#فقرة الاسئلة

س / هل يمكن اخترق الجهاز عبر IP ؟

هذا سؤال متنشر بكثرة جدا البعض يعرف جوابه والبعض الاخر لا والبعض الاخر يستغله في مصالحة الشخصيه (الضحك على الناس ) شوف صديقي مسألة اختراق الجهاز عبر الايبي واقصد بذلك (جميع اجهزه سواء كان اندرويد او ويندوز او غيره) ممكنة لكن بشروط معينة واشياء معين
اول شيء لازم نعرف انوا اكو ايبي داخلي وايبي خارجي

1 - ايجاد ثغرة بالمتصفح الخاص بالضحيه(اخر اصدار دائما اخذ وابحث عن ثغرات بيه وهنا ما يطلب من المستخدم ينزل اي شيء ) او تنزيل للمستخدم نسخه مصاب من متصفح معينه بس يكون معروف (وهذا يتطلب من المستخدم ان ينزله ) انت هنا لازم تكون عارف بالبرمجة والمقصد لغة java script والسبب هاي لغة الي تتعامل مع المتصفح بشكل شخصي واذا تلاحظون (اغلب ادوات الي ينسحب الايبي والتقاط الكامره وغيرهن كلهن مكتوبات عبر js ) المهم انت لازم تكتب كود يستغل الثغرة الي وجدته بالمتصفح او تكتب الاستغلال الي انطيته للشخص البرنامج الي نزله واذا سالتني عن كيف اساسا راح اوصل للمستخدم اكلك تكدر تستخدم هجوم (الرجل في المنتصف ) باستخدام العديد من الادوات مثل xsploit , bettercap وتحول اتجاه هذا شخص الى رابط انت عندك الي يتضمن هذا ملف وطبعا لازم ايضا تعرف بال html وهاي سهله بس ما تعتبر لغة برمجه
2 - عبر المتصفح ايضا لكن تتطلب تفكيك للتطبيق المتصفح وفهمه خواصه ومعرفته بالتفصيل شنو راح تسوي ايضا لازم تعرف برمجة java script بالتالي انت هنا شنو تسوي اغلب الناس (الاكثريه) منطيه صلاحيات للمتصفح بان يوصل للملفات ولبعض الامور انت هنا شغلك شنو شغلك تستغل هاي صلاحيات الي اساسا معطاه للمتصفح حتى توصل للملفات و#اذا تكول هل شيء مستحيل احب اكلك لا (قبل كم يوم انتشرت فضحيه لشركة كانت ضايفه اضافه للكروم بدون ما تطلب صلاحيات كانت تصور المعلومات الشخصيه للمستخدمين بالتقاط صور الها )
3 - عبر خدمه مفتوحه على الجهاز مثل ftp,ssh ,smtp وهذا كلام شائع > (للويندوز , للماك , لينكس) هاي خدمات يكون version مصاب مالته عكس الاندرويد هذا شيء بي لكن ما يظهر كبورت مفتوح على الشبكة الداخلية الا في حاله تشغيل الجهاز كوضع service لخدمه معينه بالتالي هنا تكدر تخترق بكل سهوله (#ملاحضه بعض الثغرات صحيح موجود لكن ما تكدر تخترق والسبب هو وجود حماية من قبل الجدار الناري او مصيدة تسمى بخلية العسل او هوني بوت Honeybot لذلك انتبه لهذه المساله) او تعتبر خدمه فرعيه وهميه

- الايبي الخارجي : الي تحصله من موزع الخدمه الشركة الي تقدم الك خدمه الانترنيت مثل (زين و فدافون وwe و اي شركة تقدم انترنيت عموما ) وهذا شيء شائع ومعروف ويسمى بالايبي العام ايضا لكن هل ممكن اختراق الجهاز عبر هكذا شيء نعم ممكن لكن بشروط معينه ///// 1 - ان يكون ايبي خارجي ثابت ليس بمتغير , 2- ان يكون الايبي مفتوح عليه بورت 80 او بورت يسمح بالوصول الى خانه دخول router او للجهاز مباشر , 3- ان لا يوجد حجب على ايبيات معينه اذا كان في firewall او مفعل خيار dmz //////// :
1 - اذا كان عليه خدمه مفتوحه + بورت معين > لكن عند فتحه يصل الى الراوتر وليس الجهاز (وهذا شائع والغالب يعني ) هسه تكلي شلون اوصل للجهاز وهو مطببني للراوتر لان هذاك ايبي داخلي وانا غير دولة مثلا او الى اخره من هذا كلام كيف ساتصال من الاساس قبل ان اتكلم في هذا موضوع اود تنبيه الى شيء معين وهو (مساله username, password الي راح تكون بوابه دخولك هذا شيء لازم تعرف يعني ما اعرف بهاي النقطه تبقى يمك تريد تسوي عليه تخمين او ثغره او تجرب فد وسيلة معينة وبعض الراوتر الحديث او المودم بالمعنى الاخر فقط تحتاج باسورد مثل راوتررات teplink اذكر هيج اسمه مهم ) اما مساله بعد تجاوز هذا الامر شلون راح توصل للجهاز او الاجهزه متصله شوف حبيب
ركز وياي هاي نقطه مهمه جدا انت تعرف (انت تعرف مرات اهل الابراج او الاتصلات يكدرون يوصلون للبرج او للراوتر مالتك من اي مكان في العالم هذا شيء ينطبق نفس الشيء هنا فراح يستخدمون تطبيق اسمه Open vpn حتى يكدر يوصل الك فانت لازم تسوي config تربطه بالراوتر حتى تكدر توصل للاجهزه الي موجوده عليه فهمت ) والامر نفسه منطبق على اهل الباك باونتي اهل لابات (مثل مواقع hack the box او try hack me التي تتطلب اتصال عبر برنامج معين حته تكدر توصل للاب بدل ما انت تستخدمه بشكل بالمتصفح ويفتح الك system كامل ) وراه تكدر تفحص الاجهزه الي هناك باعتبارك داخل الشبكة
2 - اذا كان البورت المفتوح مباشر يوديك على جهاز لكن هذا ما راح يفتح الك بورت 80 وانما يفتح الك خدمات اخرى لكن ما بيه server مباشر

راجع 3

CVE:
CVE-2025-10585
CVE‑2025‑8881
CVE‑2025‑2783

Last : 
16/09/2025
23/07/2025
20/03/2025

https://github.com/bpass25/fix_linux