|
سرفير ويب - البورت 22 (ssh) مفتوح ما الذي يمكني فعله ؟ السلام عليكم ، هذا أول موضوع لي في المنتدى ~ ليس من عادتي إختراق المواقع عشوائيا لكن الموقع الذي احاول اختراق وضعته أمام عيني و لي من أجل شيء سخيف كوضع أندكس و انما للحصول على قاعدة البيانات المهم في الاول وجدت ثغرة sql بوست و لم استطع استغلالها سواء بـ havij أو sqlmap ، دائما timeout و اعتقد لانهم يستخدمون نظام حماية ضد الـ sql injection مثل جرين sql ، .. بعد ذلك وجدت ثغرة blind لكن اصدار الـ php 4 لذا لم استطع استغلالها .. بالنسبة للـ file include تمكنت من رفع ملفات .php على رابط مباشر لكن عند استدعاء الرابط يتم تحميلها + في جزء خاص من الموقع اي يتوجب عليك تسجيل دخول نظرا لمعلوماتي المحدودة لم يبقى امامي الا الـ ports ، عملت scan ثم اكتشفت أن البورتات 22,25,587 و بالطبع 443 مفتوحة ، لذا حاولت عمل bruteforce على البورت 22 sftp باستعمال hydra لكن العملية اخذت وقت طويل و اوقفتها ! ما اهمية البورت اذا كان مفتوح او مغلق اذا كنا مجبورين على عمل bruteforce ؟! أتمنى أن تساعدوني حسب هاته المعلومات أو تفيدوني بطرق أخرى للوصول الى قاعدة البيانات ! |
رد: سرفير ويب - البورت 22 (ssh) مفتوح ما الذي يمكني فعله ؟ اقتباس:
أعجبتنى طريقة تفكيرك وتصميمك على المحاولة وهذا ما سيساعدك فى ايجاد منفذ تزيد به من علمك راجع دروس الاخ عبد الصمد فى الحقن الاعمى فدروسه قوية جدا وللافادة هناك طريقة اخرى اكثر فعالية من البروت فورس ،،،:essen: باك تراك :essen: هناك ادوات كثيرة ستفيدك باستغلال البورت والاتصال به عن طريق ميتاسبلويت لا تتعجل لانك ان تابعت او اطلعت على بعض الدروس الخاصة بالباك تراك ،لن يقف موقع عقبة معك اختر ايهما اسهل متابعة دروس عبد الصمد (اسطورة الحقن) او مراجعة الباك تراك او الاثنين معا :biggrin::showoff: |
رد: سرفير ويب - البورت 22 (ssh) مفتوح ما الذي يمكني فعله ؟ وعليكم السلام ورحمة الله وبركاته اهم شىء انك اصريت على الاختراق وان شاء الله تطلع بنتيجه حلوه لكن اوضع لك شىء ثغرات sql بتترقع فى السيرفر عن طريق قوانين يضعها صاحب السيرفر ف المود سيكيورتي وطريقة عملها انهاا بتمنع كتابه اكواد بجانب الرابط لكن بدل الاكواد في كثير تابع دورة عبد الصمد اللي قالك عليها الاخ ميدو =========== وتوضيح اخر بثغرة ريموت فايل انكلود ف ااستدعاء ملف من خارج السيرفر الثغره شبيه منقرد لانها موجوده ف صدارات البي اتش بي 4 و 3 وماتحت وكل السيرفرات محدثه وعشان تشتغل لازم الروت يكون مفعل allow_url_fopen = Off وهذه بتكون حماية في البي اتش php.ini =============== نأتي للنقطه الاخيره وهى الدخول العنيف او التخمين على بورت الشل في بعض اصحاب السيرفر بيقوم الروت بتركيب جدار حماية يدعى الفروال csf وبيحمي السيرفر من الهجمات المختلفه واذا عدد محولاتك تخمين على البورت الفروال هيقوم بعمل باند للاي بي الخاص بك ============================================== ابحث عن ثغرات file upload وابحث عن مراكز الرفع داخل السيرفر ابحث عن ملفات تسجيل عضويات وسجل ممكن تلاقي مكان ترفع منه صوره واحقن شل بصوره ابحث عن ثغرات x s s حاول تحمل السكربتات المتركبه على الموقع وتحبث عن ثغرات الريموت بي اتش بي انجيكشن .. ف درس عملته ف دورة 2013 وثغرات اللوكال فايل انكلود يوجد دورة للاخ فولكانو ==== ابحث عن سكربتات ورد بريس وجملا وخمن على لوحات التحكم او استعرض الاضافات المتركبه وبنسبة 90% راح تجد ثغرات ف موقع السكيورتي لهذه الاضافات == وضعت لك اغلب الطرق ف الاستهداف واهمها |
| الساعة الآن 03:30 AM |
[ vBspiders.Com Network ]