شفت الاختراق الى من الميديا ده :)

[Marlo0o]

الاختراق من خلال الميديابلاير MediaPlayer Exploiting



تهل علينا كل صباح شركات انظمة التشغيل بالعديد من الثغرات فى منتجاتها وتعلن فورا عن ضرورة ترقيع نظام التشغيل حتى تحمي نفسك من اختراق المتطفلين لجهازك وسرقة خصوصياتك و ..

ولكن لم نتخيل ان يصل الامر الى برنامج ميديا بلاير الشهير .. حتى الرفاهية لم يتركهاالمخترقون الا وبحثوا من خلالها عن وسيلة للاقتحام


وبعد ان اعلن عن وجود ثغرة ببرنامج media palyer v8.00 تم ابتكار هذا البرنامج الذي يمكن من خلاله تكوين وصلة بموقعك وعند ارسال تلك الوصلة لشخص يتم تشغيل مقطوعة موسيقية من هيئة mp3 ولكن قبل التشغيل سيصيبك باتش وانت لاتدري، ........... هيا بنا للخطوات الاربع للاعداد:





1- البرنامج إصدار شهر أكتوبر 2002م وتحديدا منذ اقل من 15 يوما
2- الملف المضغوط للبرنامج يتكون من اربعة ملفات احدهماgenerator - zephyrus_1.0.exe حجمه 317 ك وخلاف ذلك يكون مصاب بتروجان والثاني ملف ريد مي والثالث ملف الربط الديناميكي ZipDll.dll والرابع Faq
3- يلاحظ ان هذا البرنامج وتلك الثغرة لن تصلح إذا كان جهاز الضحية لديه الإصدار MediaPlayer V9.00
4- افتح الملف Generator لتقوم بالإعداد كالتالي:
• Load server
• تحميل أي باتش تريد اصابة الضحية به مثل الاوبتكس برو او الليثيوم او الموسوكر او موانج او كي لوجر
• اكتب وصلة لاي مقطوعة موسيقية حقيقية او اغنية سواء بموقع عام من الانترنت او موقعك الشخصي مثلا http://www.myserver.here/test.mp3 وهي التى سيستمتع بها الضحية اثناء الاصابة





• اختار اسم الفولدر بجهازك الذي سيتكون فيه ملفات الباتشات مثل c:\my document\my received files
• هذه الخطوة هامة جدا وتعتمد دقتها على انجاح الاصابة او لا وهي exec delay حيث تعتمد فكرة البرنامج على انه عندما يضغط الضحية على الوصلة لسماع الاغنية يبدا برنامج الميديا بلاير فى الاعداد للعمل كالمعتاد مثلما نراه يكتب buffering ولكن فى تلك الحالة يقوم بتحميل وتشغيل البتش فى جهازك وبعد الفترة التى تقوم بتحديدها مثل مافى الصورة 5 ثواني سيتوقف التحميل وتبدا المقطوعة سواء تم الانتهاء ونجاح التشغيل ام لا ... أي انه لابد من تحديد الوقت المناسب لتحميل الباتش طبقا للحجم المرسل والنصيحة هنا هو عدم زيادة الحجم عن 100ك والتى يقابلها تقريبا 10 ثواني او 5 ثواني والتى يقابلها 50 ك او بالطبع تختلف طبقا لسرعة الاتصال لدى جهاز الضحية ولذلك سيكون ذلك البرنامج ممتاز مع برامج الكي لوجرJanNet او باتش الليثيوم او k2ps ذات الحجم الصغير والاصابة البالغة والتحميل السريع حتى لايشك الضحية او تبدا الموسيى فى العزف قبل الانتهاء من المهمة 





• اذا كنت تريد ان يحصل الضحية على رسالة fake error window قم بالتاشير على تلك الخاصية وانا لاادعم ذلك حتى لاتثير الشكوك لانها خدعة معروفة
• اضغط generate
• تحصل على ملفين بجهازك فة المسار الذي حددته سابقا هما zephyrus.wmd and zephyrus.html
• قم بتحميل ذلك الملفين لموقعك الشخصي
• أرسل المسار الكامل لوصلة الأغنية للضحية واتركه يستمتع بألحان دمي ودموعي وابتسامتي مع رسالة البرنامج:
downloading the zephyrus.wmd, now the mp3 you selected will start to play

انصح بالتحديث الى الاصدار التاسع من الميديا بلاير او ترقيع ثغرة الاصدار الثامن او عدم سماع الموسيقى



Coder Name : ISO

اسم صانع البرنامج ISO .

بالامكان الحصول على البرنامج من هنا

http://trojan.ch/zephyrus/zephyrus_1.0.zip

وهذي النسخه الجديده

ISO Has released zephyrus 1.1

http://www.trojan.ch/zephyrus/zephyrus_1.1.zip



بالنسبة للكي لوجرز

هذه وصلة الجانيت الحديثة الخاصة بالويندوز اكس ببي مع العلم بان البرنامج ليس مجاني ويكلفك 15 دولار يتم ارسالها بالكريديت كارت لكل نسخة بحجم 15 ك من سيرفرالبرنامج .... ولكنه الحقيقية رائع

هذه الوصلة

http://www.jannet****/


برامج كي لوجر مجانية تعمل بكفاءة على الاكس بي

http://www.ratct.net/sektionen/produkte/god_1_0.html


http://www.keylog.h1.ru/keypro.html


برنامج Key Logger) TeeJayEm_KeySpy1)

حجم server بعد الضغط : 26.5 Kb

http://www.geocities.com/princestuf...yEm_KeySpy1.zip

وهذي النسخه الجديده

http://www.geocities.com/princestuf...eJayEmSetup.zip



بالنسبة لثغرة الميديا بلاير والبرنامج

1- السيرفر الناتج مايحتاج دمج ويمكن قصدك ربط binding

2- KAV يكتشفه ويمنكك استخدام hex editing

3- نعم يجب ان يكون الملف mp3 كما شرح لنا المصمم لبرنامج فى الريد مي.

4- حمل الاغنية لموقعك الشخصي وارشح موقع netfirms لسرعته الكبيرة.

5- ارفع الملفين الناتجين لموقعك وارسل الملف .html فقط

اسال راي الضحية عن الاغنية

[SUPER CAP]

موضع جميل تشكر عليه

[ولد..الشارع]

موضوووع كبير وجيد جدا انت صانع المواضسيبتصيلال