شـريـط الاهـداءات |
|
| قسم الحماية والاوتوايفنت للسيرفرات الخاصه [ قسم خاص بالحماية والفلترات والاوتو ايفينت للسيرفات الخاصة ] |
 |
|
|
أدوات الموضوع | انواع عرض الموضوع |
05-12-2016, 06:22 AM
|
#1 | ||||||||||||
  
|
بسم الله الرحمن الرحيم بأذن الله انا جايبلكه شرح مفيد و هيفيد ناس كتير و هيحمي ناس كتير اوي من الثغرة ده انا مش هطول عليكه هنخش في الموضوع علي طول طبعا اليومين دول في ناس كتير تم اختراق السرفر بتاعهم و اكيد مش عرفين الاختراق تم من خلال ايه بالظبط (.) و اكيد الثغرة مش في كل الفي بي اسات فـ حابب اعرفكم علي ثغرة خبيسه مش لغرد الاختراق (لا)... لغرد الحماية منها .في البداية الثغرة مش من الي عامل السرفر ولا من برنامج (لا) الثغرة من الويندوز نفسه و طبعا العيب بيبقي من ناس منزلين نسخه من جوجل مضروبه و مركبنها علي الفي بي اسات . اسم الثغرة (ease of access) و ازاي اوصلها ... لازم يكون عندك نسخه ويندوز اكس بي علي جهازك علشان تعرف تخش علي الـ windows login screen بتاع الفي بي اس و بعدين بتدوس عليها بيفتحلك الـ cmd و طبعا ده تحكم كامل بمعني تقضر تعمل حاجة كتير اوي في الفي بي اس .. و اولها انك تعمل يوزر في. الفي بي اس و تخش ... هنشوف ازاي بتستخدم و ازاي بتتقفل .. مسار الـ ease of access في C:\Windows\System32\utilman.exe و طبعا utilman.exe متغير و موجود مكانو الـ cmd فا بالتالي لما تدوس علي ease of access يفتحلك الـ cmd من برا الفي بي اس () و طبعا لو كتبت في الـ cmd الكود ده net user ang3l asd@123 /add كدا انت عملت يوزر اسم اليوزر ang3l و الباسورد asd@123 و الكود ده net localgroup Administrators ang3l /add انك خليت اليوزر الي اسمو ang3l بقي administrator بمعني انك تعرف تخوش عليه ......() حل الثغرة انك تمسح utilman.exe من system32 صور للتوضيح  
|
||||||||||||
|
| إعلانات google |
|
|
|
05-12-2016, 10:56 PM
|
#2 | ||||||||||||
   
|
ينقل للقسم المناسب .. انتظر رد المشرف
|
||||||||||||
|
|
|
07-12-2016, 03:30 AM
|
#3 | ||||||||||||
  
|
توضيح بسيط بس هيا ملهاش دعوة انت عندك علي جهازك ويندز ايه والكلام دا خاص بالويندز سيرفر 2008 في اول مانزلت خالص قبل اي ابديت كان فعلا موجود تاني حاجه اسم الملف cmd.exe تالت حاجه اسم الثغرة Power shell remote access exploit |
||||||||||||
|
|
|
07-12-2016, 03:44 AM
|
#4 | ||||||||||||
|
ال ease access دا Option login الحل الافضل بدل ما تمسحه انك تدخل ع الكنترول بتاعه وتخليه كدا :  وبكده انت وقفته |
||||||||||||
|
|
|
11-12-2016, 08:25 AM
|
#5 | |||||||||||||
|
اقتباس:
|
|||||||||||||
|
|
|
11-12-2016, 08:26 AM
|
#6 | |||||||||||||
|
اقتباس:
|
|||||||||||||
|
|
|
14-12-2016, 12:27 PM
|
#7 | ||||||||||||
  
|
اضف الى معلوماتك اولا الثغره مش بسبب وندوز نازل من جوجل ولا حاجه ممكن تكون نسخه رسميه لاكن اصدار قديم لم تمسح ال cmd.exe من ملفات system32 ال powerShall مش هيقدر يعمل كونكت وبالتالى مافيش ابديت لم تمسح cmd.exe ونحاول تعمل ابديت من الوندوز ابديتر هتنزل تانى :D حتى لو مسحت cmd.exe التثغره بتفضل موجوده بس ليها دخله تانى مش هقول عليها دلوقتى بس تسلم ايدك موضوع مميز عن ثغره قديمه وكان معظم المصرين بيستخدموها خاصة فى Sro |
||||||||||||
|
|
|
22-12-2016, 01:21 PM
|
#8 | ||||||||||||
  Dev Hamboka 
|
تــسـلم
|
||||||||||||
|
|
|
24-12-2016, 10:29 PM
|
#9 | |||||||||||||
 
|
شكراً على مجهودك اقتباس:
|
|||||||||||||
|
|
|
26-12-2016, 11:04 AM
|
#10 | |||||||||||||
 
|
اقتباس:
ما هذا :D
|
|||||||||||||
|
|
|
17-01-2017, 07:53 PM
|
#11 | ||||||||||||
 
|
cmd مش بتتشال نهائيا
حل ؟. |
||||||||||||
|
|
|
07-02-2017, 12:46 AM
|
#12 | |||||||||||||
|
اقتباس:
|
|||||||||||||
|
|
|
| يتصفح الموضوع حالياً : 1 (0 عضو و 1 زائر) | |
|
|
.gif){kind=icon}
العرض العادي
