عرض مشاركة واحدة
قديم 12-28-2012, 12:40 AM   رقم المشاركة : 9 (permalink)
معلومات العضو
مصلوع
 
الصورة الرمزية مصلوع
 

 

 
إحصائية العضو





مصلوع غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
مصلوع is on a distinguished road

افتراضي رد: تم الاختراق وتعطيل السيف مود والدوال ولكن ..


اقتباس
مشاهدة المشاركة المشاركة الأصلية كتبت بواسطة ReD-HaT
جرب تشتغل على شل بيثون او بيرل مع اعطائهم الصلاحيات
ورفع ملف مثل هدا
كود:
#! /usr/bin/perl
symlink
("/home/user/public_html/uberlandia/configuration.php","/home/user/public_html/test/lol.txt");
عدل عليه يعني الكونفغ المراد سحبه و المكان المراد وضعه
مع حفط السكربت بامتداد البيرل
ادى ما نفع معاك البيرل او البيثون و لو وجود مترجم لهما
فعمل اتصال عكسي ولا تنسى استخدام اوامر البيرل لتشغيل الكود الي فوق
كمان جرب طريقة الويب ديسك في اختصار السرفر قد تنجح
او حاول البحث عن ثغرة في اصدار البي اتش بي الي مركبو السرفر
و دلك في موقع securityfocus مثلا
و ان لم تنجح هده الطرق فضع المشكل ونشوفو

جربت البايثون ويعمل مع ال htaccess
وتم السحب عن طريق البيرل ولكن مثل الشيء
يتم السحب بصلاحية الروت ولا استطيع قراءة الملف
u---------

   

رد مع اقتباس