وعليكم السلام ورحمة الله وبركاته
بالنسبه لسؤالك الاول

اقتباس الاول هو بعدما احصل على باس الادمن هل لازم أرفع مايسم بشل + ما دور هدا الاخير ومن أين احصل عليه

ثغرة Sql نوع من انواع الثغرات بتستطيع تنفيذ اوامر على قاعدة البيانات ويمكنك استخراج بيانات المدير مثل ما زكرت

بعد دخولك للوحة التحكم تستطيع رفع ملف الشل والشل بيسمح لك بتطبيق اوامر على السيرفر
في حال رفعه تستطيع اختراق المواقع الموجوده على السيرفر وليس الموقع اللي انتا اخترقته

بالمعنى

تضرب به عصفورين بحجر واحد

اقتباس أن استخرج باسوورد الروت او السيرفر علما ان السيرفر غير خاص

استخراج باسورد الروت هذه قصه اخرى

يمكن استخراجه بطريقة التاليه

لازم النواه تكون فيها ثغره وبيتم استغلاها بشىء اسمه
local root
وبيتم الاتصال العكسي بالسيرفر عن طريق النت كت وسحب اللوكال رووت داخل السيرفر
وتنفيذ بعض الاوامر
وبيتم قرائة ملف الشادو موجود فيه باسورد الروت مشفر مساره
etc/shadow
لكن بيصعب فكه في بعض الحلات فبيتم اضافة يوزر بصلاحيه رووت


ام الطريقه التانيه فهى قرائة كونفيج سكربت الاستضافه اسمه
whmcs
بعد رفع الشل بيتم سحب كونفيج هذا السكربت
وقرائة بيانات قاعدة البيانات ..
وبيتم رفع اداة تجلب لك جميع باسوردات الروت




انصحك ما تستعجل على الروت لان يلزمك خبره كافيه في هذه الامور وانت الان مبتدأ
موفق ان شاء الله

جيد اخي الغالي
اجابتك أوضحت بعض الامور
لكن أخي هو عندما أرفع شل على موقع متلا هل يصبح بأمكاني التحكم الكامل بالموقع و يمكنني استخراج ملفات الموقع كما أريد ؟؟

ويبقى سؤالي الاخير كيف أرفع الشل

نعم أخي يمكنك الشل من التحكم الكامل بالموقع في حال كان السيف مود أوف
Safe mood = Off
أما طريقة رفع الشل...شوف هنا:
http://www.vbspiders.com/vb/t21840.html
او هنا
http://www.vbspiders.com/vb/t22363.html
كما أنه هناك العديد من الشروحات في المنتدى عن رفع الشل من لوحة تحكم الموقع

لو رفعت الشل يمكنك التحكم في جميع ملفات الموقع

قرائة ملفات
حذف ملفات
التعديل على ملفات
نقل ملفات
رفع ملفات

في حالة واحده اذا كان الملف تصاريحه مسموحلك

يعني في ملفات تسطيع التعديل عليها ولا تستطيع حذفها

وليس شرط ان الوضع الامن SAFE MODE
يكون اون

فالوضع الامن بيقوم بحجب الدوال والتي تحجب عن المخترق خصائص

بخصوص طريقة رفع الشل


يمكن تحميله من قسم الادوات


ومن ثم توجه للوحة تحكم الموقع

كل لوحة بتختلف عن الاخرى لذلك

ابحث في لوحة الاداره عن اي مركز رفع ومن ثم بعدها ارفع الشل
اذا وجدت جرب ارفع شل

واذا ما وجدت

ابحث عن قوالب الاستايل وعدل عليها بكود الشل


ولو ما وجدت فأصرف نظر انك ترفع شل