آشیان امروز
درباره سایت
آخرین مطالب
- [مسابقه] طراحی هدر انجمن آشیانه ویژه ماه محرم
- حذف خط تکراری در یک فایل تکست
- پسورد یوزری های ویندوز
- کداین برنامه
- نال کردن سی پنل
- نفوذپذیری شبکه های ایرگپ (AirGap)
- کسی اسم این نرم افزار میدونه چیه ؟
- تکنولوژی سخت افزاری هکر ها
- ماژول ها و سورس کد تست نفوذ با پایتون
- باز یابی صدا های ضبظ شده ای که از روی گوشی اند روید حذف شده اند
امکانات وب
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 23:09
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 21:49
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 21:49
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 21:49
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 20:44
دوستان سلام
نسخه ی جدید برنامه رو براتون آماده کردم با کلی تغییرات که امیدوارم بدردتون بخوره
برناهه هم زمان در انجمن های مشابه گذاشته شده
از مدیران این بخش میخوام تاپیک قبلی رو به طور کامل حذف کنن یا این تاپیک رو با تاپیک قبلی ادغام کنن ....یا اگر مشکلی نداره هر دو تاپیک موندگار باشن
تغییرات نسخه 3 برنامه نیمارو هک استیشن
Add Identify vulnerabilities
Add Injection Area
Add Batch, Shell, Dos, and Command line
Add All Hack tools menu
تصاویر برنامه
نسخه 3
نت فریم ورک نسخه 4 به بالا - ویندوز ویستا و 7 - 32 و 64 بیتی -- تست شده
دوستان گرامی به دلیل آپدیت های مکرر برنامه فعلا قادر به گذاشتن لینک اسکن نیستم
انجام اینکار به عهده ی خودتون
اما لینک اسکن نسخه های پیشین
لینک اسکن
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
لینک های دانلود برنامه
.................................................. ............
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
صفحه ی رسمی برنامه
www.nimarohackstation.loxblog.com
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 20:44
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 19:41
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 19:41
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 19:41
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 18:39
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 16:00
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 13:32
سلام به تمام اساتید آشیانه
دیدم دوستان هنوز با کرک وی پی اس مشکل دارن و همچنان بی دلیل بدون جستوجو تاپیک باز میکن
گفتم هر چیز مرتبط با کرک وی پی اس دوستان تو آشیانه قرار دادن براتون جمع آوری کنم
هماهنگ شده با استادCyb3r_Dr4in
وی پی اس چیه و چیکار میکنه
پیشنهاد میکنم ب این تاپیک سر بزنید
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
بنده کرک وی پی اس رو ب 3بخش تقسیم میکنم
1برنامه اصلی کرک dubrute
این برنامه خودش از 3بخش آیپی یوزر و پسورد تقسیم شده که ما با پر کردن این قسمت ها میتونیم کرک رو آغاز کنیم.میتونید از لینک زیر برنامه رو دانلود کنید
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
2برنامه vnc_scaer
کار این برنامه این هست که ما یکسری رنج آیپی میدیم و برامون اسکن میکنه آیپی های اسکن شده در برنامه اول قرار میگیره از این لینک دانلود کنید
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
3 useame&password
یوزرنیم و پسورد هم در 3قسمت برنامه اول قرار میگیره شما از این تاپیک میتونید یوزر نیم و پسورد های خوبی داشته باشید
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
یک نکته هم در باره شماره 2 بگم برای دریافت رنج آیپی میتونید برید ب لینک زیر و کشورتون رو انتخاب کرده و اون رنج رو بدید
به برنامه تا اسکن آیپی براتون آغاز بشه
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
البته برنامه بهتری هم برای اسکن آیپی وجود داره اسمش kportscan خودتون دانلود کنید.
خب این از چیزایی که برای کرک نیاز هست
حالا میریم سراغ آموزش ها
این لینک تاپیک آموزش کرک وی پی اس
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
این لینک آموزش کرک وی پی اس با برنامه جدیدهFast RDP
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
اینم لینک آموزش کرک وی پی اس با Hydera
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
این لینک آموزش دیداس با وی پی اس
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
در این تاپیک برای دوستان تنبل آیپی اسکن شده قرار میگیره
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
در این تاپیک وی پی اس کرک شده رایگان قرار میگیره ک بدلیل عوض کردن رمز وی پی اس توسط افراد بی جنبه قفل شد
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
در این تاپیک سوالات خودتون رو در مورد کرک وی پی اس بپرسید و تاپیک اسپم ندید
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
آموزش ساخت یوزر مخفی در وی پی اس
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
برنامه قفل دستکتاپ تا اگه یوقت وی پی اس تون کرک شد کسی نتونه بازم واردش بشه
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
تاپیک آموزش گذشتن از دسکتاپ لوکر ها
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
خب اینم آخرین تاپیک که در مورد اجاره وی پی اس و v*p*n و هاست و...
[برای مشاهده لینک ها شما باید عضو سایت باشید ]
امید وارم مفید بوده باشه تشکر فراموش نشه
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 13:32
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 6:21
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 4:34
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 3:21
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 3:21
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 3:21
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 1:20
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: چهارشنبه 30 دی 1394 ساعت: 1:20
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 23:53
با سلام .
این باگ ناشی از تابع [برای مشاهده لینک ها شما باید عضو سایت باشید ] در PHP هست .
کار تابع parse_str اینه که متغیر ها و آرایه هایی رو در یک استرینگ که به سبک Url نوشته شده تعریف کرد .
به این صورت :
کد PHP:
<?php
parse_str('var1=Hello There&var2=Im ....&arr[]=22&arr[]=23');
echo $var1." ".$var2; // Output Hello There Im ....
echo "</br>";
echo $arr[0]+$arr[1]; // Output 45 (22+23)
?>
خوب باگ Possible Flow Control به این صورت هست که ما یک ورودی که از کاربر گرفته میشه رو در تابع
parse_str قرار بدیم .
خوب معلومه که مقدار تمام متغیر ها دست کاربر قرار میگیره .
بهره هایی که میشه از این باگ برد .
XSS
SQLi
Include و ....
چند تا مثال میزنیم و تمام ....
----------------------------------------
XSS :
کد PHP:
<?php
if(isset($_GET['error']) and isset($_GET['vars'])) {
$message=htmlspecialchars($_GET['error']);
parse_str($_GET['vars']);echo
$message;}
?>خوب کاربر عزیز به این صورت کاملا میتونه امنیت رو دور بزنه 
کد:
localhost/pfc.php?error=23&vars=message=<h1>Hello There</h1>
-----------------------------------------------
در SQLi
اگر به این صورت باشه .
کد PHP:
<?php
$con=mysqli_coect('localhost','user','pass','db');
$id=(int)$_GET['id'];
$sql='Select * From news where id='.$_GET['id'];
parse_str($_GET['vars']);
$query=mysqli_query($con,$sql);
while($i=mysqli_fetch_array($query)) {
echo $i['content'];
}
?>
به این صورت مثلا
اگر یک تیبل news داشتیم
| id | content | title |
کد:
localhost/pfc.php?id=23&vars=sql=insert into news values(1,'s','d')
موفق باشید.
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 23:53
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 23:53
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 22:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 22:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 22:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 18:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 18:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 18:14
- شما نمیتوانید موضوع جدیدی ارسال کنید
- شما امکان ارسال پاسخ را ندارید
- شما نمیتوانید فایل پیوست کنید.
- شما نمیتوانید پست های خود را ویرایش کنید
- - , .
برچسب: نویسنده: محمد رضا جوادیان تاريخ: سه شنبه 29 دی 1394 ساعت: 15:51