Exploit چیه و چه طوری ...

[Vig]

سلام دوستان

Exploit چیه
و چه طوری میشه استفاده کرد
و از کجا این Exploit رو پیدا کرد

با تشکر

[avini]

اکسپلیوت کد مخرب حالا از به شکل و نوعش
در مورد استفادش باید ببینی به چه زبانی هست
برای تهیه از نوع اکسپلیوت وب
www.milw0rm.com

[Vig]

ممنون دوست عزیز بخاطر توضیحاتتون

حالا مونده طریقه استفادش کسی نیست در مورد کمکی کنه ؟

[d3pr2]

ممنون دوست عزیز بخاطر توضیحاتتون

حالا مونده طریقه استفادش کسی نیست در مورد کمکی کنه ؟

اين فيلمو ببين

[behjaf]

ممنون دوست عزیز بخاطر توضیحاتتون

حالا مونده طریقه استفادش کسی نیست در مورد کمکی کنه ؟

اين فيلمو ببين

فیلم پخش نمیشه
میزنه : internal server error

[Scorpion]

lمنم نتونستم ببینم کدک میخواد ؟؟

[behjaf]

lمنم نتونستم ببینم کدک میخواد ؟؟

اصلا دانلود نمیشه که کدک بخواد یا نخواد
سرور مشکل داره

[mbza11]

سلام.

http://mpahlavi15.blogspot.com/2008/05/blog-post.html

به تاريخ پست ها دقت کردين که الان مي خواين فيلم رو دانلود کنيد؟!!

[alaska]

سلام
میشه یکی از دوستان تو این زمینه یه توضیح بده
واسه دانش آموزام می خوام
خودم به این موارد علاقه ای ندارم
ممنون از لطفتون

[IT.M@N]

سلام بزار واست کاملتر بگم !


Exploit کد های مخربی هستن که access یا همون سطح دسترسی رو تو سیستم قربانی به ما میده !

که معمولا این دسترسی سطح های مختلفی داره با توجه به نوع Exploit و طرز کار + سیستمی که بخوایم بهش نفوذ کنیم + فایر وال ها و...........



خوب سیستم قربانی حالا شاید یه Web Server باشه یا یه سیستم شخصی !

مثلا یه سایت از یه cms خاصی استفاده میکنه مثه wordpress یا php nuke یا حتتی همین mybb که واسه فروم هستش

خوب مثلا تو یه نسخه از mybb یه باگ پیدا میشه حالا با توجه به نوع باگ براش Exploit مینویسن تا بشه به اون cms دسترسی پیدا کرد

خوب حالا وقتی دسترسی پیدا کردی میتونی هرکاری بکنی

مثلا تو یه Exploit میتونی هاش /پسورد /ایمیل مدیر اون cms رو عوض کنی

مثلا با update کردن مثلا اینجوری

update set user username="admin" form password"your-password"

البته این یه دستور injection بود که نویسنده Exploit میتونه از این نمونه دستورات هم تو اسکریپتش استفاده بکنه



Exploit رو با زبان های مختلفی مینویسن مثلا Perl یا C یا..

که قبل از استفاده باید کامپایل بشن

مثلا واسه کامپایل کردن Exploit پرل از Active perl استفاده میکنی


طرف استفاده :

معمولا نویسنده Exploit یه دستورالعمل هم میزاره تو برنامش


و ... و...............




خوب اگه سوالی بود بازم درخدمتیم دوست گلم

[lord_viper]

البته با اجازه اساتید
exploit به خودی خود کد مخربی نیست بلکه باعث اجرای یک کد مخرب میشه کد مخرب که به shellcode معروفه
exploit کدی هست که برای استفاده از یک اسیب پذیری یا bug نوشته میشه تا بتونه یه shellcode رو با استفاده از اون اسیب پذیری اجرا کنه