لمحة : طريقة التنقل بين المواقع في السيرفر

[bleu moon]

بسم الله الرحمآن الرحيم

بلاحض ان اغلب من يخترق يكتفي فقط باختراق الموقع يلي رفع اليه الشل :(
ولكن هذا خطآ :( الموقع هاذ لازم يكون الآخير في تعليق الآندكس

----------------
نجي نشرح برايف طريقة التنقل بين المواقع في السيرفر
----------------

اولا تقوم بانشاء مجلد جديد نسميه مثلا vbspiders

mkdir vbspiders

نفوت عليه ونعمل اختصار للسيرفر

ln -s / n.txt

الحين نستعرض على المتصفح الملف n.txt
رح تلاحض انو في مجلدات السيرفر و ... الخ
لو كان في فوربيدن ارفع هاتاكس وضع فيه الاكواد التاليه

Options Indexes FollowSymLinks
DirectoryIndex ssssss.htm
AddType txt .php
AddHandler txt .php

الحين كل شي تمام
عندنا جميــع ملفات السيرفر وكمان بنتخطى الحماية الحين نشوف نستهذف موقع معين على السيرفر
مثلا موقع اسمه nor15din.com
نسعرض يوزرات السيرفر

cat /etc/passwd

تم نبحث عن يوزر الموقع المستهذف
مثلا لقينا يوزر الموقع هو nor15din
رح ننسخ الرابط كلو زي هاد

nor15din:x:607:520::/home/content/j/s/e/jself:/sbin/nologin

طبعا انا بشرح على سيرفر معقد شوي يعني مافي public_htm :(
مافي مشكلة
نلاحض هذا المسار يلي بيهمنا

/home/content/j/s/e/jself

نتابع هذه الملفات يعني ندخل على home بعدين ... حتى نصل للموقع "طبعا في المتصفح"

:oops:

[اجتياح الجراد]

اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر

[bleu moon]

[quote=اجتياح الجراد;346563]اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر
[/quote]

home/content/j/s/e/jself


المسار ذا يكون في المواقع المجانية وايضا على السيرفرات الضخمه ... هذه صورة من الشل //
اما سكربت البيرل فهو يستعمل لتخطي الحماية على السيرفر كالسيف مود و ...، واضن ان الموضوعع هو عن طرقية التنقل بين مواقع السيرفر يعني المواقع الموجوده في السيرفر كيف تدخل اليها ... :!)

[الشبح المرح]

مشكور على الشرح المتعوب
ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

[bleu moon]

اقتباس المشاركة الأصلية كتبت بواسطة DarkNeT مشكور على الشرح المتعوب ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

لا لا لا،
لو عملت اختصار للسيرفر او "الجدر" رح تصطعرضوا على المتصفح وبعدين تتنقل في المتصفح الى المواقع الاخرى وتقرآ كوفيقاتهم ...

[sudani root]

شرح وافي

مشكور نور الدين

[abdellatef]

ln -s / n.txt
وفك الضغط عن هدا الملف ماعادت تنفع بكتير من السرفرات ln -s / n.html بعد ضغطه ترفعه مع htaccess تفكه بالسرفر هادي تنجح .txt ترقعت هادي

شكرا اخوي وهده الخطوة مهمة جدا في اختراق سرفر ما