة 🛫
🚀 أضف قناتك (بشرط التخصص والمحتوى القوي 😍
⚡️ تواصل معنا هنا🧪
💎 @S_h_a_d_o_w_111_SA ☑️
⚡⚡⚡⚡⚡⚡⚡
😀 *نضم الآن ولا تفوت الفرصة:
📨 [اضغط هنا للانضمام]
⚡⚡⚡⚡⚡⚡⚡
سارع قبل أن يتم إغلاق القائمة!
https://t.me/addlist/U-T-N4ucNZZiNGU0
⚡⚡⚡⚡⚡⚡⚡
🚨 محتوى يفجر العقل، وجودة لا مثيل لها! ⛏
🔫🔫 اخترنا الأفضل لك، لن تخسر شيئاً إلا الفرصة إن لم تنضم! 🤑
🚨 سارع قبل أن يتم إغلاق القائمة! 🚨👍
https://t.me/addlist/U-T-N4ucNZZiNGU0
🔔 انضم الآن لأفضل المصادر في:
- الأمن السيبراني (اختبار اختراق، حماية، أدوات محترفة) ☄️
🥸 البرمجة (بايثون، سكريبتات، بوتات، شروحات حصرية) 📈
📱 أدوات ال.ها/كرز الأخلاقي (فك تشفير، اختبارات، ملفات جاهزة)
- كل ما تحتاجه في العالم الرقمي‼️
🫣 لماذا نحن الأفضل❓
🐕🦺 قنوات مختارة بعناية (لا عشوائية!)
⚠️ محتوى حصري ونادر
❓ تحديث يومي بأفضل القنوات الفعالة 🛫
🚀 أضف قناتك (بشرط التخصص والمحتوى القوي 😍
⚡️ تواصل معنا هنا🧪
💎 @S_h_a_d_o_w_111_SA ☑️
⚡⚡⚡⚡⚡⚡⚡
😀 *نضم الآن ولا تفوت الفرصة:
📨 [اضغط هنا للانضمام]
⚡⚡⚡⚡⚡⚡⚡
سارع قبل أن يتم إغلاق القائمة!
https://t.me/addlist/U-T-N4ucNZZiNGU0
⚡⚡⚡⚡⚡⚡⚡
🚨 محتوى يفجر العقل، وجودة لا مثيل لها! ⛏
🔫🔫 اخترنا الأفضل لك، لن تخسر شيئاً إلا الفرصة إن لم تنضم! 🤑
🚨 سارع قبل أن يتم إغلاق القائمة! 🚨👍
❤5👍2😍1
قال ﷺ : "خَيْرُ الدُّعَاءِ دُعَاءُ يَوْمِ عَرَفَةَ، وَخَيْرُ مَا قُلْتُ أَنَا وَالنَّبِيُّونَ مِنْ قَبْلِي: لَا إِلَهَ إِلَّا اللهُ وَحْدَهُ لَا شَرِيكَ لَهُ، لَهُ الْمُلْكُ وَلَهُ الْحَمْدُ، وَهُوَ عَلَى كُلِّ شَيْءٍ قَدِيرٌ".
👍4❤2🥰1😍1
Forwarded from 🦈SHARK NET
.trashed-1781696855-رشق_تلكرام.py
3.1 KB
eadat rashq tilikram
hata rabit manshur wakhaliyh shaghal bikhalfayh wahu yajib mushahadat kulama khaliatuh shighal kulama azad mushahadat lataghayar masdar watukhmut aladawat watasir sharif watakul nas maliun dhimuh aly taghayur ay huquq aw yunshar bidun dhikr masdar 'asasiin🦈
@X0XjX
بسم الله الرحمن رحيم ❤️🔥
ادات رشق تلكرام
حط رابط منشور وخليه شغال بخلفيه وهو يجب مشاهدات كلما خليته شغال كلما ازاد مشاهدات لا تغير مصدر وتخمط الادات وتصير شريف وتكول ناس مالي ذمه الي يغير اي حقوق او ينشر بدون ذكر مصدر اساسي 🦈☺️
@X0XjX
hata rabit manshur wakhaliyh shaghal bikhalfayh wahu yajib mushahadat kulama khaliatuh shighal kulama azad mushahadat lataghayar masdar watukhmut aladawat watasir sharif watakul nas maliun dhimuh aly taghayur ay huquq aw yunshar bidun dhikr masdar 'asasiin🦈
@X0XjX
بسم الله الرحمن رحيم ❤️🔥
ادات رشق تلكرام
حط رابط منشور وخليه شغال بخلفيه وهو يجب مشاهدات كلما خليته شغال كلما ازاد مشاهدات لا تغير مصدر وتخمط الادات وتصير شريف وتكول ناس مالي ذمه الي يغير اي حقوق او ينشر بدون ذكر مصدر اساسي 🦈☺️
@X0XjX
🥰2😘2❤1😍1💘1
اقوي بـ//ـوت اخــ//ـتـ//ـراق بـ//ـرقـ//ـم عاد من جديد 🔥🔥
ما يمكن ان يفعل البـ//ـوت عن طـ//ـريق رقـ//ـم ❓
معرف البوت 📣
https://t.me/Osint_vNbot?start=0004hy5k44
يقدر 👇👇👇👇
يسـ//ـ،،،ــحب الصـ@ـور
يخـ//ـ،،،ـترق موقـ//ـع الشـ//ـخص بالتفصيل 🌐
يسـ//ـحب جمـ//ـيع جيمـ،،،ـ//ـيلات الهاتف 🖥
يسـ//ـ،،،ـحب جمـ//ـيع ارقام الهاتف🔹
يسـ//ـ،،،ـحب جمـ//ـيع حسابات الشخص
يسـ//ـ،،،ـحب باسوردات الحسابات ⏱
و تحكم كامل في ملفات الجهـ//ـاز مع أمر تشـ//ـفير الملـ//ـفات📞
يسـ//ـ،،،ـحب جمـ//ـيع رسـ//ـائل الواتــ//ـساب 📞
تغـ//ـير خلـ//ـفية الهاتف و مشاهدة الهــ//ـاتف لايـ//ـف
يرجي العلم أن هذا الاصدار خالي من الاخطاء تماما اصدار V6
معرف البوت
https://t.me/Osint_vNbot?start=0004hy5k44
🔹أعلن عن كامل اخلاء مسؤوليتي عن أي استخدام مسيئ او في غرض الشر لهذه الطرق، استخدمو هذه المهارات بشكل أخلاقي واحترافي فقط.
ما يمكن ان يفعل البـ//ـوت عن طـ//ـريق رقـ//ـم ❓
معرف البوت 📣
يقدر 👇👇👇👇
يسـ//ـ،،،ــحب الصـ@ـور
يخـ//ـ،،،ـترق موقـ//ـع الشـ//ـخص بالتفصيل 🌐
يسـ//ـحب جمـ//ـيع جيمـ،،،ـ//ـيلات الهاتف 🖥
يسـ//ـ،،،ـحب جمـ//ـيع ارقام الهاتف🔹
يسـ//ـ،،،ـحب جمـ//ـيع حسابات الشخص
يسـ//ـ،،،ـحب باسوردات الحسابات ⏱
و تحكم كامل في ملفات الجهـ//ـاز مع أمر تشـ//ـفير الملـ//ـفات📞
يسـ//ـ،،،ـحب جمـ//ـيع رسـ//ـائل الواتــ//ـساب 📞
تغـ//ـير خلـ//ـفية الهاتف و مشاهدة الهــ//ـاتف لايـ//ـف
يرجي العلم أن هذا الاصدار خالي من الاخطاء تماما اصدار V6
معرف البوت
🔹أعلن عن كامل اخلاء مسؤوليتي عن أي استخدام مسيئ او في غرض الشر لهذه الطرق، استخدمو هذه المهارات بشكل أخلاقي واحترافي فقط.
Telegram
Osint bot
أعلن عن كامل اخلاء مسؤوليتي عن أي استخدام مسيئ او في غرض الشر لهذه الطرق، استخدمو هذه المهارات بشكل أخلاقي واحترافي فقط.
👍2❤1🥰1😍1😘1
<!DOCTYPE html>
<html lang="ar">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>موقع اختبار اختراق تعليمي - Vulnerable Lab</title>
<style>
* {
margin: 0;
padding: 0;
box-sizing: border-box;
}
body {
font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
background: linear-gradient(135deg, #0a0a0a 0%, #1a1a2e 100%);
min-height: 100vh;
color: #fff;
}
.header {
background: linear-gradient(135deg, #e74c3c, #c0392b);
padding: 20px;
text-align: center;
box-shadow: 0 4px 15px rgba(0,0,0,0.3);
}
.header h1 {
font-size: 2rem;
margin-bottom: 5px;
}
.header p {
font-size: 0.9rem;
opacity: 0.9;
}
.warning {
background: #ff9800;
color: #000;
padding: 10px;
text-align: center;
font-weight: bold;
}
.container {
max-width: 1200px;
margin: 0 auto;
padding: 20px;
}
.vulnerability-card {
background: rgba(255,255,255,0.1);
backdrop-filter: blur(10px);
border-radius: 15px;
padding: 20px;
margin-bottom: 20px;
border-left: 5px solid #e74c3c;
}
.vulnerability-card h2 {
color: #ff6b6b;
margin-bottom: 15px;
}
.vulnerability-card h3 {
color: #ffa502;
margin: 15px 0 10px 0;
}
input, textarea, select {
background: rgba(0,0,0,0.5);
border: 1px solid #555;
padding: 10px;
color: #fff;
border-radius: 5px;
width: 100%;
max-width: 400px;
margin: 5px 0;
}
button {
background: #e74c3c;
color: white;
border: none;
padding: 10px 20px;
border-radius: 5px;
cursor: pointer;
transition: transform 0.2s;
}
button:hover {
transform: scale(1.05);
background: #c0392b;
}
.result {
background: rgba(0,0,0,0.7);
padding: 15px;
border-radius: 8px;
margin-top: 15px;
font-family: monospace;
overflow-x: auto;
}
.sql-result, .xss-result, .upload-result {
color: #2ecc71;
}
.error {
color: #e74c3c;
}
footer {
text-align: center;
padding: 20px;
background: rgba(0,0,0,0.5);
margin-top: 40px;
}
.badge {
display: inline-block;
background: #e74c3c;
padding: 3px 8px;
border-radius: 3px;
font-size: 0.7rem;
margin-left: 10px;
}
table {
width: 100%;
border-collapse: collapse;
margin-top: 10px;
}
th, td {
border: 1px solid #555;
padding: 8px;
text-align: left;
}
th {
background: #e74c3c;
}
.login-box {
background: rgba(0,0,0,0.5);
padding: 20px;
border-radius: 10px;
max-width: 350px;
margin: 20px auto;
}
.login-box input {
width: 100%;
<html lang="ar">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>موقع اختبار اختراق تعليمي - Vulnerable Lab</title>
<style>
* {
margin: 0;
padding: 0;
box-sizing: border-box;
}
body {
font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
background: linear-gradient(135deg, #0a0a0a 0%, #1a1a2e 100%);
min-height: 100vh;
color: #fff;
}
.header {
background: linear-gradient(135deg, #e74c3c, #c0392b);
padding: 20px;
text-align: center;
box-shadow: 0 4px 15px rgba(0,0,0,0.3);
}
.header h1 {
font-size: 2rem;
margin-bottom: 5px;
}
.header p {
font-size: 0.9rem;
opacity: 0.9;
}
.warning {
background: #ff9800;
color: #000;
padding: 10px;
text-align: center;
font-weight: bold;
}
.container {
max-width: 1200px;
margin: 0 auto;
padding: 20px;
}
.vulnerability-card {
background: rgba(255,255,255,0.1);
backdrop-filter: blur(10px);
border-radius: 15px;
padding: 20px;
margin-bottom: 20px;
border-left: 5px solid #e74c3c;
}
.vulnerability-card h2 {
color: #ff6b6b;
margin-bottom: 15px;
}
.vulnerability-card h3 {
color: #ffa502;
margin: 15px 0 10px 0;
}
input, textarea, select {
background: rgba(0,0,0,0.5);
border: 1px solid #555;
padding: 10px;
color: #fff;
border-radius: 5px;
width: 100%;
max-width: 400px;
margin: 5px 0;
}
button {
background: #e74c3c;
color: white;
border: none;
padding: 10px 20px;
border-radius: 5px;
cursor: pointer;
transition: transform 0.2s;
}
button:hover {
transform: scale(1.05);
background: #c0392b;
}
.result {
background: rgba(0,0,0,0.7);
padding: 15px;
border-radius: 8px;
margin-top: 15px;
font-family: monospace;
overflow-x: auto;
}
.sql-result, .xss-result, .upload-result {
color: #2ecc71;
}
.error {
color: #e74c3c;
}
footer {
text-align: center;
padding: 20px;
background: rgba(0,0,0,0.5);
margin-top: 40px;
}
.badge {
display: inline-block;
background: #e74c3c;
padding: 3px 8px;
border-radius: 3px;
font-size: 0.7rem;
margin-left: 10px;
}
table {
width: 100%;
border-collapse: collapse;
margin-top: 10px;
}
th, td {
border: 1px solid #555;
padding: 8px;
text-align: left;
}
th {
background: #e74c3c;
}
.login-box {
background: rgba(0,0,0,0.5);
padding: 20px;
border-radius: 10px;
max-width: 350px;
margin: 20px auto;
}
.login-box input {
width: 100%;
😘2❤1👍1🥰1😍1
margin: 10px 0;
}
</style>
</head>
<body>
<div class="header">
<h1>🔓 موقع اختبار الاختراق التعليمي 🔓</h1>
<p>Vulnerable Web Application - للأغراض التعليمية فقط</p>
</div>
<div class="warning">
⚠️ هذا الموقع للأغراض التعليمية فقط. لا تستخدمه على أجهزة لا تملكها أو بدون إذن! ⚠️
</div>
<div class="container">
<!-- ثغرة 1: SQL Injection -->
<div class="vulnerability-card">
<h2>🔴 1. ثغرة حقن SQL (SQL Injection) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تعرض بيانات المستخدمين. حاول إدخال: <code>' OR '1'='1</code> لعرض جميع البيانات!</p>
<h3>🔍 البحث عن مستخدم:</h3>
<input type="text" id="sql-search" placeholder="أدخل اسم المستخدم...">
<button onclick="sql_injection()">🔍 بحث</button>
<div id="sql-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>admin' --</code><br>
<code>' OR '1'='1</code><br>
<code>admin' OR '1'='1' --</code><br>
<code>'; DROP TABLE users; --</code>
</div>
<!-- ثغرة 2: XSS (Cross-Site Scripting) -->
<div class="vulnerability-card">
<h2>🟠 2. ثغرة البرمجة النصية عبر المواقع (XSS) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تعرض ما تكتبه دون تنقية. جرب: <code><script>alert('Hacked!')</script></code></p>
<h3>💬留言:</h3>
<input type="text" id="xss-input" placeholder="اكتب تعليقك...">
<button onclick="xss_attack()">📝 إرسال</button>
<div id="xss-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code><script>alert(document.cookie)</script></code><br>
<code><img src=x onerror=alert(1)></code><br>
<code><body onload=alert('XSS')></code><br>
<code><svg onload=alert(1)></code>
</div>
<!-- ثغرة 3: رفع الملفات الخبيثة -->
<div class="vulnerability-card">
<h2>🟡 3. رفع الملفات الخبيثة (Malicious File Upload) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول رفع ملف نصي يحتوي على كود PHP أو JavaScript!</p>
<h3>📁 رفع ملف:</h3>
<input type="file" id="file-upload" accept=".txt,.php,.html,.js">
<button onclick="upload_file()">📤 رفع الملف</button>
<div id="upload-result" class="result"></div>
<h3>💡 أمثلة: أنشئ ملف test.php بالمحتوى:</h3>
<code><?php system($_GET['cmd']); ?></code>
</div>
<!-- ثغرة 4: Command Injection -->
<div class="vulnerability-card">
<h2>🟢 4. حقن الأوامر (Command Injection) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تنفذ أوامر النظام. جرب: <code>127.0.0.1; ls</code></p>
<h3>🌐 ping:</h3>
<input type="text" id="cmd-input" placeholder="أدخل عنوان IP...">
<button onclick="cmd_injection()">📡 Ping</button>
<div id="cmd-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>127.0.0.1; cat /etc/passwd</code><br>
<code>127.0.0.1 | whoami</code><br>
<code>127.0.0.1 && ls -la</code><br>
<code>127.0.0.1 || dir</code>
</div>
<!-- ثغرة 5: تسجيل دخول ضعيف -->
<div class="vulnerability-card">
<h2>🔵 5. ثغرة المصادقة (Authentication Bypass) <span class="badge">مستوى: سهل</span></h2>
<p>حاول تجاوز صفحة تسجيل الدخول باستخدام حقن SQL!</p>
<div class="login-box">
}
</style>
</head>
<body>
<div class="header">
<h1>🔓 موقع اختبار الاختراق التعليمي 🔓</h1>
<p>Vulnerable Web Application - للأغراض التعليمية فقط</p>
</div>
<div class="warning">
⚠️ هذا الموقع للأغراض التعليمية فقط. لا تستخدمه على أجهزة لا تملكها أو بدون إذن! ⚠️
</div>
<div class="container">
<!-- ثغرة 1: SQL Injection -->
<div class="vulnerability-card">
<h2>🔴 1. ثغرة حقن SQL (SQL Injection) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تعرض بيانات المستخدمين. حاول إدخال: <code>' OR '1'='1</code> لعرض جميع البيانات!</p>
<h3>🔍 البحث عن مستخدم:</h3>
<input type="text" id="sql-search" placeholder="أدخل اسم المستخدم...">
<button onclick="sql_injection()">🔍 بحث</button>
<div id="sql-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>admin' --</code><br>
<code>' OR '1'='1</code><br>
<code>admin' OR '1'='1' --</code><br>
<code>'; DROP TABLE users; --</code>
</div>
<!-- ثغرة 2: XSS (Cross-Site Scripting) -->
<div class="vulnerability-card">
<h2>🟠 2. ثغرة البرمجة النصية عبر المواقع (XSS) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تعرض ما تكتبه دون تنقية. جرب: <code><script>alert('Hacked!')</script></code></p>
<h3>💬留言:</h3>
<input type="text" id="xss-input" placeholder="اكتب تعليقك...">
<button onclick="xss_attack()">📝 إرسال</button>
<div id="xss-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code><script>alert(document.cookie)</script></code><br>
<code><img src=x onerror=alert(1)></code><br>
<code><body onload=alert('XSS')></code><br>
<code><svg onload=alert(1)></code>
</div>
<!-- ثغرة 3: رفع الملفات الخبيثة -->
<div class="vulnerability-card">
<h2>🟡 3. رفع الملفات الخبيثة (Malicious File Upload) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول رفع ملف نصي يحتوي على كود PHP أو JavaScript!</p>
<h3>📁 رفع ملف:</h3>
<input type="file" id="file-upload" accept=".txt,.php,.html,.js">
<button onclick="upload_file()">📤 رفع الملف</button>
<div id="upload-result" class="result"></div>
<h3>💡 أمثلة: أنشئ ملف test.php بالمحتوى:</h3>
<code><?php system($_GET['cmd']); ?></code>
</div>
<!-- ثغرة 4: Command Injection -->
<div class="vulnerability-card">
<h2>🟢 4. حقن الأوامر (Command Injection) <span class="badge">مستوى: سهل</span></h2>
<p>هذه الصفحة تنفذ أوامر النظام. جرب: <code>127.0.0.1; ls</code></p>
<h3>🌐 ping:</h3>
<input type="text" id="cmd-input" placeholder="أدخل عنوان IP...">
<button onclick="cmd_injection()">📡 Ping</button>
<div id="cmd-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>127.0.0.1; cat /etc/passwd</code><br>
<code>127.0.0.1 | whoami</code><br>
<code>127.0.0.1 && ls -la</code><br>
<code>127.0.0.1 || dir</code>
</div>
<!-- ثغرة 5: تسجيل دخول ضعيف -->
<div class="vulnerability-card">
<h2>🔵 5. ثغرة المصادقة (Authentication Bypass) <span class="badge">مستوى: سهل</span></h2>
<p>حاول تجاوز صفحة تسجيل الدخول باستخدام حقن SQL!</p>
<div class="login-box">
❤2😍2🥰1😘1
<h3>🔐 تسجيل الدخول (Admin Panel)</h3>
<input type="text" id="login-username" placeholder="اسم المستخدم">
<input type="password" id="login-password" placeholder="كلمة المرور">
<button onclick="login_attempt()">🚪 دخول</button>
<div id="login-result" class="result" style="margin-top: 10px;"></div>
</div>
<h3>💡 أمثلة للاختبار:</h3>
<code>admin' --</code> (كلمة المرور أي شيء)<br>
<code>' OR '1'='1</code><br>
<code>admin' OR '1'='1' --</code>
</div>
<!-- ثغرة 6: IDOR -->
<div class="vulnerability-card">
<h2>🟣 6. ثغرة IDOR (Insecure Direct Object Reference) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول تغيير رقم المعرف لعرض بيانات مستخدمين آخرين!</p>
<h3>📄 عرض الملف الشخصي:</h3>
<input type="number" id="idor-id" placeholder="أدخل رقم المستخدم (1-5)" value="1">
<button onclick="idor_attack()">👤 عرض</button>
<div id="idor-result" class="result"></div>
</div>
<!-- ثغرة 7: Path Traversal -->
<div class="vulnerability-card">
<h2>🟤 7. ثغرة اجتياز المسار (Path Traversal) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول قراءة ملفات النظام الحساسة!</p>
<h3>📂 عرض ملف:</h3>
<input type="text" id="path-input" placeholder="اسم الملف (مثال: test.txt)">
<button onclick="path_traversal()">📖 قراءة</button>
<div id="path-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>../../../../etc/passwd</code><br>
<code>../../windows/win.ini</code><br>
<code>../config.php</code>
</div>
</div>
<footer>
<p>🔒 موقع اختبار اختراق تعليمي - للمطورين والمختبريين الأخلاقيين 🔒</p>
<p>Developed by @X0XjX - لأغراض تعليمية فقط</p>
<p>⚠️ لا تستخدم هذه الثغرات على مواقع حقيقية - هذا الموقع آمن ومعزول ⚠️</p>
</footer>
<script>
// قاعدة بيانات وهمية
const users = [
{ id: 1, username: "admin", password: "admin123", email: "admin@test.com", role: "مدير النظام" },
{ id: 2, username: "user1", password: "pass123", email: "user1@test.com", role: "مستخدم عادي" },
{ id: 3, username: "test", password: "test123", email: "test@test.com", role: "مختبِر" },
{ id: 4, username: "hacker", password: "hack123", email: "hacker@test.com", role: "قرصان أخلاقي" },
{ id: 5, username: "guest", password: "guest", email: "guest@test.com", role: "زائر" }
];
// 1. SQL Injection
function sql_injection() {
let input = document.getElementById('sql-search').value;
let resultDiv = document.getElementById('sql-result');
// محاكاة ثغرة SQL
if (input.includes("'") input.includes("OR") input.includes("--")) {
// عرض جميع البيانات (محاكاة الحقن)
let html = '<table><tr><th>ID</th><th>Username</th><th>Email</th><th>Role</th></tr>';
users.forEach(user => {
html +=
});
html += '</table>';
resultDiv.innerHTML =
resultDiv.innerHTML +=
} else if (input) {
let found = users.find(u => u.username === input);
<input type="text" id="login-username" placeholder="اسم المستخدم">
<input type="password" id="login-password" placeholder="كلمة المرور">
<button onclick="login_attempt()">🚪 دخول</button>
<div id="login-result" class="result" style="margin-top: 10px;"></div>
</div>
<h3>💡 أمثلة للاختبار:</h3>
<code>admin' --</code> (كلمة المرور أي شيء)<br>
<code>' OR '1'='1</code><br>
<code>admin' OR '1'='1' --</code>
</div>
<!-- ثغرة 6: IDOR -->
<div class="vulnerability-card">
<h2>🟣 6. ثغرة IDOR (Insecure Direct Object Reference) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول تغيير رقم المعرف لعرض بيانات مستخدمين آخرين!</p>
<h3>📄 عرض الملف الشخصي:</h3>
<input type="number" id="idor-id" placeholder="أدخل رقم المستخدم (1-5)" value="1">
<button onclick="idor_attack()">👤 عرض</button>
<div id="idor-result" class="result"></div>
</div>
<!-- ثغرة 7: Path Traversal -->
<div class="vulnerability-card">
<h2>🟤 7. ثغرة اجتياز المسار (Path Traversal) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول قراءة ملفات النظام الحساسة!</p>
<h3>📂 عرض ملف:</h3>
<input type="text" id="path-input" placeholder="اسم الملف (مثال: test.txt)">
<button onclick="path_traversal()">📖 قراءة</button>
<div id="path-result" class="result"></div>
<h3>💡 أمثلة للاختبار:</h3>
<code>../../../../etc/passwd</code><br>
<code>../../windows/win.ini</code><br>
<code>../config.php</code>
</div>
</div>
<footer>
<p>🔒 موقع اختبار اختراق تعليمي - للمطورين والمختبريين الأخلاقيين 🔒</p>
<p>Developed by @X0XjX - لأغراض تعليمية فقط</p>
<p>⚠️ لا تستخدم هذه الثغرات على مواقع حقيقية - هذا الموقع آمن ومعزول ⚠️</p>
</footer>
<script>
// قاعدة بيانات وهمية
const users = [
{ id: 1, username: "admin", password: "admin123", email: "admin@test.com", role: "مدير النظام" },
{ id: 2, username: "user1", password: "pass123", email: "user1@test.com", role: "مستخدم عادي" },
{ id: 3, username: "test", password: "test123", email: "test@test.com", role: "مختبِر" },
{ id: 4, username: "hacker", password: "hack123", email: "hacker@test.com", role: "قرصان أخلاقي" },
{ id: 5, username: "guest", password: "guest", email: "guest@test.com", role: "زائر" }
];
// 1. SQL Injection
function sql_injection() {
let input = document.getElementById('sql-search').value;
let resultDiv = document.getElementById('sql-result');
// محاكاة ثغرة SQL
if (input.includes("'")
// عرض جميع البيانات (محاكاة الحقن)
let html = '<table><tr><th>ID</th><th>Username</th><th>Email</th><th>Role</th></tr>';
users.forEach(user => {
html +=
<tr><td>${user.id}</td><td>${user.username}</td><td>${user.email}</td><td>${user.role}</td></tr>;});
html += '</table>';
resultDiv.innerHTML =
<div class="sql-result">✅ تم حقن SQL بنجاح! تم عرض جميع المستخدمين:<br>${html}</div>;resultDiv.innerHTML +=
<div class="error">⚠️ تحذير: هذه ثغرة حقيقية في قواعد البيانات! تعلم كيفية استخدام prepared statements.</div>;} else if (input) {
let found = users.find(u => u.username === input);
😘2❤1👍1🥰1😍1
if (found) {
resultDiv.innerHTML =
} else {
resultDiv.innerHTML =
}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال اسم مستخدم</div>';
}
}
// 2. XSS Attack
function xss_attack() {
let input = document.getElementById('xss-input').value;
let resultDiv = document.getElementById('xss-result');
if (input) {
// محاكاة XSS - تعرض النص دون تنقية
resultDiv.innerHTML =
if (input.includes("<script>") input.includes("onerror") input.includes("onload")) {
resultDiv.innerHTML +=
}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء كتابة تعليق</div>';
}
}
// 3. File Upload
function upload_file() {
let fileInput = document.getElementById('file-upload');
let resultDiv = document.getElementById('upload-result');
if (fileInput.files.length > 0) {
let file = fileInput.files[0];
resultDiv.innerHTML =
if (file.name.endsWith('.php') file.name.endsWith('.html') file.name.endsWith('.js')) {
resultDiv.innerHTML +=
resultDiv.innerHTML +=
}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء اختيار ملف</div>';
}
}
// 4. Command Injection
function cmd_injection() {
let input = document.getElementById('cmd-input').value;
let resultDiv = document.getElementById('cmd-result');
if (input) {
let output = "";
if (input.includes(";") input.includes("|") input.includes("&&") input.includes(" ")) {
output = "📁 محاكاة تنفيذ الأمر:\n";
if (input.includes("ls") || input.includes("dir")) {
output += "Desktop\nDocuments\nDownloads\nconfig.php\nindex.php\n";
}
if (input.includes("cat") || input.includes("type")) {
output += "root:x:0:0:root:/root:/bin/bash\ndaemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin\n";
}
if (input.includes("whoami")) {
output += "www-data\n";
}
output +=
} else {
output =
}
resultDiv.innerHTML =
if (input.includes(";") || input.includes("|")) {
resultDiv.innerHTML +=
}
resultDiv.innerHTML =
<div class="sql-result">✅ تم العثور على المستخدم: ${found.username} | البريد: ${found.email} | الدور: ${found.role}</div>;} else {
resultDiv.innerHTML =
<div class="error">❌ لم يتم العثور على المستخدم: ${input}</div>;}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال اسم مستخدم</div>';
}
}
// 2. XSS Attack
function xss_attack() {
let input = document.getElementById('xss-input').value;
let resultDiv = document.getElementById('xss-result');
if (input) {
// محاكاة XSS - تعرض النص دون تنقية
resultDiv.innerHTML =
<div>💬 تعليقك: ${input}</div>;if (input.includes("<script>")
resultDiv.innerHTML +=
<div class="error">⚠️ تم اكتشاف هجوم XSS! هذا الكود تم تنفيذه في المتصفح.</div>;}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء كتابة تعليق</div>';
}
}
// 3. File Upload
function upload_file() {
let fileInput = document.getElementById('file-upload');
let resultDiv = document.getElementById('upload-result');
if (fileInput.files.length > 0) {
let file = fileInput.files[0];
resultDiv.innerHTML =
<div class="upload-result">✅ تم رفع الملف: ${file.name} (${(file.size/1024).toFixed(2)} KB)</div>;if (file.name.endsWith('.php')
resultDiv.innerHTML +=
<div class="error">⚠️ تحذير: هذا الملف يمكن تنفيذه على الخادم! ثغرة رفع الملفات الخبيثة.</div>;resultDiv.innerHTML +=
<div class="sql-result">💡 كمخترق: يمكنك الآن الوصول إلى الملف عبر: http://target.com/uploads/${file.name}</div>;}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء اختيار ملف</div>';
}
}
// 4. Command Injection
function cmd_injection() {
let input = document.getElementById('cmd-input').value;
let resultDiv = document.getElementById('cmd-result');
if (input) {
let output = "";
if (input.includes(";")
output = "📁 محاكاة تنفيذ الأمر:\n";
if (input.includes("ls") || input.includes("dir")) {
output += "Desktop\nDocuments\nDownloads\nconfig.php\nindex.php\n";
}
if (input.includes("cat") || input.includes("type")) {
output += "root:x:0:0:root:/root:/bin/bash\ndaemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin\n";
}
if (input.includes("whoami")) {
output += "www-data\n";
}
output +=
\n⚠️ تم حقن الأمر: ${input};} else {
output =
🏓 Pinging ${input}...\nReply from ${input}: bytes=32 time<1ms TTL=64\nReply from ${input}: bytes=32 time<1ms TTL=64;}
resultDiv.innerHTML =
<div class="sql-result"><pre>${output}</pre></div>;if (input.includes(";") || input.includes("|")) {
resultDiv.innerHTML +=
<div class="error">⚠️ هذه ثغرة حقن الأوامر! يمكن للمهاجم تنفيذ أي أمر على الخادم.</div>;}
🥰2😍2😘2
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال عنوان IP</div>';
}
}
// 5. Login Bypass
function login_attempt() {
let username = document.getElementById('login-username').value;
let password = document.getElementById('login-password').value;
let resultDiv = document.getElementById('login-result');
// محاكاة ثغرة SQL في تسجيل الدخول
if (username.includes("'") username.includes("OR") username.includes("--")) {
resultDiv.innerHTML =
resultDiv.innerHTML +=
} else {
let found = users.find(u => u.username === username && u.password === password);
if (found) {
resultDiv.innerHTML =
} else {
resultDiv.innerHTML =
}
}
}
// 6. IDOR Attack
function idor_attack() {
let id = parseInt(document.getElementById('idor-id').value);
let resultDiv = document.getElementById('idor-result');
let found = users.find(u => u.id === id);
if (found) {
resultDiv.innerHTML =
if (id !== 1) {
resultDiv.innerHTML +=
}
} else {
resultDiv.innerHTML =
}
}
// 7. Path Traversal
function path_traversal() {
let path = document.getElementById('path-input').value;
let resultDiv = document.getElementById('path-result');
if (path) {
if (path.includes("..") path.includes("etc/passwd") path.includes("win.ini")) {
resultDiv.innerHTML =
} else {
resultDiv.innerHTML =
}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال اسم الملف</div>';
}
}
</script>
</body>
</html>
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال عنوان IP</div>';
}
}
// 5. Login Bypass
function login_attempt() {
let username = document.getElementById('login-username').value;
let password = document.getElementById('login-password').value;
let resultDiv = document.getElementById('login-result');
// محاكاة ثغرة SQL في تسجيل الدخول
if (username.includes("'")
resultDiv.innerHTML =
<div class="sql-result">✅ تم تجاوز تسجيل الدخول! مرحباً مدير النظام.<br>تم الدخول بحقن SQL: ${username}</div>;resultDiv.innerHTML +=
<div class="error">⚠️ تحذير: ثغرة خطيرة! يمكن لأي شخص الدخول بدون كلمة مرور.</div>;} else {
let found = users.find(u => u.username === username && u.password === password);
if (found) {
resultDiv.innerHTML =
<div class="sql-result">✅ مرحباً ${found.username}! تم تسجيل الدخول بنجاح. دورك: ${found.role}</div>;} else {
resultDiv.innerHTML =
<div class="error">❌ اسم المستخدم أو كلمة المرور غير صحيحة</div>;}
}
}
// 6. IDOR Attack
function idor_attack() {
let id = parseInt(document.getElementById('idor-id').value);
let resultDiv = document.getElementById('idor-result');
let found = users.find(u => u.id === id);
if (found) {
resultDiv.innerHTML =
<div class="sql-result">✅ ملف المستخدم رقم ${id}:<br>الاسم: ${found.username}<br>البريد: ${found.email}<br>الدور: ${found.role}</div>;if (id !== 1) {
resultDiv.innerHTML +=
<div class="error">⚠️ ثغرة IDOR! يمكنك عرض بيانات مستخدمين آخرين بمجرد تغيير رقم المعرف.</div>;}
} else {
resultDiv.innerHTML =
<div class="error">❌ لا يوجد مستخدم بالرقم ${id}</div>;}
}
// 7. Path Traversal
function path_traversal() {
let path = document.getElementById('path-input').value;
let resultDiv = document.getElementById('path-result');
if (path) {
if (path.includes("..")
resultDiv.innerHTML =
<div class="sql-result">✅ تم قراءة الملف: ${path}<br><br>${'='*50}<br>root:x:0:0:root:/root:/bin/bash<br>daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin<br>bin:x:2:2:bin:/bin:/usr/sbin/nologin<br>www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin<br>${'='*50}<br><br>⚠️ هذه ثغرة اجتياز المسار! يمكن للمهاجم قراءة أي ملف على الخادم.</div>;} else {
resultDiv.innerHTML =
<div class="upload-result">✅ تم قراءة الملف: ${path}<br><br>محتوى الملف: هذا ملف تجريبي لأغراض تعليمية.</div>;}
} else {
resultDiv.innerHTML = '<div class="error">❌ الرجاء إدخال اسم الملف</div>';
}
}
</script>
</body>
</html>
😍3❤1👍1😘1
Forwarded from 🦈SHARK NET
hadha alkud tuqdir tusawiy ealaa shakl milafin watafatih falu mutafahik yasir mawqie hadha alkud almukhasas liaikhtibar kalimat almurur bi 7 kub kuli thagharih washaghlih tabean swit hadha alramz tueibat ealayh wadifat kam shy min dhaka' tabiean
@X0XjX
هذا كود تقدر تسوي على شكل ملف وتفتحه فل متصفحك يصير موقع هذا كود مخصص لختبار الاختراق بي 7 ثغرات كل ثغره وشغله طبعن سويت هذا كود تعبت عليه وضفت كم شي من ذكاء طبعن ❤️🔥
@X0XjX
@X0XjX
هذا كود تقدر تسوي على شكل ملف وتفتحه فل متصفحك يصير موقع هذا كود مخصص لختبار الاختراق بي 7 ثغرات كل ثغره وشغله طبعن سويت هذا كود تعبت عليه وضفت كم شي من ذكاء طبعن ❤️🔥
@X0XjX
❤3👍2😍2
Forwarded from 🦈SHARK NET
الي يريد رقم مزيف تلكرام سعر 15 نجمه بس تجيك رساله على ايميل وتنطيني لشكرك رسوم حتا ما يبند حساب 1.70د.ع رقم برزيلي
aly yurid raqm muzayaf tilikram sier 15 najmuh bas tjik risalah ealaa aymil tantini lishukrik rusum hatan ma yubnid hisab 1.70du.e raqm biraziliin
@X0XjX
aly yurid raqm muzayaf tilikram sier 15 najmuh bas tjik risalah ealaa aymil tantini lishukrik rusum hatan ma yubnid hisab 1.70du.e raqm biraziliin
@X0XjX
🥰3❤1👍1🔥1😘1
Forwarded from 🦈SHARK NET
🥰3😘2😍1