عدد النقاط : 10
السلام عليكم رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap هذه الخاصية موجودة في اداة sqlmap وشفتها مشروحة في منتدى اجنبي وحبيتها اشرحها لكم ندخل في الشرح على طول اولا: نفتح موجة الأوامر ونذهب للمسار التالي عن طريق الأمر كود PHP: cd /pentest/database/sqlmap ثانيا: نطبق الأمر التالي كود PHP: ./sqlmap.py -u http://www.site.com/file.php?id=1 --os-shell مع استبدال الرابط الى رابط الملف المصاب ثالثا: راح يطلب منا نوع اللغة التي يدعمها السيرفر وانا السيرفر يلي معي يدعم PHP لذلك ندخل الرقم 3 رابعا: راح يطلب منا مسار الروت للسيرفر وانا السيرفر معي كان ويندوز وادخلت C:/xampp/htdocs/ وطبعا المسار نقدر نطوله من اي خطأ في الموقع او اي خطأ موجود في احدى مواقع السيرفر خامسا: راح يطلب منا اي مسار موجود في السيرفر حتى يحاول رفع الشيل او الباك دور عليه وانا ادخلت المسار كما في الصورة (سيرفر خاص) سادسا: تم رفع الباك دور والاتصال بنجاح كما في الصورة سابعا: نجرب نطبق احد الاوامر وانا زي ما قتلكم السيرفر يلي مستهدفه ويندوز لذلك نطبق احد اوامر الويندوز وليكن net user تمام تم التطبيق بنجاح وايضا يمكنك استبدال الباك دور بالشيل الخاص بك او جلب شيل من خارج السيرفر او التعديل على اي ملف موجود في السيرفر من خلال الأوامر الفكرة هذه موجودة اصلا في اداة sqlmap والمعظم ما يعرفها لذلك قلت اشرحها للشباب واتمنى يكون كل شي واضح الشرح اهداء لـ : b0x | tnt_hacker | sql_master | j0rd4n14n.r1z | dzx | the final doom | security999 | alh7nooty دام علاء العماد معجب بهذا المصدر: :: vBspiders Professional Network ::vtu adg uk 'vdr eyvhj sql fhsjo]hl h]hm sqlmap
cd /pentest/database/sqlmap
./sqlmap.py -u http://www.site.com/file.php?id=1 --os-shell
vtu adg uk 'vdr eyvhj sql fhsjo]hl h]hm sqlmap