|
مساعدة في رفع الشل من فضلكم 2 سلام عليكم اولا اعرف انه مخالف لانني كررت الموضوع لكن انا محتاج حل اخوتي الكرام لقد جربت بعض الدوركات من المنتدى الكريم وقد حصلة على بعض المواقع التي تحتوي ثغرات مراكز الرفع انا مبتدا في عالم اختراق المواقع اريد طريقة رفع الشل بواسطة الثغرات لقد قمت بتغيير امتداد الشل لكن لم يحدث اي شىء لقد حملها الموقع لكن لم تضهر انا اتضر اخوتي من فضلكم ادا امكن اخوتي جربوا رفع الشل على موقع منها ثغرة تمكنك من رفع الملفات هل هي الدوركات المستعملة اخوتي ((دورك لقرآئة الملفآت + رفع الملفآت)) inurl:bigdump.php ((ثاني دورك لمعرفة معلومات القآعدة)) inurl:dump/bigdump.php '*'@'localhost' ((دوركآت خاصة لرفع الشل مبآشرة )) inurl:WebFileBrowser.php inurl:wfb.php غيرة امتداد الشلات الى SQL و JPG لكن الشلات لم تضهر وشكرا |
رد: مساعدة في رفع الشل من فضلكم 2 و عليكم السلام ورحمة الله حياك الله يا أخي الكريم سأشرح لك الأمر بإختصار قد نتمكن في بعض الأحيان من رفع شيل بإمتداد معين من خلال مركز لرفع الملفات بشرط أن يكون السكريبت مصاب فعلا ، أحيانا تكون نتائح الدوركات التي نضعها غير دقيقة ، حيث نعثر على موقع يستخدم ذلك السكريبت و لكننا لا نتمكن من رفع الشيل و هذا لعدة أسباب ، من بينها أن نسخة السكريبت المستخدم ليست هي نفس النسخة المصابة بالثغرة ، أو أن نسخة السكريبت مطابقة للنسخة المصابة بالثغرة و لكن تم ترقيع الثغرة فيها عندما قمت بوضع الدوركات التي وضعتها في موضوعك هذا ، ظهرت لي مواقع عليها سكريبتات رفع الملفات و لكن هذه السكريبتات لا تعمل حتى و إن قمت بمحاولة رفع صورة عادية و لست أعلم ما السبب ، إن كان للعمر بقيمة سأشرح لك طريقة رفع الشيل على أحد السكريبتات المصابة في وقت لاحق يا أخي الطيب |
رد: مساعدة في رفع الشل من فضلكم 2 بارك الله فيك اخي ادا ما العمل |
رد: مساعدة في رفع الشل من فضلكم 2 اخي الكريم انا بحث في السكريبت حول اقراء ملف config او مثل ملفات wp-pass.php .wp-mail.php_wp-admin تطلع صفحة بيضاء ؟ خطاء حولت رفع ملف ولكن لايقبل ممكن تم ترقيه السكريبت لا بحث كثير فيها ممكن تحصل موقع ليش لا لكن انا عتقد انها تم ترقية الكثيرمن السكريبت وانا مرعلي قبل شهرين تقريبا منزل واحد الموضوع في المنتدي والله ماتذكر نعم هنا الموضوع او شبية له http://www.vbspiders.com/vb/t59056.html |
رد: مساعدة في رفع الشل من فضلكم 2 اقتباس:
الحل هو أن تبحث في مواقع السكيوريتي عن ثغرة رفع الملفات ، ثم تضع الدورك الموجود في شرح إستغلال الثغرة و ستنجح في رفع الشيل إن شاء الله في الكثير من المواقع ، و حبذا لو كانت الثغرة حديثة لأن فعاليتها تكون أكبر |
رد: مساعدة في رفع الشل من فضلكم 2 السلام عليكم أخي ممكن تجرب خداع مركز التحميل بأداة tamper Data |
رد: مساعدة في رفع الشل من فضلكم 2 ألسلام عليكم شوف ياغالي اولا عليك تثبيت اداة Http Headers وهي اضافة بل فايرفوكس ثانيا روح مواقع سيكيوريتي مثل exploit-db.com ثم روح لخانة البحث ولمسار هو exploit-db.com/search ضع بأول خانة مثلا Upload ام Upload Shell ام اسم اي سكريبت بدك تبحث لو لها ثغرات عمل اداة Http Header عملها هام للغاية حيث تمكنك من رفع شلك وتغير امتداده نبش شرح للأداة لو مالقيت بعيوني بساوي لك شرح بالله Vpn |
رد: مساعدة في رفع الشل من فضلكم 2 بارك الله فيكم على الردود |
| الساعة الآن 11:30 PM |
[ vBspiders.Com Network ]