Inejectios Shell In LFI & RFI With Back | Track

[Cyber Cool]

[/url]






كيفكم حبآيبي في شبكة العناكب الاحترافية ان شاء الله انكم بخير

اليوم بآّذن الله راح نتعرف عن كيفية حقن شيل عن بعد عن

طريق احد ادوات الباك تراك ولكن في البداية لنلقي نظره سريعة عن

سبب الثغرة على سبيل المثال انظر هنـآ :

كود PHP:

http://www.site.com/php?rec=1 


مثلا عندك الموقع ذا لو انت بتتكد لو مصاب بثغرة سكيول تحط اشارة

طيب في كل الاحوال يجهل الكثير عند الاصابة بالغلط

لو مصاب بسكيول بيظهر او تضع نقطتين في حالة وجود احد الدوال الاتية

اعرف ان الموقع مصاب بـــ LFI مثلا

كود PHP:

include_once , require_once ,include_path , open
fopen 


طيب انا مراح الجى لكفية الاستخدام اليدوي انا بس حتى لو

حقنت موقع بدي اخترقة بالحقن وحصلت احد الدوال التالية

اعرف انه الموقع مصاب بلوكال او ريموت مع انه الريموت

الايام دي انقرضت نهائي نهائي



طيب حلو انت لو مثلا ودك تعرف المواقع المصابة في سيرفر مستهدفة

كل الي عليك الامر التالي تروح الموقع الشهير

كود PHP:

http://www.bing.com/ 


وتحط الامر التالي بس

كود PHP:

ip:x,x,x,x warning 


طيب الى هنا ادينا نظره عن هذا النوع من الثغرات

الان كل الي عليك تشوف الشرح الي عملته

وبكدا لا تحتاج داتا تمبر ولا الكلام الكتير

ولا عوار الراس بس تحتاج الاداة دي

كود PHP:

http://www.ziddu.com/downloadlink/20058438/lfirfifimap.rar 


اتمنى منكم الدعاء لي ولوالدي

بالتوفيق والسداد وحسن الختام كل ودي

في حفظ الله ورعايتة في امان الله

[aircrack -ng]

ماشاء الله وتبارك الله فنان

[nirvana115]

مشكور على الشرح الرائع

[ABO-SAGER]

رئع جداً اخي قيصر

[المفترس]

رائع اخي وشروحاتك دائما حصرية واصل منتظرين جديدك

بارك الله فيك

[mostafathehero]

تسلم ايدك + مشكووووووووور

[خالد سعودي]

شكر لك ولكن اعتقد ان الثعرة فايل كود اذ كان مصاب الموقع فيها وهي قديم
ولكن شكرلك على الشرح

[ViRuS Qalaa]

تسلم ياحلوا ع الشرح الرائع