:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [مشكلة] كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql (http://www.vbspiders.com/vb/t67256.html)

hard-job 03-15-2013 01:53 AM

كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql
 
السلام عليكم
لدي اخواني استفسارين
الاول هو بعدما احصل على باس الادمن هل لازم أرفع مايسم بشل + ما دور هدا الاخير ومن أين احصل عليه
الاستفسار التاني هو كيف يكنني
أن استخرج باسوورد الروت او السيرفر علما ان السيرفر غير خاص
في انتظار أجوبتكم جزاكم الله خير
وشكرا

MaFia 03-15-2013 02:09 AM

رد: كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql
 
وعليكم السلام ورحمة الله وبركاته
بالنسبه لسؤالك الاول
اقتباس:

الاول هو بعدما احصل على باس الادمن هل لازم أرفع مايسم بشل + ما دور هدا الاخير ومن أين احصل عليه
ثغرة Sql نوع من انواع الثغرات بتستطيع تنفيذ اوامر على قاعدة البيانات ويمكنك استخراج بيانات المدير مثل ما زكرت

بعد دخولك للوحة التحكم تستطيع رفع ملف الشل والشل بيسمح لك بتطبيق اوامر على السيرفر
في حال رفعه تستطيع اختراق المواقع الموجوده على السيرفر وليس الموقع اللي انتا اخترقته

بالمعنى

تضرب به عصفورين بحجر واحد

اقتباس:

أن استخرج باسوورد الروت او السيرفر علما ان السيرفر غير خاص
استخراج باسورد الروت هذه قصه اخرى

يمكن استخراجه بطريقة التاليه

لازم النواه تكون فيها ثغره وبيتم استغلاها بشىء اسمه
local root
وبيتم الاتصال العكسي بالسيرفر عن طريق النت كت وسحب اللوكال رووت داخل السيرفر
وتنفيذ بعض الاوامر
وبيتم قرائة ملف الشادو موجود فيه باسورد الروت مشفر مساره
etc/shadow
لكن بيصعب فكه في بعض الحلات فبيتم اضافة يوزر بصلاحيه رووت


ام الطريقه التانيه فهى قرائة كونفيج سكربت الاستضافه اسمه
whmcs
بعد رفع الشل بيتم سحب كونفيج هذا السكربت
وقرائة بيانات قاعدة البيانات ..
وبيتم رفع اداة تجلب لك جميع باسوردات الروت




انصحك ما تستعجل على الروت لان يلزمك خبره كافيه في هذه الامور وانت الان مبتدأ
موفق ان شاء الله

hard-job 03-15-2013 02:20 AM

رد: كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql
 
جيد اخي الغالي
اجابتك أوضحت بعض الامور
لكن أخي هو عندما أرفع شل على موقع متلا هل يصبح بأمكاني التحكم الكامل بالموقع و يمكنني استخراج ملفات الموقع كما أريد ؟؟

ويبقى سؤالي الاخير كيف أرفع الشل

freedom_h@ck3r 03-15-2013 07:34 PM

رد: كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql
 
نعم أخي يمكنك الشل من التحكم الكامل بالموقع في حال كان السيف مود أوف
Safe mood = Off
أما طريقة رفع الشل...شوف هنا:
http://www.vbspiders.com/vb/t21840.html
او هنا
http://www.vbspiders.com/vb/t22363.html
كما أنه هناك العديد من الشروحات في المنتدى عن رفع الشل من لوحة تحكم الموقع

MaFia 03-15-2013 08:58 PM

رد: كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql
 
لو رفعت الشل يمكنك التحكم في جميع ملفات الموقع

قرائة ملفات
حذف ملفات
التعديل على ملفات
نقل ملفات
رفع ملفات

في حالة واحده اذا كان الملف تصاريحه مسموحلك

يعني في ملفات تسطيع التعديل عليها ولا تستطيع حذفها

وليس شرط ان الوضع الامن SAFE MODE
يكون اون

فالوضع الامن بيقوم بحجب الدوال والتي تحجب عن المخترق خصائص

بخصوص طريقة رفع الشل


يمكن تحميله من قسم الادوات


ومن ثم توجه للوحة تحكم الموقع

كل لوحة بتختلف عن الاخرى لذلك

ابحث في لوحة الاداره عن اي مركز رفع ومن ثم بعدها ارفع الشل
اذا وجدت جرب ارفع شل

واذا ما وجدت

ابحث عن قوالب الاستايل وعدل عليها بكود الشل


ولو ما وجدت فأصرف نظر انك ترفع شل :)


الساعة الآن 09:38 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0