شرح التنقل بين مواقع السيرفر عن طريق شيل c99 بطريقتين بدون اوامر

THE WARRIOR · 07-07-2009, 05:28 PM

السلام عليكم ورحمة الله وبركاته
اليوم جايبلكم شرح تنقل بين المواقع على السيرفر بدون أوامر ولا هم
اولا لازم طبعا شل مرفوع على سيرفر سيف مود اووف
نطبق الى بالصورة

ثم نضغط على

هنلاقى كل المواقع الى على السيرفر
مثل

نروح للصفحة الرئيسية للشيل
وبعد كدا نضغط على

ثم ندخل على أسم الموقع كما بالصورة

رح نلاقى ملفات الموقع كل تالى

لو لقيت التصريح على مجلد public_html يبقى تمام وترفع الأندكس على الرئيسية لو ملقتش دول على التصريح أنا لقيت مجلد جوة مجلد وعليه التصريح

يلا مش مهم نرفع عليه الأندكس
ندخل جوة الجلد ونرفع الملف كما بالصورة

بعد ما نرفع الأندكس نروح كما بالصورة ناخد الكلام الى متضلل ده ونحطة بعد أسم الموقع

خلاص هنا هتلاقى الأندكس الى أنت رفعته
ملحوظة :: عليك حذف الأندكس القديم فى حالة وجوده

اما عن طريقة التانية هيا الطريقة المعروفة سوف اقوم بشرحها

اول بعد مارفعنا الشيل عن الموقع نطبق الامر لأضهار يوزرات المواقع اكتب الأمر هذا في سطر الأوامر
etc/passwd

الناتج هو

نروح نختار أي يوزر مثلا
لنفرض اننا على هذا الموقع

واليوزر هوا nadjaros

استبدل اليوزر بيوزر الموقع المطلوب اختراقه

الي هو فرضا sevende

يعني بشكل نهائي بعد استبداله بيكون كذا
الأن اضغط Go
النتيجه بتكون دخولك للموقع المطلوب الي مالقينا عليه ثغره بلأول !!!!!!

مبروك ياهكر أنت أخترقت الموقع إعمل ما شئت فالتعليمات أمامك في الشيل

موقع تحميل الصور

بكدا انكون خلصنا الدرس اليوم شكرا لااخى بلاك فور على شرح الدرس الاول

PASSEWORD · 07-07-2009, 06:56 PM

شرح جميل
شكرا لك

so9or · 07-07-2009, 11:44 PM

شرح جميل

MrXRoMaNcE1 · 07-07-2009, 11:58 PM

يعطيك العافية شرح جميل بانتظار جديدك يالغالي

THE WARRIOR · 07-08-2009, 02:17 AM

شكراااا ليكم يشباب على الردود

فارس 12 · 07-08-2009, 03:48 AM

مشكووووووور يالغالي على الطرح الجميل

Twi[L]ighT Dz · 07-10-2009, 08:51 PM

شرح ممتاز واصل حبيبنا الغالي

فارس 12 · 07-10-2009, 09:59 PM

شكرا يالغالي طرح جميل

Dz V!Rus · 07-10-2009, 11:30 PM

مشكور أخي بارك الله فيك

لكن ألا يمكن أن يعمل الشل

إلا بوجود ثغرة ؟

THE WARRIOR · 07-11-2009, 06:45 PM

[QUOTE=Dz V!Rus;51286]مشكور أخي بارك الله فيك

لكن ألا يمكن أن يعمل الشل

إلا بوجود ثغرة ؟[/QUOT

نعم اخى بدون تغرة لالالالا تستطيع ان ترفع الشيل يعنى واضحة وضح الشمس

شكرااا على مرورك :d

king al-arab · 07-13-2009, 04:13 AM

رائــــع

سلفر · 07-17-2009, 04:13 AM

مشكور اخوي تسلم

سلفر · 07-17-2009, 04:14 AM

تقبل مرووررورورورورورو

mr black · 07-19-2009, 02:34 PM

يعطيك العافية @@

الطريقة الاولى

Get /etc/passwd
OS Version? - Linux version 2.6.9-78.0.8.ELsmp (mockbuild@builder16.centos.org) (gcc version 3.4.6 20060404 (Red Hat 3.4.6-10)) #1 SMP Wed Nov 19 20:05:04 EST 2008
Kernel version? - net.ipv6.conf.eth0.force_mld_version = 0
net.ipv6.conf.default.force_mld_version = 0
net.ipv6.conf.all.force_mld_version = 0
net.ipv6.conf.lo.force_mld_version = 0
net.ipv4.conf.eth0.force_igmp_version = 0
net.ipv4.conf.lo.force_igmp_version = 0
net.ipv4.conf.default.force_igmp_version = 0
net.ipv4.conf.all.force_igmp_version = 0
net.core.divert_version = 0.46
kernel.version = #1 SMP Wed Nov 19 20:05:04 EST 2008
Distrib name - CentOS release 4.7 (Final)

ما بينت معي

والطريقة الثانية

ما بيبين الملفات ::. الخاصة بلمواقع

وغيرت بدل الموقع 10 على نفس السيرفر ولكن نفس المشكلة
ما بيبن ::. الملفات ولا التصاريح ::.

شو الحل ::.

harcha · 07-19-2009, 03:31 PM

هل تنفع الطريقة مع اصحاب phpbb

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
شرح بل فديو اختراق منتديات السيرفر vBulletin عن طريق سكربت Symlink والتطبيق ع منتدى	ShBh BaGhDaD	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	16	11-09-2014 07:59 AM
التنقل بصلاحيـة يوزر والدعس على مواقع الجوملا ع نفس السيرفر	Mr.CoFeN	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	20	06-25-2014 04:36 AM
التنقل في السرفر عن طريق آختراق سكربت : WordPress	S4udi h4ck	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	29	10-30-2011 09:33 AM
[ خبـر ] : نصيحة عدم تركيب هاك زوارنا وصلو لنا عن طريق ... يرفع لود السيرفر	support	قســم تطويــر المــــواقع	1	07-19-2011 07:45 AM