:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   صلاحيتي زائر مو عارف اعدل الملفات (http://www.vbspiders.com/vb/t6357.html)

EDMN HkR 03-21-2009 01:11 PM

صلاحيتي زائر مو عارف اعدل الملفات
 
هلا اخواني كيفكم

اليوم انا رفعت شل بثغرة فايل انكلود


uname -a :
sysctl :
$OSTYPE :
Server :
id :
pwd :

Linux hoster.goldenit.net.au 2.6.10-1.771_FC2smp #1 SMP Mon Mar 28 01:10:51 EST 2005 i686 i686 i386 GNU/Linux
Linux 2.6.10-1.771_FC2smp
linux-gnu
Apache/2.0.51 (Fedora)
uid=48(apache) gid=48(apache) groups=48(apache),2522(psaserv)
/home/httpd/vhosts/idealz.com.au/httpdocs ( drwxr-x--- )

ومو عارف اعدل على الملفات
او اغير اكواد الاندكس
لان صلاحيتي زائر

انظرو ماذا يظهر
( لاتستطيع التعديل على هذا الملف فقط تقرأ )
هذا بشل سنايبر

لكن بشل c99
يقول لا يمكنك الكتابة في هذا الملف

ياريت أحد يساعدني او اني اغير الصلاحية كيف

ومشكووورين كثيييير :)



The Final Doom 03-21-2009 03:22 PM

جـرب تاخدلك لفة بالشيل وتشوف الملفات الي عليها تصريح | اخضر | ,.

The Final Doom 03-21-2009 03:23 PM

ومــآ تنسى انه تقدر تتنقل بين المواقع لانه صلاحياتك اباتشي ..

ابحث لك عن مركز تحميل على السيرفر واكيد ملف الـ upload عليه تصريح 777

لك التحية .

EDMN HkR 03-21-2009 04:08 PM

الموقع لا يوجد به ملف ابلود
لانه لا يحتوي على مركز رفع
وغير كده
لا يوجد مجلد تصريحه 777
ولا يقبل رفع الملفات في أي مكان

ارجو الرد ضروري

ومشكور أخي على اهتمامك

The Final Doom 03-21-2009 04:14 PM

اوكي .. ممكن تكتب لي آي بي السيرفر ؟

IzRi-InO 03-21-2009 09:25 PM

سلام عليكم شوف انت صلاحيتك ابتشي يعني مثل نوبدي لك حرية تنقل في سيرفر ومسارك على سيرفر هكذا
home/httpd/vhosts/idealz.com.au/httpdocs وهذا المسار سهل تنقل فيه انت تقول لي كيف شوف روح الى الموقع www.msn.com
وحط ip:xxx وxxx هو ابي سيرفر اذا متعرف تاخذ ابي روح run اكتتب ping idealz.com.au سوف يعطيك هذا 118.107.190.38 انت الان معليك الى ان تاخذ هذا ip:118.107.190.38 وتحطه في محرك البحث مسن ويعطيك المواقع الي في سيرفر انت اختر اي موقع بدك تتنقل اليه وخذه ثم حطه في مكانidealz.com.auسوف تجد نفسك في ملفات الموقع + انا انصحك بشيئن اما تاخذ رووت لان تحديث 2005 90% سوف تجد لوكال او ابحث عن مجلد عليه تصريح ورفع ملف لتصال بالقواعد وتقوم انت بقرائة كونفيق سكربيتات المواقع وتتصل بملف sql وتغير معلومات الادمن وتدخل انت ادمن + شوف لك منتديات وغير اندكس بالقاهر او المجرم

AZOZ 03-21-2009 11:56 PM

أول شي العيال أعطوك الحل

ثاني شي ممكن تحط لنا ثغرة الفايل الأنكلود الي مخترق عن طريقها

أذا امكن ؟


تشكراتي لك


الساعة الآن 01:20 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0