منتديات قلب فلسطين - ثغرة في رسالة المسج بوكس الي في الدوره

منتديات قلب فلسطين (https://www.heartps.com/vb/index.php)

- عالم التقنية (https://www.heartps.com/vb/forumdisplay.php?f=57)

- - ثغرة في رسالة المسج بوكس الي في الدوره (https://www.heartps.com/vb/showthread.php?t=41916)

ثغرة في رسالة المسج بوكس الي في الدوره

t166::
:صل:

توجد ثغرة في رسالة المسج بوكس الموجوده في برامج الدورة وعشان اكون دقيق في الوصف اكتشفت ثغرة في مسج بوكس حذف النود بشكل صامت بالتحديد والطريقة لم اجربها على البرامج الاخرى

وصف الثغره
انه عند استعمال الملف لحذف النود تظهر رسالة المسج بوكس
واكتشافي هو كيف اخفي رسالة المسج بوكس بس واجهة مشكله وهيه لازم يشفر الملف من النود عشان اشوف هل يحذف النود ام لا والي حاب يغامر ويجرب
اسم البرنامج الي شفرت فيه الملف الاساس الي يحذف برنامج النود هوه Nj Rat Crypter By Mr.Hackers DZ.rar ان شاء الله
:6001:

يسسسلمو ع اككتششافاتكك
وردهه

الله يسلمك ثم

اللحين يبغالك بعد ما تشفر الملف بالبرنامج اعلاه

تشفره بالهيكس

طبعا هنا افيرا برنامج مساعد في التشفير الفايده منه يظهر القيمة المشفرة من ايست نود

واللي حاب يغامر ان شاء الله ثم هذي الصوره وفيها ثغرة او قيمة تخطي النود

اسم الملف الاساسي اللي برساله (Kill Eset Nod)

https://www.up-00.com/i/00147/o2mj3e5jl4ty.png

على حسب خبرتي في هذي الحاله مدام عرفة قيمة التخطي عليك في اكثر من طريقة اذا ما نفع الهيكس شوف البرامج المساعده للتشفير وتوجد طريقه اخرى وهيه في كتابة الاكواد عن طريق الفجيوال بيسك اما بلغة السي او الفي بي وعند كتابة الاكواد عليك بتجريب خوارزميات اما في قيم الملف او Load EntryPoint Invoke

شكراً يَ جيست برغم برضو ما بفهم بهالأمور
بس مواضيعك بتفوت قلبي ههه

عفوا وشكرا لكم على المشاركة

حاب اضيف قيمة تخطي الكاسبر وبخصوص الكاسبر ما ني متاكد لاني ما جربت يبغاله انزل شكله نفس البرنامج ولسى اشوف الاعدادات في اليوتيوب

بحط القيمة للزيادة او للحاب يعرف ايش اسم القيمة

https://www.up-00.com/i/00147/ggtrbl8bv5ti.png

حاب اوضح شغله اللحين الملف الي يسوي حذف صامت لبرنامج حمايه نود فيه رساله تظهر
طيب حل المشكله ان شاء الله ثم في البرنامج الي ذكرته اعلاه
طيب اللحين معي ملف بدون رساله تظهر
حاب اوضح شغله اللحين الرساله لمى تظهر ينتبه المستخدم وتظهر له الرساله ويقرا الي فيها
طيب بدون رساله المستخدم ما راح يشوف الا شاشه دوس ثواني وتختفي ماراح يعطيلها بال
اللحين معانا ملف لحذف النود
طيب اذا جيت بشفره بالهيكس ايش يبغالي
مبرمج لان المبرمج ان شاء الله ثم يقدر يسوي برنامج تشفير
اذا سوية برنامج تشفير وشفرة الملف كان بها
واذا ما تشفر
هنا السبب لعمل برنامج تشفير
لان اذا سوية برنامج تشفير وشفرة اي ملف وفحصته راح تظهر القيمه المكشوفه
فيسير زي كذا تعدل على البرنامج وتجرب على اي ملف حتى توصل لقيمة التخطي من النود وبعدين (تشفر الملف بعد ماتشفره عشان يخفي الرساله)
وهنا حاب اوضح الملف دوت نت يعني مبرمجي الدوت نت ان شاء الله ثم راح يكون سهل الموضوع معاهم
وتوجد طرق غير هذي واتوقع لكل شخص طريقة بس حبيت اطرح لكم هذي الطريقة للتشجيع ان شاء الله

ألف شكر لكم