برنامج Havij الاختراق المواقع المصابة ثغرات SQL جديد وفعال

السلام عليكم ورحمة الله وبركاته


أخواني اليوم حبيت أشرحلكم برنامج Havij لأستغلال ثغراتSQL نبدأ بالشرح



أولا نفتح البرنامج

و نضع رابط الموقع امام Target



و بعدهـا نضغط على Analyze











الأن سوف يخرج لنا بعض المعلومات عن الموقع
متل الأيبي
عدد الأعمدة
اصدار القاعدة
...

هاهي المعلومات الى خرجت










بعدها نضغط على Tables
تم Get Tables








الأن سوف يظهر لنا الجدوال










الأن علينا وضع علامة امام الجدول الى نضن انو فيه اليوزر و الباس بتاع الأدمن

بالنسبة للموقع الى نحقنه .. جدول الى فيه اليوزر و الباس سهل
لأنـنو ظاهر من اسموا :admin

يعني نضع علامة امام admin
تـم نضغط على Get Columns











الأن سوف يخرج لنا بيانات الأدمن ههه :






شفتو البيانات :

Data Found: admin_****=admin
Data Found: admin_pwd=87898cf52bc3415227f3939deae22771

المشكلة الأن هو أن الباس مشفر :
يعني بدنا نفك تشفيره

راح نضغط على MD5

تم نضع الباس المشفر و نضغط على Start











هاهو الباس : 191082371 :

الأن كل شئ تمام

نحتاج الأن لشئ مهم أيضا وهي اللوحة

لكي ندخل بالبيانات

و نخرب الموقع ههههههع



ندهب الى F ind Admin


و نضغط على Start











يعني وجد لوحة الادمن









ندخل على واحدة منهما

و ندخل البيانات








و بعدها راح تدخل للوحة ههههه


تحميل برنامج Havij >>>> http://www.mediafire.com/?d1606d4ndf256ye