عدد النقاط : 16
وعليكم السلام ورحمة الله وبركاته بالنسبه لسؤالك الاول اقتباس الاول هو بعدما احصل على باس الادمن هل لازم أرفع مايسم بشل + ما دور هدا الاخير ومن أين احصل عليه ثغرة Sql نوع من انواع الثغرات بتستطيع تنفيذ اوامر على قاعدة البيانات ويمكنك استخراج بيانات المدير مثل ما زكرت بعد دخولك للوحة التحكم تستطيع رفع ملف الشل والشل بيسمح لك بتطبيق اوامر على السيرفر في حال رفعه تستطيع اختراق المواقع الموجوده على السيرفر وليس الموقع اللي انتا اخترقته بالمعنى تضرب به عصفورين بحجر واحد اقتباس أن استخرج باسوورد الروت او السيرفر علما ان السيرفر غير خاص استخراج باسورد الروت هذه قصه اخرى يمكن استخراجه بطريقة التاليه لازم النواه تكون فيها ثغره وبيتم استغلاها بشىء اسمه local root وبيتم الاتصال العكسي بالسيرفر عن طريق النت كت وسحب اللوكال رووت داخل السيرفر وتنفيذ بعض الاوامر وبيتم قرائة ملف الشادو موجود فيه باسورد الروت مشفر مساره etc/shadow لكن بيصعب فكه في بعض الحلات فبيتم اضافة يوزر بصلاحيه رووت ام الطريقه التانيه فهى قرائة كونفيج سكربت الاستضافه اسمه whmcs بعد رفع الشل بيتم سحب كونفيج هذا السكربت وقرائة بيانات قاعدة البيانات .. وبيتم رفع اداة تجلب لك جميع باسوردات الروت انصحك ما تستعجل على الروت لان يلزمك خبره كافيه في هذه الامور وانت الان مبتدأ موفق ان شاء الله mido868 ,fantome195 ,freedom_h@ck3r معجبون بهذا