لمحة : طريقة التنقل بين المواقع في السيرفر

bleu moon · 06-29-2011, 09:40 AM

بسم الله الرحمآن الرحيم

بلاحض ان اغلب من يخترق يكتفي فقط باختراق الموقع يلي رفع اليه الشل :(
ولكن هذا خطآ :( الموقع هاذ لازم يكون الآخير في تعليق الآندكس

----------------
نجي نشرح برايف طريقة التنقل بين المواقع في السيرفر
----------------

اولا تقوم بانشاء مجلد جديد نسميه مثلا vbspiders

كود:

mkdir vbspiders

نفوت عليه ونعمل اختصار للسيرفر

كود:

ln -s / n.txt

الحين نستعرض على المتصفح الملف n.txt
رح تلاحض انو في مجلدات السيرفر و ... الخ
لو كان في فوربيدن ارفع هاتاكس وضع فيه الاكواد التاليه

كود:

Options Indexes FollowSymLinks
DirectoryIndex ssssss.htm
AddType txt .php
AddHandler txt .php

الحين كل شي تمام
عندنا جميــع ملفات السيرفر وكمان بنتخطى الحماية الحين نشوف نستهذف موقع معين على السيرفر
مثلا موقع اسمه nor15din.com
نسعرض يوزرات السيرفر

كود:

cat /etc/passwd

تم نبحث عن يوزر الموقع المستهذف
مثلا لقينا يوزر الموقع هو nor15din
رح ننسخ الرابط كلو زي هاد

كود:

nor15din:x:607:520::/home/content/j/s/e/jself:/sbin/nologin

طبعا انا بشرح على سيرفر معقد شوي يعني مافي public_htm :(
مافي مشكلة
نلاحض هذا المسار يلي بيهمنا

/home/content/j/s/e/jself

نتابع هذه الملفات يعني ندخل على home بعدين ... حتى نصل للموقع "طبعا في المتصفح"

:oops:

المصدر: :: vBspiders Professional Network ::

glpm : 'vdrm hgjkrg fdk hgl,hru td hgsdvtv

اجتياح الجراد · 06-29-2011, 11:23 AM

اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر

bleu moon · 06-29-2011, 11:39 AM

[quote=اجتياح الجراد;346563]اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر
[/quote]

home/content/j/s/e/jself

المسار ذا يكون في المواقع المجانية وايضا على السيرفرات الضخمه ... هذه صورة من الشل //
اما سكربت البيرل فهو يستعمل لتخطي الحماية على السيرفر كالسيف مود و ...، واضن ان الموضوعع هو عن طرقية التنقل بين مواقع السيرفر يعني المواقع الموجوده في السيرفر كيف تدخل اليها ... :!)

الشبح المرح · 06-29-2011, 12:32 PM

مشكور على الشرح المتعوب
ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

sudani root · 06-29-2011, 02:01 PM

شرح وافي

مشكور نور الدين

bleu moon · 06-30-2011, 12:41 AM

اقتباس

المشاركة الأصلية كتبت بواسطة DarkNeT


	مشكور على الشرح المتعوب ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

لا لا لا،

لو عملت اختصار للسيرفر او "الجدر" رح تصطعرضوا على المتصفح وبعدين تتنقل في المتصفح الى المواقع الاخرى وتقرآ كوفيقاتهم ...

abdellatef · 06-30-2011, 02:18 AM

ln -s / n.txt
وفك الضغط عن هدا الملف ماعادت تنفع بكتير من السرفرات ln -s / n.html بعد ضغطه ترفعه مع htaccess تفكه بالسرفر هادي تنجح .txt ترقعت هادي

شكرا اخوي وهده الخطوة مهمة جدا في اختراق سرفر ما

لمحة : طريقة التنقل بين المواقع في السيرفر

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات