صلاحيتي زائر مو عارف اعدل الملفات

EDMN HkR · 03-21-2009, 01:11 PM

هلا اخواني كيفكم

اليوم انا رفعت شل بثغرة فايل انكلود

uname -a :
sysctl :
$OSTYPE :
Server :
id :
pwd :
Linux hoster.goldenit.net.au 2.6.10-1.771_FC2smp #1 SMP Mon Mar 28 01:10:51 EST 2005 i686 i686 i386 GNU/Linux
Linux 2.6.10-1.771_FC2smp
linux-gnu
Apache/2.0.51 (Fedora)
uid=48(apache) gid=48(apache) groups=48(apache),2522(psaserv)
/home/httpd/vhosts/idealz.com.au/httpdocs ( drwxr-x--- )

ومو عارف اعدل على الملفات
او اغير اكواد الاندكس
لان صلاحيتي زائر

انظرو ماذا يظهر
( لاتستطيع التعديل على هذا الملف فقط تقرأ )
هذا بشل سنايبر

لكن بشل c99
يقول لا يمكنك الكتابة في هذا الملف

ياريت أحد يساعدني او اني اغير الصلاحية كيف

ومشكووورين كثيييير

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC wghpdjd .hzv l, uhvt hu]g hglgthj

The Final Doom · 03-21-2009, 03:22 PM

جـرب تاخدلك لفة بالشيل وتشوف الملفات الي عليها تصريح | اخضر | ,.

The Final Doom · 03-21-2009, 03:23 PM

ومــآ تنسى انه تقدر تتنقل بين المواقع لانه صلاحياتك اباتشي ..

ابحث لك عن مركز تحميل على السيرفر واكيد ملف الـ upload عليه تصريح 777

لك التحية .

EDMN HkR · 03-21-2009, 04:08 PM

الموقع لا يوجد به ملف ابلود
لانه لا يحتوي على مركز رفع
وغير كده
لا يوجد مجلد تصريحه 777
ولا يقبل رفع الملفات في أي مكان

ارجو الرد ضروري

ومشكور أخي على اهتمامك

The Final Doom · 03-21-2009, 04:14 PM

اوكي .. ممكن تكتب لي آي بي السيرفر ؟

IzRi-InO · 03-21-2009, 09:25 PM

سلام عليكم شوف انت صلاحيتك ابتشي يعني مثل نوبدي لك حرية تنقل في سيرفر ومسارك على سيرفر هكذا
home/httpd/vhosts/idealz.com.au/httpdocs وهذا المسار سهل تنقل فيه انت تقول لي كيف شوف روح الى الموقع www.msn.com
وحط ip:xxx وxxx هو ابي سيرفر اذا متعرف تاخذ ابي روح run اكتتب ping idealz.com.au سوف يعطيك هذا 118.107.190.38 انت الان معليك الى ان تاخذ هذا ip:118.107.190.38 وتحطه في محرك البحث مسن ويعطيك المواقع الي في سيرفر انت اختر اي موقع بدك تتنقل اليه وخذه ثم حطه في مكانidealz.com.auسوف تجد نفسك في ملفات الموقع + انا انصحك بشيئن اما تاخذ رووت لان تحديث 2005 90% سوف تجد لوكال او ابحث عن مجلد عليه تصريح ورفع ملف لتصال بالقواعد وتقوم انت بقرائة كونفيق سكربيتات المواقع وتتصل بملف sql وتغير معلومات الادمن وتدخل انت ادمن + شوف لك منتديات وغير اندكس بالقاهر او المجرم

AZOZ · 03-21-2009, 11:56 PM

أول شي العيال أعطوك الحل

ثاني شي ممكن تحط لنا ثغرة الفايل الأنكلود الي مخترق عن طريقها

أذا امكن ؟

تشكراتي لك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
فتح بورت بالجهاز (احد الحلول اعدم فتح البورت)	KaLa$nikoV	قســم إختــراق الأجهــزة	6	10-23-2009 07:47 PM

صلاحيتي زائر مو عارف اعدل الملفات

جـــ'ابات العناكــ'ب