تخطى حماية مراكز التحميل العربية ( استغلال الدوال )
 

السـلام عليـكم و رحـمة الله و بـركاته

فى البـداية المـوضوع كـان بأسم مـوقعى الـقديم

بس الحـين بهـديه للعـناكب

المـوضوع هيتـكلم عـن أستغلآل الدوال

80% من السرفرات العـربية مركبة مراكز تـحميل مصابة

و مضمـون أنك ترفع شيل على أى سرفر عربى بنسبة 90%

لكـن نسبة تــخطى الحـماية 0%

اليـوم هــتكون 99%

تــابع

أوقات ترفع شيل و تلاقى



http://www10.0zz0.com/2009/06/13/13/284071167.gif

وقـتها يجيـلك أنهيـار عصـبى و تقـول أنسى الشيـل

لكـن لو شغـلت دماغك شـوى هتلآقى أن الحـماية دى صـفر على الشـمال

و ممكـن تقرأ أى حـاجة على السـرفر بأستخدام الدوال

طبـعا فى الشـرح هنستخـدم شيل Sniper او Spider

طبـعا فيـه دوال كـتيرة فى الشيل تقـدر تستغلها

مـمكن تستخدم دالة Copy

او دالة vul ini_restore

أو أى دالة تانية

و الدوال كــتيرة

بس بشـرط طبعا مـتكونش مـمنوعة فى السرفر

و لو طلعت فوق شوى و بصيت فى الصـورة هتلاقى 99% مـن الدوال مـمنوعة

فى الحالة دى هـنستخدم دالة Mysql

بس طبعا شـرط الدالة يكـون مـعاك بينـات لآى قاعدة على السرفر

و طبعا فى الحـالة دى تشوف أى كـونفق على السرفر

ألاول تشـوف الموقع مركب أى سكربت

مركز تـحميل أو منتدى أو أو أو أى سكربت فيه قاعدة بينات

و فى الحـالة دى هنستخدم دالة التعـديل علشآن نقرأ االكـونفق

تروح فى الشيل عـند الدالة

:: Edit files ::

و تـحط مسآر المـلف كـما بالـصورة



http://www5.0zz0.com/2009/06/13/13/808507121.gif

طبـعا لو مسار الكونفق صحيح هتقرآه 100%



http://www10.0zz0.com/2009/06/13/14/981235422.gif

الحـين تــمام مـعانا بيـنات قآعدة

الشغل كله هيكـون على دالة MySql

هنقرأ عـن طريقها etc/passwd

اليـوزرات

الحـين روح عـند الدالة

و عبى البينات كـما بالصورة

http://www12.0zz0.com/2009/06/13/14/651765592.gif

وبعـدين أضغط على Test

هــتحصل كـما بالصـورة



http://www8.0zz0.com/2009/06/13/14/550754662.gif

والحـين تقدر تفتح حسآبات Cpanels أو أو أو

و أنتا و أبداعك

و يا ريت عـند النقل ذكر الحـقوق

يعطيك العافية

ومخ نظيف وتفكير جميل

بانتظار جديدك يالغالي

يعطيك الف عافيه اخوي على الشرح

يسلمو كثير

ننتظر جديدكـ بفارغ الصبر

بارك الله فيك جزاك الله الف خير

بصراحة شرح رائع تقبل مرورى

بارك الله فيك علي شرح ملاحضة صغيرة ولكن كيف تقدر طبف الاوامر مع ان دوال مفعلة وسيف مود ايضا

بنطق ألامر عـن طريق الدوال

بأستخدام الشيل

و رأجع الصور منييححح :lalala:

شكرا عزيزي

شرح واضح عاشت ايدك

بس مافي مركز تحميل يرفع شل او شل بصيغة اي ملف

وهي اهم خطوة

تحيتي

مين قالك كدة ؟

جميع سكربتات ترايدنت فيها ثغرات

و مركز تحميل سلطان و السكربتات العربية كلها ثغراتها مالية الميل وورم

اما مركز تحميل اما سكربت تحصل لوحة تحكمه و ترفع شيل من اللوحة ...

مشكور كتييييييييييييييير و تم التطبيق و التجربة

تحياتي

شرح وافي ومممخ نضيف ماشالله عليك prayer

يسلموووووووووووووووو

مشكور حبي شرح وافي و لاكن للاسف هالايام من المستحيل رفع شل الا ان تكون بصيغة صورة و مشفرة من قبل مبرمج تحياتي لك

شكرا اك تحياتي

حياااااااااااك يا غالي يعطيك العافية