|
أستفسار صغير السلام عليكم ورحمه الله وبركاته أنا عندي أستفسار صغير أنا حصلت على 1- يوزر القاعدة 2- الباسورد للقاعدة 3- أسم القاعدة من موقع أجنبي هل من الممكن الأستفاده منها ويكف يتم ذالك بالتفصيل عــــاجــــــــل |
يمكن الاستفادة منها فى دخول لوحة التحكم ومنها رفع الشيل والتنقل بين المواقع على السيرفر وايضا رفع الاندكس ان اردت لكن يتوجب عليك معرفة مسار لوحة التحكم |
عذرا أخي لم أصل لهاته المرحلة بعد أتمنى الخبراء يفيدوك |
اهلا وسهلا خوي شوف خوي اذا حصلت على اليوزر والباسورد القاعدة لازم تتصل بقاعدة البيانات (وذلك عبرى الشل او سكريب اتصال بقاعدة البيانات بعد ماترفعة على الموقع) حتى تحصل على اسم المدير والباسورد وتدخل لوحة التحكم بس راح اعطيك معلومة اذا انتة عدك يوزر والباسورد جرب تدخل على ftp ممكن يكون نفس اليوزر والباسورد وان شاء الله استفاديت بااااااااي smilies18 |
أهلا بك أخي الكريم معنا أولا أنت إخترقت الموقع من ثغرة الـ SQL هذه الثغرة تمكنك من إستخراج PASS و USER المدير + الأعضاء إن وجدوا المهم...! بعد إستخراج كل هذه المعلومات يجب عليك البحث عن مسار لوحة التحكم يوجد عدة برنامج مخصصة لهذا العمل اذكر منها : ADMINPAGE أو Havij تفضل التحميل : برنامج ADMINPAGE : موجود في المنتدى، لا أنصح به لأن برنامج Havij أفضل برنامج HAVIJ V1.10 : إضغظ هنا بالنسبة لبرنامج HAvij كل ما عليك أنك تثبته و تفتحه و تذهب إلى FIND ADMIN و ضع إسمع الموقع مع ترك http:// إنتظر راح يستخرج لك مسار اللوحة، إن لم يستخرجها فهذا يعني ان الـ admin غير المسار المهم...! لما تحصل على المسار أدخل المعلومات و راح تدخل للوحة بالمناسبة بعض اللوحات تدعم رفع الملفات و أخرى لا بالتوفيق و إن شاء الله تكون قد وصلتك الفكرة و قد إستفدت و لو قليلا تقبل تحيتي |
شكرا خويا system 32 الفكرة وصلت ودخلت الراس كالحلاوة |
[align=center]السلام عليكم لن أزيد عن شرح الأخ سيستم لكن ملاحظة برنامج HAVIJ حقيقة روعة في كثير من المراتعندما اخترق مواقع شيرينغ ادعه هو يستخرج بيانلت الاعضاء[/align] |
مشكور ع المساعدة وع المرور |
| الساعة الآن 08:35 AM |
[ vBspiders.Com Network ]