[مساعده] تم الاختراق وتعطيل السيف مود والدوال ولكن ..

[مصلوع]

السلام عليكم
كيف حالكم يا عناكب

اليوم عندي موقع جديد تم اختراقه ، وتم تعطيل السيف مود والدوال بكل سهولة ولكن
لا استطيع سحب الكونفجات

استعملت الطرق التالية ولم تنفع:

ln -s /home/user/public_html/vb/includes/config.php mafia.txt
بعد السحب يظهر التصريح بلون احمر ولا استطيع فتحه لانه root/root


جربت اداة شبيهة بـ config.pl


جربت اختصار الموقع ولكن لا استطيع رؤية الملفات وتظهر لي رسالة Forbidden
وإذا أرفع ملف htaccess لتخطي ال Forbidden يظهر Internal Server Error

بإنتظاركم يا عمالقة

[guba.1]

حاول تطلع لك سي بنل ع السيرفر ...

وذا قدرت تطلع سي بنل جرب تسوي اختصار لسيرفر من الويب دسك ...

امرها بسيط ان شاء الله بس انت حاول تطلع لك سي بنل

وتعال هون اكمل اشرح لك الباقي

وان شاء الله احل المشكله ...,

[MaFia]

وعليكم السلام ورحمة الله وبركاته

السي بانل لن ينفعك لو الموضوع خاص بالاباتشي
استحاله تعرف تقرا ف ظل هذه القوانيين
مشكلة محيره الجميع

جرب اللعب بالهتاكسس واحذف منه اكواد وجرب اي هتاكسس تعرفه

لان الروت مانع اكواد من الهتاكس
في كونفيج الاباتشي :


راجع هذا الموضوع سوف يفيدك
http://www.vbspiders.com/vb/t65561.html


بالاضافه ضع لنا معلومات عن السيرفر واصدار الكيرنل

كود PHP:

<?phpinfo();?>

[مصلوع]

تفضل ، واذا تحتاج معلومات اكثر خبرني

Linux core.cheaphost.biz 2.6.32-279.5.2.el6.x86_64 #1 SMP Fri Aug 24 01:07:11 UTC 2012 x86_64

http://i.imgur.com/dWwxp.jpg

[MaFia]

للاسف جربت من قبل
لوكال بنفس التحديث ولن يعملو

راجع ردي السابق
واحذف اكواد من الهتاكسس
مثل سطر
symlink
و
سطر
الاوبشنات

ولو احد من الاخوه يعرف طريقة يطرحها في الموضوع ويفيدك

[ReD-HaT]

جرب تشتغل على شل بيثون او بيرل مع اعطائهم الصلاحيات
ورفع ملف مثل هدا

#! /usr/bin/perl
symlink
("/home/user/public_html/uberlandia/configuration.php","/home/user/public_html/test/lol.txt");

عدل عليه يعني الكونفغ المراد سحبه و المكان المراد وضعه
مع حفط السكربت بامتداد البيرل
ادى ما نفع معاك البيرل او البيثون و لو وجود مترجم لهما
فعمل اتصال عكسي ولا تنسى استخدام اوامر البيرل لتشغيل الكود الي فوق
كمان جرب طريقة الويب ديسك في اختصار السرفر قد تنجح
او حاول البحث عن ثغرة في اصدار البي اتش بي الي مركبو السرفر
و دلك في موقع securityfocus مثلا
و ان لم تنجح هده الطرق فضع المشكل ونشوفو

[JANOVA]

ارفع بايلود php
واتصل بالميتاسبلوت واسحب الروت

[مصلوع]

اقتباس المشاركة الأصلية كتبت بواسطة Cyber Mafia للاسف جربت من قبل لوكال بنفس التحديث ولن يعملو راجع ردي السابق واحذف اكواد من الهتاكسس مثل سطر symlink و سطر الاوبشنات ولو احد من الاخوه يعرف طريقة يطرحها في الموضوع ويفيدك

اخوي ما قصرت بس جربت الكثير من ال htaccess
أما يطلع internal server error او forbidden

[مصلوع]

اقتباس المشاركة الأصلية كتبت بواسطة ReD-HaT جرب تشتغل على شل بيثون او بيرل مع اعطائهم الصلاحيات ورفع ملف مثل هدا #! /usr/bin/perl symlink ("/home/user/public_html/uberlandia/configuration.php","/home/user/public_html/test/lol.txt"); عدل عليه يعني الكونفغ المراد سحبه و المكان المراد وضعه مع حفط السكربت بامتداد البيرل ادى ما نفع معاك البيرل او البيثون و لو وجود مترجم لهما فعمل اتصال عكسي ولا تنسى استخدام اوامر البيرل لتشغيل الكود الي فوق كمان جرب طريقة الويب ديسك في اختصار السرفر قد تنجح او حاول البحث عن ثغرة في اصدار البي اتش بي الي مركبو السرفر و دلك في موقع securityfocus مثلا و ان لم تنجح هده الطرق فضع المشكل ونشوفو

جربت البايثون ويعمل مع ال htaccess
وتم السحب عن طريق البيرل ولكن مثل الشيء
يتم السحب بصلاحية الروت ولا استطيع قراءة الملف
u---------

[مصلوع]

اقتباس المشاركة الأصلية كتبت بواسطة JANOVA ارفع بايلود php واتصل بالميتاسبلوت واسحب الروت

أخي الكريم أنا مبتدئ في الاختراق ، هل تستطيع عمل ذلك لي ؟
كيف استطيع التواصل معك ؟

[MaFia]

اقتباس #! /usr/bin/perl symlink ("/home/user/public_html/uberlandia/configuration.php","/home/user/public_html/test/lol.txt");

اضافه بسيطه للاخ ريد بعد عمل ملف البيرل
عشان يسحب لازم ينفذ امر

perl file.php

وممكن يغير امتداده عن طريق الهتاكسس وراح يسحب
والمؤكد يجيله فوربيدن لان مثل ما قولت الفوربيدن ليس له علاقه بالسحب عن طريق دوال البي اتش بي

اقتباس اخوي ما قصرت بس جربت الكثير من ال htaccess أما يطلع internal server error او forbidden

جرب التالي
http://www.2shared.com/file/jw8m2yjn/___.html

[JANOVA]

اقتباس المشاركة الأصلية كتبت بواسطة مصلوع أخي الكريم أنا مبتدئ في الاختراق ، هل تستطيع عمل ذلك لي ؟ كيف استطيع التواصل معك ؟

اترك ايميلك علي الخاص

[مصلوع]

اقتباس المشاركة الأصلية كتبت بواسطة Cyber Mafia اضافه بسيطه للاخ ريد بعد عمل ملف البيرل عشان يسحب لازم ينفذ امر perl file.php وممكن يغير امتداده عن طريق الهتاكسس وراح يسحب والمؤكد يجيله فوربيدن لان مثل ما قولت الفوربيدن ليس له علاقه بالسحب عن طريق دوال البي اتش بي جرب التالي http://www.2shared.com/file/jw8m2yjn/___.html

جربت طريقة البيرل ، لم تنفع كما ذكرت في بداية الموضوع
والفيديو شرح للتخطي من خلال السي بانل وانا لا امتلك اي سي بانل

[مصلوع]

اقتباس المشاركة الأصلية كتبت بواسطة JANOVA اترك ايميلك علي الخاص

تم