مشكل بسيط LFI

Sn4Ke'z · 06-04-2012, 03:51 AM

1. السلأم عليكم ورحمة الله تعالى و بركاته ..
اليوم وجدت موقع و تم قراء الـ etc/passwd عليه و اخذت اليوزرات ووضعتهم
ببرنامج Acunetix Web vulnebrity scanner و لكن عند الضغط على START يعطيني

06.04 00:57.57, [Error] Address is not covered by current license [000F0014]
The ip: 88.151.243.154 is not covered by current license
06.04 00:57.57, [Error] Stopping authentication tester

و لا أعرف سبب الخطأ مع العلم ان شرح الاخ Volc4no واجهته نفس المشكلة بالفيديو اللي عملو
يعني البرنامج لا يريد أن خمن لي اليوزرات ..

2. كيف أقدر اعرف مسار السي بنل مثلا شفت بفيديو الاخ فولكانو كان مسار السي بنل على الموقع المطبق عليه هو www.xxxx.com:2282
لكن جربها على أحد المواقع و لم تظهر لي صفحة السب بنل ؟

3. هل ثغرة الـ LFI تعتمد على اخذ اليوزرات و التخمين عليهم فقط ؟؟
أم هناك استغلال اخر ؟

أتمنى الاجابة من فظلكم

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC la;g fsd' LFI

vpn_31 · 06-04-2012, 08:35 AM

1 لم اجربه لهذه ألغرض أستخراج اليوزرات هين جدا من لملف حسب انت ومعرفتك مع تعامل
2 مو ضروري لكل سيرفر يكون راكب سيبنل هناك لوحات تحكم اخرى مثلا Go Daddy تقدم لوحة تحكم مستحيل تخمين عليها... وفي مواقع يكون راكب عليها Webmin ألي لبورت هو 10000 وفي مواقع كلوكسو 7778
والشغل لا يعتمد على تخمين..
+ تخمين اوقات بتعطيك باند
في امان الله

Abo MalaK · 06-04-2012, 04:08 PM

تقدر تحقن شل في حاله وضعت الامر

proc/self/environ
بدال
etc/passwd
اذا قرا معك تقدر تحقن شل عن طريق التمبر داتا

Sn4Ke'z · 06-04-2012, 04:30 PM

بارك الله فيكمـا .. الله يكرمكم
ممكن طريقة رفع الشل من التمبر داتا من فظلكم ؟ وأتمنى الا أكون ازعجتكم

Abo MalaK · 06-04-2012, 04:42 PM

تفضل ولاتنسى دعواتك+التقيم،

اكتشاف ثغره lfi في موقع اوئلاين واختراقه ..!!
+
رفع الشل من خلال ثغرات lif عبر Tamper Data

رفع الشل من خلال ثغرات lif عبر Tamper Data

شكرا ابو ملك ونور الدين

Sn4Ke'z · 06-04-2012, 06:25 PM

بارك الله فيكم لكن بقي مشكل أخير .. ممكن مسار proc/self/environ
لأني أجد etc/passwd لكن لأ أعرف مسار الـ proc/self/environ

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

مشكل بسيط LFI

جـــ'ابات العناكــ'ب