ثغرة فى نظام الاسعار للبالتوك كنت طرحتها من قبل فى المواقع الاجنبيه

[detective linux]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

http://i17.tinypic.com/2qle3c1.jpg

http://i15.tinypic.com/2czcbow.jpg

http://i13.tinypic.com/40m2vy9.jpg

http://i19.tinypic.com/4hkm451.jpg

http://i16.tinypic.com/3zbhvfp.jpg

http://i17.tinypic.com/48r2xhl.jpg

http://i19.tinypic.com/2wdrd6e.jpg

http://i17.tinypic.com/4bygj95.jpg

http://i12.tinypic.com/2ls78lt.jpg

http://i16.tinypic.com/2ms0spv.jpg

طبعا ممكن الناس تقول الكلام ده مش مظبوط ولكن تاكدوا من الصورتين الاخرين واحد فى امريكا جرب وصبغ النك نيم الاخضر بحوالى نصف دولار 0.50 $ واضح فى اخر صورة من تحت
ودى اول ضربات للبالتوك والباقى قادم

بالتوفيق ان شاء الله

[الخالدي]

نجرب ونشوف


بس شو اسم البرنامج اللي يستخدم مع طريقة الدفع


اللي موجود في الصورة اللي نغير منه السعر

[detective linux]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

هناك برنامجين يقومون بتلك الوظيفة
الاول يطلق عليه paros proxy
الاخرى الذى فى الصورة يسمى burpproxy

رابط البرنامج الاول

http://www.parosproxy.org/download.shtml

رابط البرنامج الثانى

http://www.portswigger.net/proxy/download.html

بالتوفيق ان شاء الله

[الخالدي]

لكن هل تعتقد انه ناجج



؟؟؟؟؟؟؟




أقصد انك جربته ؟


وهل نجح معك ؟؟؟

[detective linux]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

اعتقد ان الصور تبين وترد على السؤال
وعلى العموم ادارة البالتوك اضطرت الى اخفاء سعر كل نوع من الصبغ من مصر والشرق الاوسط بعتقد
علشان ما نقدرشى نلعب فى نظام الاسعار بتاعها من داخل مصر نتيجة لما قمنا به

http://i19.tinypic.com/29mrvc0.jpg

ولو عاوز اعملك فيديو كمان مافيش مشكلة
وحل تلك الثغرة الوحيد هو اخفاء الاسعار ومنع الصبغ بالكريدت من الدوله كما بالصورة

بالتوفيق ان شاء الله

[محب الخالدي]

ما فهمت ياا اخوي
الحين انا من الكويت

ينفع اجربها ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

اذا ينفع أبشر بعزك


أول شي بحمل البرامج و اهم شي هل راح يتعرض صاحب البطاقة الائتمانية الي حصبغ فيها للمساءلة ؟ ام إن العملية قانونية !!؟؟
وهل أضمن إنهم ما يحطون النك في قائمة الباند ؟



ما عرفت احمل البرنامج اذا ممكن تعطيني الرابط المباشر للتحمل

[أبو الدرداء]

الصور في السعودية غير ظاهرة يا ليت ترفقها

,,

[محب الخالدي]

واضح من الصور ان الطريقة فعلا نجحت و لكن وين البرامج ؟؟؟؟؟؟؟؟ و بعدين بو الدرداء بيصبغ لنا كلنا هههههههه

[ابو مقرن]

بيض الله وجهك ديتكتف بس الصور مو ظاهر بالسعودية

[detective linux]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

بالنسبه للشرح والموضوع هو قانونى ميه بالمائه فى ناس هتقولى ازاى ده انت بتغير فى الاسعار
اولا البرنامج اللى مشرح ده بيخلى السيرفير يكلم نفسه وهو اللى يبعتلك ويرد عليك ويوافق على السعر
يعنى انت بتخلى السيرفير يطلعلك ان السعر دولار وانت بتقوله موافق والسيرفير بترجعله الداتا على انها دولار وانك وافقت كلها قانونيه وهذه الثغرة للحين مااكتشفوا ليها حل غير انهم منعوا الصبغ من الشرق الاوسط ومن انك تشوف الاسعار زى مابينت فى الصور اللى تحت فى الرد الثالث
بالنسبة لرابط تحميل البرنامج
http://www.portswigger.net/proxy/burpproxy_v1.3.zip
على فكرة هتحتاج يكون عنك جافا علشان البرنامج ده يشتغل لانه مكتوب بالجافا


بالتوفيق ان شاء الله

[محب الخالدي]

فكيت الضغط عن البرنامج .. باقي الجافا ^_^