| |
03-15-2013, 08:58 PM
| رقم المشاركة : 1 (permalink) | ||
 مجاب: رد: كيفية الحصول على باسوورد السيرفر عن طريق تغرة sql لو رفعت الشل يمكنك التحكم في جميع ملفات الموقع Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC v]: ;dtdm hgpw,g ugn fhs,,v] hgsdvtv uk 'vdr jyvm sql
| |||
|
|  |
 أفضل جواب - كتبه MaFia | ||||||||||||||||||||||||||||||||||||||
|
وعليكم السلام ورحمة الله وبركاته بالنسبه لسؤالك الاول
ثغرة Sql نوع من انواع الثغرات بتستطيع تنفيذ اوامر على قاعدة البيانات ويمكنك استخراج بيانات المدير مثل ما زكرت بعد دخولك للوحة التحكم تستطيع رفع ملف الشل والشل بيسمح لك بتطبيق اوامر على السيرفر في حال رفعه تستطيع اختراق المواقع الموجوده على السيرفر وليس الموقع اللي انتا اخترقته بالمعنى تضرب به عصفورين بحجر واحد
استخراج باسورد الروت هذه قصه اخرى يمكن استخراجه بطريقة التاليه لازم النواه تكون فيها ثغره وبيتم استغلاها بشىء اسمه local root وبيتم الاتصال العكسي بالسيرفر عن طريق النت كت وسحب اللوكال رووت داخل السيرفر وتنفيذ بعض الاوامر وبيتم قرائة ملف الشادو موجود فيه باسورد الروت مشفر مساره etc/shadow لكن بيصعب فكه في بعض الحلات فبيتم اضافة يوزر بصلاحيه رووت ام الطريقه التانيه فهى قرائة كونفيج سكربت الاستضافه اسمه whmcs بعد رفع الشل بيتم سحب كونفيج هذا السكربت وقرائة بيانات قاعدة البيانات .. وبيتم رفع اداة تجلب لك جميع باسوردات الروت انصحك ما تستعجل على الروت لان يلزمك خبره كافيه في هذه الامور وانت الان مبتدأ موفق ان شاء الله |
 |
| مواقع النشر (المفضلة) |
« الموضوع السابق
|
الموضوع التالي »
العرض المتطور
|
|
الساعة الآن 10:37 AM
SEO by vBSEO 3.6.0