تم رفع صورة بها اكواد شل بمركز تحميل كيف اصل الى مسار الشل؟؟

[medoo_mohamed]

حياكم الله اخوانى

قمت منذ قليل برفع صورة بها اكواد شل سنايبر كيف ادخل على الشيل الذى قمت برفعه ؟؟؟؟؟؟؟؟

اى اين مسار الشيل؟؟؟؟؟؟ وهل المسار واحد لجميع الشيلات على اى موقع؟؟؟

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC jl vtu w,vm fih h;,h] ag flv;. jpldg ;dt hwg hgn lshv hgag??

[Zero]

[align=center]سلام عليك اخي

بالنسبة لرابط الشل هو مركز التحميل بيدهلك بعد ما ترفع شئ به

و اضن ان ممكن يكون نفس الرابط لكل المواقع شرط ان تكون مركبة نفس السكربت

اتمنى ان اكون افدتك بشئ

تحياتي[/align]

[medoo_mohamed]

شكرا لك اخى على الرد

لكن عند الدخول بالرابط الذى يعطيه لى الموقع يظهر الصورة فقط وليس الشيل فقد وضعت اكواد الشيل فى اخر الصورة

بالنوت باد ولم يظهر الشيل بهذا الرابط

[KaLa$nikoV]

ارفع صوره عاديه وشوف اذا بعطيك الموقع مسارها

ان ما نفعت معاك الطريقه بدك تخمن المسار مثلا تشوف ايا صوره بالموقع
ومساراها وين

عن طريق الزر الايمن واختيار
نسخ عنوان (رابط) الصوره

الحل الافضل

حمل السكربت ع جهازك وافحص

برب

[hitman-zone]

e.g
http://www.xxx.com/upload/shell.php

or

http://www.xxx.com/gallery/shell.php


after the palce of uploaded shellcode

upload = the place of uploded shell

shell.php = the shell code for exmple

hitman.php = shell.php

[Q2-FOX2R]

اقوول
على حسب كل سيرفر و موقع بل و كل سكربت
يعني لو كنت داخل وحة التحكم بعد سحب يوزر و باص الادمن من خلال سكويل
رح تكون سهلة طبعا

و لو رفعت بي مركز تحميل يقبل امتداد بي آتش بي رح يكون في المجلد الافتراضي الي توضع فيه جميع الصور المرفووعة

[Q2-FOX2R]

و اعتقد السكربت يديك افتراضيا رابط الصورة

عشان لو ما داك الرابط مش معقووولة يعني
و المستخدم العادي الي مش عاوز يخترق ههه ؟
من وين رح يجيب رابط الثغرة المرفوعة ؟

يروح يخمن اللوحة مستحيل طبعا

جرب صورة عادية زي ما قال فولكانو
يمكن حماية السيرفر تمنع اكواد بي آتش بي خبيثة

[medoo_mohamed]

الاخ volc4no

قد جربت هذه لكن عند الدخول الى الشل يعطى خطأ اما من جهة تحميل السكربت وفحصه فلا اعرف كيفية تحميل السكربت او فحصه

اذا كان عندك موضوع لشرح ذلك اتمنى التكرم ووضع رابطه

الاخ hitman

الشيل مرفوع باكواد مرفقة بصورة فهل يتم الدخول باسم الصورة النهائى ام يتم الدخول باسم الشيل نفسه ؟؟؟ وهل عندما اضع اسم

الصورة النهائى على المسار هل سيعطى الصورة ام الشيل؟؟

ولقد جربت هذه المسارات يقوم الموقع بتحويلى على موقع الاستضافة ومواقع اخرى تعطى خطأ

الاخQ2-FOX2R

نعم اخى السيكول اسهل بكثير فيكون استخدام الموقع كأنى المدير ويرفع الشل من السى بانل لكن اردت ان ارفعه على اى موقع مثلا

او اى مركز تحميل فرفع الشيل مرفق بصورة هذا من الممكن وضعه فى معظم المواقع والتى لا تمنع هذه الاكواد

نعم المشكلة هنا اخى ان معظم المواقع ترفض هذا الامتداد(php)

المشكلة تكمن ان هناك مراكز رفع تم تحميل الصورة المرفقة بشل لكن لا اعرف المسار وهل اذا تم معرفة المسار هل يتم الدخول

على الصورة ام الدخول على الشل؟؟

[KaLa$nikoV]

والله يا اخي ما بودي احبطك بس دي الخطوه قبل كانت تنجح اما لان مش كثير


بالنسبه للكلامك انا فهمت انك عم ترفع شل هيك امتدادو shell.jpg

اذا كان غير هيك احتمال نجاها اكبر اما بهاد الشكل ع الاغلب يعرض لك صوره غير ظاهره
مثل هيك [/img]http://vbspiders.com/12.jpg[img]

بالنسب لتحميل السكربت اعرف ايش اسمه وغالبا يكون الاسم مكتوب اسفل السكربت
كذا يعني

powerd by tridnet

او غيرو من الاسماء وانت بتاخد اسم السكربت وتبحث عنه بجوجل عشان تحملو
يعني هيك مثلا
download tridnet

موفق

VoLc4n0/.