مشكلة تخطي صلاحية اليوزر

nazgul · 07-17-2012, 09:28 PM

السلالالام عليكم ورحمة الله وبركاته

مساء الخير
اخواني انا معي اكثر من موقع مستهدف ع سيرفرات مختلفه
المهم انا مخترق مواقع ع السيرفر لكن المصيبه
انه الصلاحية يوزر + اختصرت السيرفر ln -s لكن للاسف
لما اجي استعرضه بالمتصفح يطلع interal server error
ارفع هتكسس عشان اتخطاه يطلع لي forbidden ارفع هتكسس
عشان اتخطاها يرجع الinteral server error صراحة انا دخت
حاولت بالسيملنك يطلع Internal Server Error صراحة قرفت حالي
لانه كل السيرفرات اللي مستهدف عليها مواقع واخترقها الصلاحيات يوزر
والحمد لله ولا موقع يضبط عليه التخطي والبيرل مايشتغل للاسف
اتمنى منكم المساعدة اخواني واللي محترف بالتخطي يدز لي ايميله او يفيدنا هنا
عشان الكل يستفيد،،
+
مبارك عليكم الشهر الكريم

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gm jo'd wghpdm hgd,.v

MaFia · 07-17-2012, 10:16 PM

جرب خلي الاختصار بامتداد
.doc
يعني اسحب بالشكل التالي
ln -s /home/user/public_html/config.php 1.doc
واعطينا معلومات عن اسم السيرفر والدوال واصدار النواه

nazgul · 07-18-2012, 02:56 PM

اقتباس

المشاركة الأصلية كتبت بواسطة Cyber Mafia


	جرب خلي الاختصار بامتداد .doc يعني اسحب بالشكل التالي ln -s /home/user/public_html/config.php 1.doc واعطينا معلومات عن اسم السيرفر والدوال واصدار النواه

هلا آخوي جربت اللي قلت عليه بس لازم صلاحية روت root/root
امممم
هاذي كل المعلومات
$ uname -a
Linux onja.centos-server.net 2.6.18-408.el5.lve0.8.61.1 #1 SMP Wed Apr 18 07:47:15 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux

آنتظر ردك

خالد سعودي · 07-18-2012, 04:31 PM

اخي تحصل معي المشكلة هذا بصراحة حرب لي عندي ماينفع ثم اوقوم بعلق الاندكس على الموقع
جرب
شوف
grep -v -E "^#" /etc/passwd | awk -F: '$3 == 0 { print $1}'
awk -F: '{ print $1 }' /etc*/passwd | sort

وذ حبيت ترسلي الشل بحرب بشوف اذ طلعت المعلومات ارسله لك
فمان الرحمن

nazgul · 07-20-2012, 01:25 PM

اقتباس

المشاركة الأصلية كتبت بواسطة خالد سعودي


	اخي تحصل معي المشكلة هذا بصراحة حرب لي عندي ماينفع ثم اوقوم بعلق الاندكس على الموقع جرب شوف grep -v -E "^#" /etc/passwd \| awk -F: '$3 == 0 { print $1}' awk -F: '{ print $1 }' /etc*/passwd \| sort وذ حبيت ترسلي الشل بحرب بشوف اذ طلعت المعلومات ارسله لك فمان الرحمن

هلا اخي امممم هي هاذي اكبر مشكلة مانختلف عليها اثنين
لكن انا بدي اتعلم كيف اتخطاها او طرق اخرى غير اللي ذكرتها
ومشكور ع ردك فديتك

الشبح المرح · 07-20-2012, 02:26 PM

ممكن اصدار الphp

و الدوال الممنوعة !!

nazgul · 07-20-2012, 03:30 PM

هلا اخوي مافي دوال ممنوعة + السيف مود اوف
تفضل
اصدار الphp 5.2.17

20-07-2012 07:59:05 [ The main survey ] [ SQL ] [ phpinfo ] [ php.ini ] [ cpu ] [ mem ] [ users ] [ tmp ] [ delete ]
safe_mode: OFF PHP version: 5.2.17 cURL: ON MYSQL: ON MSSQL: OFF PostgreSQL: OFF Oracle: OFF
Disable functions: NONE
HDD Free : 1198.8 GB HDD Total : 1728.61 GB
Register globals: OFF open_basedir: OFF

MaFia · 07-20-2012, 03:34 PM

اقتباس


	grep -v -E "^#" /etc/passwd \| awk -F: '$3 == 0 { print $1}' awk -F: '{ print $1 }' /etc*/passwd \| sort

الاوامر مالها اي علاقه
بسبب المشكله

شوف يا غالي صاحب المشكله حاول بأي شكل تخمن على سي بانل
وارسلهولي على الخاص

لان مشكلتك واجهتني على سيرفر
اسحب بدالة السيم لينك يظهر فوربيدن
وارفع هتاكس يظهرلي
inter serv

fantome195 · 07-20-2012, 07:57 PM

السلام عليكم
اهلين بيك شوف المشكلة تمريص الكتير من الهكرز ههه الله يعينا
معليك الا رفع سكريب تخمين السبانل وبعدين تقدر تعمل براحتك
لو ما تفع حاول الدخول من شيل اخر يعني من موقع اخر لا على وعسى يكون خير
كل شي ما مازبط خودلك بريك وبعدين نجلس انا وياك نشوف شو المعمول
رمضان مبارك

Abo MalaK · 07-20-2012, 08:52 PM

php 5.2.17
عانها منها الكثيرـ

لآكن ان شاء الله تحصل حل لها

الشبح المرح · 07-21-2012, 12:48 AM

اولا حط الهيتس دا لمنع not acceptable

كود:

<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>

تضع الهيتس دا لتخطي interal server error

كود:

DirectoryIndex seees.html
Options +Indexes
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html
AddType text/plain .pl
AddType text/plain .asp
AddType text/plain .htm
AddType text/plain .shtml
AddType text/plain .shtm
AddType text/plain .htaccess

ثم الهيتس دا لمنع الفوربيدن

كود:

Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php

هدي هي الطريقة امتبعة لتخطيه جربها

Abo MalaK معجب بهذا

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

مشكلة تخطي صلاحية اليوزر

جـــ'ابات العناكــ'ب