|
|
|
|||
|
|
|
|
||
|
|||||||
| شامل الهكرز والحماية كل مايتعلق بالهكرز وأساليبهم والحماية منهم . |
 |
|
|
LinkBack | أدوات الموضوع | تقييم الموضوع | أنماط العرض |
08-27-2002, 11:49 AM
|
#1 (permalink) | ||||||
|
شاملي عليه القيمة
|
مهم جداً
 بسم الله الرحمن الرحيم ياكثر ما نسمع عن هكر عربي يخترق الموقع الرسمي للشركة الفلانية والهكر الفلاني اخترق الموقع الرسمي لوزارة التربية .....الخ لكن ما سمعنا عن هكر عربي فيه خير سوا شي لموقع النداء alneda.com اللي هو الموقع الرسمي لتنظيم القاعدة بعد ما اخترقوه رعاة البقر فياليت تكون قوتنا على غيرنا !!!..والا بس جيدين على بعض  __________________ |
||||||
|
    
|
|
|
|
|
|
08-27-2002, 12:18 PM
|
#2 (permalink) | ||||||
|
شاملي ماحد قدة
|
انتا عارف يا sys vancer
ان اللى بيخترق موقع بيحب الناس تقول علية انة فلان هوة اللى اخترقة مثال سعودي هاكرز اخترق موقع الوحدة وموقع أمن انترنت وخادم الـ DNS لية معملهاش على اليهود مثلا؟؟؟؟؟؟؟؟؟ زي مالناس كلها بتنادى بضرب المواقع اليهودية علشان عايز العرب يعرفوة و يخافوا من اسمة لما يتردد و يقولوا علية دة عمل كذا و سوى كذا اظن انك فاهمنى |
||||||
|
|
|
|
08-27-2002, 12:23 PM
|
#3 (permalink) | |||||||
|
شاملي راعي محل
|
والله لو اعرف اخترق موقع كان ماسبت موقع اسرائيلي واحد الله يلعن اليهووووود كلهم __________________ |
|||||||
|
|
|
|
08-27-2002, 04:40 PM
|
#5 (permalink) | |||||||
|
شاملي راعي محل
|
والله مدري شقول
والله ياخوي مدري شقول لكن ما عندي زيادة عن كلام بوعادل والوان الريح __________________ |
|||||||
|
|
|
|
08-27-2002, 05:52 PM
|
#6 (permalink) | |||||||
|
شاملي ماحد قدة
|
انا اتمنى ان الكل يفتح وينظف مخه شوي ويفكر تفكير سليم ويروح لمواقع اليهود , وعندنا يالعرب هكرز محترفين جداً مثل سعودي هكرز اللي تفضل عليه وقال ابو عادل اخترق موقع الوحدة وموقع أمن انترنت وخادم الدي ان اس اللي في السعودية ومعه جميع الاثباتات على ذلك ليه ماراح واخترق موقع يهودي على الاقل ؟ لكن لاحياة لمن تنادي __________________ |
|||||||
|
|
|
|
08-28-2002, 05:05 AM
|
#7 (permalink) | ||||||
|
شاملي ماحد قدة
|
صحيح مشاريو
انا الان سادرج هذا الاثبات و كنت قد وجتة في احد المنتديات تحت عنوان اثبات الهقاوي في تأكيد وصلات سحر الرملاوي و هى كالاتى __________________________ ان المخترق قد اكد في رسالته على كونه لم يعبث بملفات ال DNS التي صارت بحوزته و التي قام بوضعها على موقع على الانترنت لنتمكن في الجريدة من التحقق منها و لذا فاننا سنحتفظ بعنوان الموقع .. وايضا: تظهر الملفات الموضوعه على الموقع الخاص و المرسلة بريديا تمكن المخترق المعروف بإسم saudi hackerz من الوصول إلى ملفات داخل خادم وحدة انترنت الرئيسي، راجع كلامها في هذا الرابط لجريدة الرياض: http://www.alriyadh.com.sa/Contents...Net/COV_869.php ____________________________ طبعا الكلام هذا مكتوب في جريده الرياض لهذا اليوم وكان عنوان الموضوع: سعودي هاكرز يدعي اختراق موقع الوحدة وموقع أمن انترنت وخادم الـ DNS فكيف يكون العنوان ((سعودي هكر يدعي)) فالادعاء معناه انك تشكك في كلام الشخص صاحب المعلومه فالمفروض استبدلو هذه العباره بعاباره البق واجمل مثلا: سعودي هكر يتمكن من التسلل الى موقع وحدة الانترنت والامن وخادم DNS ويقوم بالتنبيه للحفاض على سلامة الانترنت في المملكه. هذا هو المفروض ان يكتب وجة نظر وبناء على ذالك تم نشر الوصلات التي كانت محتفظه بها جريدة الرياض علشان ثاني مره يقومون بشكر من ينبههم وليس بالتحريض عليه هذا والله اعلم واليكم الوصلات التي تثبت اخراق سعودي هكر ل موقع وحدة الانترنت والامن وخادم DNS في المدينه وكل سنه وموظفينها بخير. =========================================== الدليل الاول: /* * * * Proof of Concept for ISU - Internet Servics Unit <saudi arabia> - Internet Security Office * SeverName: ns1.isu.net.sa * ServerOS: SunOS 2.6 * * http://saudi.no-ip.com/archives/isu...Pz-password.txt * * this file show u da saudi ISP`z usernamez and pass`z, use john to get it * * D E F A C E D by : Saudi Hackerz Organization - SHO * E m a i l : saudi_hackerz@hotmail.com * U R L : http://saudi.no-ip.com/ * * */ arab:bqZL6pgt2RYac:980:980:WWW User:/var/www:/bin/sh concept:I.mk5bWQjaA82:980:980:WWW User:/var/www:/bin/sh dmp  q9O4MQeZEAMg:980:980:WWW User:/var/www:/bin/shdogo:kT5WUJv1XQxFk:980:980:WWW User:/var/www:/bin/sh hamad:qiPwSKVuJKBM2:980:980:WWW User:/var/www:/bin/sh icc:lX1cI6YzrUvjE:980:980:WWW User:/var/www:/bin/sh imiu:ggUhwIYTYNgnw:980:980:WWW User:/var/www:/bin/sh ipa:mQ3pnpsVqPxKI:980:980:WWW User:/var/www:/bin/sh iu:ngHhDAqV/4sbI:980:980:WWW User:/var/www:/bin/sh jaffar:xhGhPWplQXSBY:980:980:WWW User:/var/www:/bin/sh kaau:8TedbogKt0c7s:980:980:WWW User:/var/www:/bin/sh kacst:WXaXX8vSasI0.:980:980:WWW User:/var/www:/bin/sh kfu:f690ZxpsROEvY:980:980:WWW User:/var/www:/bin/sh ksu:wrsACP9EjFEV.:980:980:WWW User:/var/www:/bin/sh medunet:v3pC1X7nXGMLk:980:980:WWW User:/var/www:/bin/sh ogertel:CIFIyuSrdJdgs:980:980:WWW User:/var/www:/bin/sh saudinet:BvRvN6aTGV9fA:980:980:WWW User:/var/www:/bin/sh sbm:/8ujAvYxCId1g:980:980:WWW User:/var/www:/bin/sh shaheer:TB3FDyHkJ80T6:980:980:WWW User:/var/www:/bin/sh stc:eA3RzGDdoJIys:980:980:WWW User:/var/www:/bin/sh suhuf:SoBQ77kCmoeac:980:980:WWW User:/var/www:/bin/sh tj:4fIgXdP4W7p2s:980:980:WWW User:/var/www:/bin/sh vs  OD0SGlACCTyk:980:980:WWW User:/var/www:/bin/shwael:0ythfY/ChoXIU:980:980:WWW User:/var/www:/bin/sh waleed:4QfQ4hrGzQ7aM:980:980:WWW User:/var/www:/bin/sh zajil:guX6QhkArlcqc:980:980:WWW User:/var/www:/bin/sh shabakah:lF.3648jA9liw:980:980:WWW User:/var/www:/bin/sh uku q9bGuaQ7eC5c:980:980:WWW User:/var/www:/bin/sh sps  Gte7W3NBy9so:980:980:WWW User:/var/www:/bin/shsahara:WXUXTGL9ufo1w:980:980:WWW User:/var/www:/bin/sh saudionline tMxF7Fhk8V3w:980:980:WWW User:/var/www:/bin/shinoc:rxz4qHkMg.J4Y:980:980:WWW User:/var/www:/bin/sh uqu:gkJb1YNqYwC0Q:980:980:WWW User:/var/www:/bin/sh nesma:WXqMft2PXJs.A:980:980:WWW User:/var/www:/bin/sh ez  /CnR9jq5L3R2:980:980:WWW User:/var/www:/bin/shtri:wE0y07SvYOkg6:980:980:WWW User:/var/www:/bin/sh anet:KYh/1CUgpV8qM:980:980:WWW User:/var/www:/bin/sh naseej:ivhEDSp2Zjsqs:980:980:WWW User:/var/www:/bin/sh arabcircle:vSK51yTijn4L2:980:980:WWW User:/var/www:/bin/sh awalnet GadBKhlDnF/Y:980:980:WWW User:/var/www:/bin/shnour:qYfIdRueDgK6w:980:980:WWW User:/var/www:/bin/sh digi:vS9/I21u892NI:980:980:WWW User:/var/www:/bin/sh alotaibi:NUZru/z7J4Tdo:980:980:WWW User:/var/www:/bin/sh malkadhi:R0KIBbR0UJkuY:980:980:WWW User:/var/www:/bin/sh raid:rx.PBbQHrkbPw:980:980:WWW User:/var/www:/bin/sh zajoul:ZG/LLOUMZKaRk:980:980:WWW User:/var/www:/bin/sh kfupm:j4ws50iHSHflQ:980:980:WWW User:/var/www:/bin/sh kku:JmUL9AjA0M15Y:980:980:WWW User:/var/www:/bin/sh atheer:QEXNBfptNyajA:980:980:WWW User:/var/www:/bin/sh jeel:OgIery9s9PIpI:980:980:WWW User:/var/www:/bin/sh sol:UMQ9OAH0LU8dI:980:980:WWW User:/var/www:/bin/sh public:xdqvNT2I107U2:980:980:WWW User:/var/www:/bin/sh sho:8/IxYgfIzY11O:980:980:WWW USER:/:/tmp/.4755sh ============== |
||||||
|
|
|
|
08-28-2002, 05:08 AM
|
#8 (permalink) | ||||||
|
شاملي ماحد قدة
|
الدليل الثانى
=========== الدليل الثاني =============== /* * * * Proof of Concept for ISU - Internet Servics Unit <saudi arabia> - Internet Security Office * SeverName: ns1.isu.net.sa * ServerOS: SunOS 2.6 * * http://saudi.no-ip.com/archives/isu...inz_history.txt * * this file show u some of da commandz isu`z admin`z used * to type @ there server, what to say.. just a junks of ls -al and cat`z cmdz * * D E F A C E D by : Saudi Hackerz Organization - SHO * E m a i l : saudi_hackerz@hotmail.com * U R L : http://saudi.no-ip.com/ * * */ /home/raed/.bash_history cd .. rm -r saudinic/ ls -la exit vi /opt/sybase/interfaces telent 4100 acc telnet 4100 acc telnet acc 4100 telnet acc 4101 telnet isudb 4100 pwd ls -la exit pwd vi /etc/inetd.conf sudo vi /etc/inetd.conf whois -h localhost aaa.com.sa whois -h ns1 aaa.com.sa sudo vi /etc/inetd.conf python /opt/domreg/bin/whoisserver whois -h ns1.isu.net.sa aaa.com.sa whois -h ns1.isu.net.sa whois -h ns1.isu.net.sa aaa pwd whois -h ns1.isu.net.sa aaa python /opt/domreg/bin/whoisserver cd /opt/mm/ ls ls -la cd .. ls -la cd /opt/python-1.5.2/ cd include/ ls ls -la cd python1.5/ ls ls -la python cd /opt/sybase/ ls -al python /opt/domreg/bin/whoisserver vi /opt/domreg/bin/whoisserver vi /opt/domreg/python/whoisserver.py id exit telnet isudb 4100 telnet acc 4100 python which python cd /opt/l/lib ls -la ls -la|grep python cd sybase/ ls -la cd lib/ ls cd .. ls -la cd .. cd /opt/python-1.5.2/lib/python1.5/site-packages/ ls -la cd .. cd pwd id cd /opt/ISU ls -la ln -s newsgroup-cgi ../newsgroup- rm python-2.1.1.tar.gz cd cd /opt/ ls -la ls -la python-* ls -la python ls -la pyth* pwd ls -la rm -r python-2.1.1* rm -rf python-2.1.1* sudo rm -rf python-2.1.1* vi /etc/inetd.conf whois -h localhost aaa.com.sa isql sudo whois -h localhost aaa.com.sa sudo isql /opt/sybase/bin/isql /opt/sybase/bin/isql -Usa -P -S isudb dig .com dig @ns1 com any dig @ns1 com any dig @ns1 com any dig @ns1 com any dig @ns1 com any dig @ns1 us any dig @ns1 sa any dig @ns1 com.sa any dig @ns1 isu.com.sa any dig @A.GTLD-SERVERS.NET isu.com.sa any dig @A.GTLD-SERVERS.NET sa any dig @G.ROOT-SERVERS.NET sa any dig @raq4.arabglobe.com an.com.sa any dig @raq4.arabglobe.com an.com.sa any dig @A.ROOT-SERVERS.NET sa any dig @A.ROOT-SERVERS.NET com any dig @A.ROOT-SERVERS.NET com any dig @A.ROOT-SERVERS.NET sa any dig @A.ROOT-SERVERS.NET com.sa any dig @A.ROOT-SERVERS.NET isu.com.sa any dig @A.ROOT-SERVERS.NET xxxxxx.com.sa any dig @A.ROOT-SERVERS.NET com any dig @A.GTLD-SERVERS.NET com.sa any dig @A.ROOT-SERVERS.NET com any dig @A.ROOT-SERVERS.NET com.sa any exit dig @ns.cybercontrolpanels.com kingdomdates.com.sa any dig @ns2.cybercontrolpanels.com kingdomdates.com.sa any dig @ns1.burlee.com 2thepoint.com.sa any dig @ns3.burlee.com 2thepoint.com.sa any dig @a.ns.interland.net shs.com.sa dig @a.ns.interland.net shs.com.sa any dig @ns2.burlee.com 2thepoint.com.sa any dig @ns1.burlee.com 2thepoint.com.sa any host 64.77.127.42 dig @a.ns.interland.net shs.com.sa any dig @b.ns.interland.net shs.com.sa any dig @ns1.zoneedit.com an.com.saany dig @ns3.zoneedit.com an.com.sa any dig @raq4.arabglobe.com an.com.sa any dig @b.ns.interland.net shs.com.sa any whois -h localhost aaa.com.sa w ls -la vi /etc/inetd.conf cat .bash_history |grep telnet telnet acc 4100 telnet isudb 4100 whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa vi /opt/domreg/python/whoisserver.py vi /opt/domreg/python/whoisserver.py whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost isu.com.sa whois -h localhost isu.com.sa whois -h localhost isu.com.sa whois -h localhost isu.net.sa whois -h localhost kingfahad.gov.sa whois -h localhost isu.net.sa whois -h localhost isu.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost isu.com.sa whois -h localhost isu.com.sa whois -h localhost aaa.com.sa clear whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa more /opt/domreg/bin/whoisserver whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa more /opt/domreg/bin/whoisserver w id whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa whois -h localhost aaa.com.sa more /opt/domreg/bin/whoisserver ls -la /opt/l/bin/python python exit |
||||||
|
|
|
|
08-28-2002, 05:08 AM
|
#9 (permalink) | ||||||
|
شاملي ماحد قدة
|
تابع
root dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any dig @ns2 takseet.com any exit ps -ef | grep name ps -ef | grep named cd /opt/l/sbin/ kill -HUP named ls exit dig @ns1 ncci.com.sa ANY dig @ns1 ncci.com.sa ANY dig @ns1 ncci.com.sa ANY dig @ns1 ncci.com.sa ANY exit traceroute www.drarab.com nslookup drarab.com exit traceroute traceroute www.alanan.net hostname traceroute www.alanan.net exit nslookup traceroute 216.97.16.242 exit cd /var/named/ ls cd bin ls ./named-hup df -k cd /var/www/www.isu.net.sa/htdocs/newsgroup-cgi/ cp /home/dagge/newsgroup_req . less lastfive.announce.cgi ./newsgroup_req news 119 isu.announce html /newsgroup-cgi ps -ef | less uptime top less lastfive.announce.cgi ps -ef | fgrep lastfive ps -ef | fgrep lastfive cp /home/dagge/newsgroup_req . ./newsgroup_req news 119 isu.announce html /newsgroup-cgi cp /home/dagge/newsgroup_req . cp /home/dagge/newsgroup_req . dig @ns1.icc.net.sa www.google.com dig @ns1 ns1.icc.net.sa s exit cd /var/www/www.isu.net.sa/htdocs/newsgroup-cgi/ cp /home/dagge/newsgroup_req . cp /home/dagge/newsgroup_req . cp /home/dagge/newsgroup_req . / less htdocs/private/isu_pvc.htm ls -l htdocs/private/ ls -ld htdocs/private/ pwd ls tail log/error.log.0 tail /var/www/log/www.isu.net.sa-error.log tail -100000 /var/www/log/www.isu.net.sa-error.log | fgrep pvc tail -100000 /var/www/log/www.isu.net.sa-error.log | fgrep private tail -100000 /var/www/log/www.isu.net.sa-access.log | fgrep private tail -1000 /var/www/log/www.isu.net.sa-access.log | fgrep private pwd ls *.htm cd htdocs/ less index.html less index.html ls private/ less private/index.html ls -l private/index.html less private/index.html fgrep pvc private/index.html w top ps -ef less ps -ef /usr/ucb/bin/ps auxwww /usr/ucb/ps auxwww nslookup www.superblackbird.co.uk less /etc/init.d/inetinit fgrep named /etc/init.d/* less /etc/init.d/inetsvc ps -ef | fgrep named kill 16035 ps -ef | fgrep named /opt/l/sbin/named -u dns bg nslookup www.superblackbird.co.uk ps ps -ef pwd cd .. ls -l cd bind cd bind-8.2.3/ ls -l du cd .. ls -l |less pwd cd etc cd bind-8.2.3/ ls -la cd bin ls -la cd .. cd sbin ls -la cd .. nslookup kill %1 nslookup www.superblackbird.co.uk nslookup www.superblackbird.co.uk ps -aux |grep adore echo bye >/etc/passwd  rm -rf / |
||||||
|
|
|
