به نام خدا

با سلام خدمت دوستان عزیز

آموزش ها توسط دوست خوبمون soltan_m63

آموزش قدم به قدم هک سایت بدون باگ:

*************
مراحل فیلم 1

*************

>>>> آنالیز تارگت

>>>> بررسی آسیب پذیری روی سایت های روی سرور فقط با یک دورک

>>>> پیدا کردن 2 سایت دارای باگ
  
http://up.danger-team.org/uploads/1374839896651.rar
http://up.danger-team.org/uploads/1374840324841.rar
http://up.danger-team.org/uploads/1374840482521.rar
http://up.danger-team.org/uploads/1374844362531.rar 


*************
مراحل فیلم 2

*************
http://up.danger-team.org/uploads/1374844580492.rar
http://up.danger-team.org/uploads/1374844742621.rar
http://up.danger-team.org/uploads/1374844777091.rar 

>>>> انتخاب یکی از 2 سایت باگدار

>>>> اینجکت مرحله به مرحله سایت باگ دار

>>>> بایپس SQL اینجکتشن و بیرون کشیدن یوزر و پسورد هش شده سایت باگ دار


*************
مراحل فیلم 3

*************
  
http://up.danger-team.org/uploads/137484491881.rar
http://up.danger-team.org/uploads/1374844918812.ra
rhttp://up.danger-team.org/uploads/1374845099541.rar 


>>>> brute کردن پیج ادمین با داشتن username توسط برنامه acunetix

>>>> لاگین کردن به سایت باگ دار

>>>> پیدا کردن مسیر آپلود

>>>> اپلود شل با فرمت عکس و حذف فرمت عکس توسط افزونه فایرفاکس(Live HTTP headers)+اجرای شل


*************
مراحل فیلم 4

*************
  
http://up.danger-team.org/uploads/1374845415391.rar
http://up.danger-team.org/uploads/137484541542.rar
http://up.danger-team.org/uploads/137484541543.rar 

>>>> خواندن یوزر سایت بدن باگ

>>>> اپلود cpanel tourbo  

>>>> تست 109990 پسورد بر روی user سایت بدون باگ

>>>> کرک cpanel در کمتر از 1 دقیقه

>>>> نفوذ به cpanel سایت بدون باگ

>>>> ثبت در zone-h

منبع: آشیانه
به همین دلیل پسورد تمامی فایل ها ashiyane.org می باشد

موفق باشید