TarGeting A Website N Jumping By Symlink

Injection · 10-30-2012, 05:34 AM

السلام عليكم ورحمة الله وبركاتة

الشرح عباره عن اساسيات ويحتاج تركيز

الشرح حخليه كذا على اليمين هههههه

الان لما تحاول تخترق موقع ولم تجد فيه ثغره

ماذا نفعل سنذهب لنستخرج عنوان السيرفر

عبر شاشه الدوس ومن ثما ننفذ الامر التالي

كود PHP:

  ping www.target.com

روح للموقع التالي http://www.bing.com وضع

كود PHP:

  IP:19.9.2.4.1".php?*="

ع سبيل المثال هاذا الايبي حق السيرفر قم بتغيره الى السيرفر المستهدف

الان خلونا نبحث عن ثغرات ونقول مثلا ثغرات سكيول

IP:19.9.2.4.1 id=

لنقل على سبيل المثال نبحث عن ثغرات السكربتات

IP:19.9.2.4.1 powered by

وناخذ اسم اسم ونشوف في مواقع الثغرات المشهوره مثل

www.1337day.com
www.exploit-db.com

و مثل هاذي الشروحات موجوده اكيد في القسم ابحثو عنها

تمام بعد رفع الشل ننفذ الامر التالي

كود PHP:

  cat /etc/passwd

الان ننسخ كل الاكواد ونحطها في النوت باد
الملف فيه المسارات لنبحث عن مسارات الموقع المستهدف

الموقع المستهدف الكونفق حقه على المسار التالي

كود PHP:

  /home/softcube/public_html/configuration.php

نشوف السكربت وخلونا نجرب نسحبة

تمام نشوف قاعده البيانات حقت الموقع المستهدف ضاهره ولحمدالله

الان نرفع سكربت الماي سكيول ونتصل بل قاعده

نروح الى تايبلس الجداول وابحث عن الهاش بكل سهوله

الان انا غيرت الهاش الى الهاش حقي ودخلت الى لوحة التحكم بكل بساطة

اتمنة الشرح مفهوم محبكم حمد

nor15din ,html ,Cyber Code معجبون بهذا

المصدر: :: vBspiders Professional Network ::

TarGeting A Website N Jumping By Symlink

كريزي المدينه · 10-30-2012, 06:33 AM

شرح راائع ومو غريب عليك هالابداع اخوي حمد

استمر لبى قلبك .~,

بالتوفيق .~,

Injection · 10-30-2012, 06:41 AM

اقتباس

المشاركة الأصلية كتبت بواسطة كريزي المدينه


	شرح راائع ومو غريب عليك هالابداع اخوي حمد استمر لبى قلبك .~, بالتوفيق .~,

نورت حبيب قلبي

Kours · 10-30-2012, 09:54 AM

المشكلة في symlink احيانا بيطلع فوربيدن ......

تشكر على الشرح .......

Cyber Code · 10-30-2012, 10:21 AM

اقتباس


	المشكلة في symlink احيانا بيطلع فوربيدن ...... تشكر على الشرح .......

بعض السرفرات بالذات المحدثه الاباشي والبي اتش بي بيضهر فوربدن إذا كانت صلاحيتك يوزر , وبيتم تخطيها في بعض السرفرات العاديه بانشاء ملفات .htaccess باعدادات معينه تمكنك من تخطي المشكله.

جزاك الله خير اخ حمد , إبداع كالعاده

anassrc3 · 10-31-2012, 09:46 PM

مشكوووووووووووووور يا اخي الله يخليك

صرخة الغربه · 01-31-2014, 03:47 PM

شكر لك ي صديقي

TarGeting A Website N Jumping By Symlink

قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات