رد: سكريبت بسيط لتخطي عدم عرض etc/passwd
posix_getpwuid($user);
تعمل الدالة posix_getpwuid تستخدم للرجوع لمعلومات يوزر معين من خلال رقم اليوزر او اسمه او حتى على الشكل التالي
Array
(
[name] => tom
[passwd] => x
[uid] => 10000
[gid] => 42
[gecos] =>...
رد: Dynamic Evaluation Variables | By Z3r0H4xor
درس رائع واتمنى للاستمرار بوضع شروحات متقدمة هل ممكن تعمل لنا دراسة حول سكربت wordpress بشكل بحث مدروس بدقة واسباب الصعوبة بستغلال الثغرات بهذا السكربت حتى نستطيع نتوصل الى طريقة لتخطي الحماايات بيه .
رد: من برمجتي ادات سحب المايل ليست من قواعد البيانات
هل تحتاج الاداة الى صلاحيات بالسيرفر ؟!! وسؤال اخر ليش ما اعتمدت الى ربطها في حال رفعها بالسيرفر بتسميم احد السكربتات لوضع ثغرة sql inj حتى يتم استغلالها وسحب البيانات دون الحاجة الى استخدام يوزر نيم وباسورد لقاعدة البيانات ؟
رد: برايفت تخطي السيف مود 2013 بايثون
فكرة التواصل فكرة جيدة ولكن الهكرز العرب فيهم حاجة اسمها هياط غرور على الفاضي يفكر نفسه فهمان وغيره غبي واذا غيره جاب حاجة بمستوى علمي صحيح اتمصخر عليه وضحك في مره من المرات كنت احكي مع هكرز عرب عبر الشات اناقشهم في موضوع البرتوكولات وطبقات النتورك 7...
رد: .:تخطي الفوربدين عن طريق فتح بورت:.
السلام عليكم اخواني قمت بدراسة الكود بشكل مفصل ومايحدث بالسيرفر للاسف الشديد هو لا يتخطى الفوربدين وانما يستعرض لك الملفات حسب الصلاحيات المتاحة لك وايضا ممكن الاستفادة منه في حال وجود بعض القيود على بورت 80 الخاص بتصفح من ناحية وجود صفحات انديكس تمنعك...
رد: .:تخطي الفوربدين عن طريق فتح بورت:.
في اكثر من طريقة تعتمد حول فهمك للرولز المستخدمة في السيرفر ولكن اخطرها السيرفرات التي تستخدم هاردوير فايرول Ips هنا الوضع سيء جدا لانه يسجل كل الترفك بالشبكة و في حال رصدة لأي حركة مشبوهة يقوم على الفور بشكل ألي بوضع رولز جديدة لحجب الاتصال وتنبيه...
رد: .:تخطي الفوربدين عن طريق فتح بورت:.
طريقة رائعة للقيام بالاتصال العكسي ولكنها لاتجدي نفعا في السيرفرات القوية فا اغلب السيرفرات تقوم بتفعيل الفيرول ووضع رولز تمنع فتح اي بورت الفوربدين مشكلة صلاحيات فاذا كانت صلاحيتك اقل من يوزر بالسيرفر فالمشكلة تكون صعبه جدا
جاري تجريب طريقتك...
رد: برايفت تخطي السيف مود 2013 بايثون
قمت بفتره قصيرة من اختراق سيرفرات من هذا النوع هذي السيرفرات اصبحت تستخدم نظام الكلاود المعتمد على الفيرتشول مشين وهناك صعوبة بالغة في اختراق سيرفر كلاود يشغله نظام وندوز 2008 ولايمكن تخطية الا بستخدام ثغرات الفيض .
حيث اني حضرت 3 مؤتمرات حول الحوسبة...
رد: برايفت تخطي السيف مود 2013 بايثون
شكرا على مرورك ومتابعتك للموضوع , اتمنى ان تكون شروحات 2013 لهذا المنتدى مختلفه عن باقي الشروحات حيث اتمنى ان تتطرق الى مجال البحوث في امن تقنية المعلومات وايضا التحقيق الجنائي الرقمي والذي للاسف الشديد العرب مبتعدين عنه ابتعاد كلي و في ما يخص مجال...
رد: برايفت تخطي السيف مود 2013 بايثون
مشكلة التكرار لازالة مستمرة في منتدياتنا العربيه لو نجي نتصفح مدونات الخبراء الاجانب نلاحظ انهم متجهين الى ناحية تعليم اكتشاف ثغرات الفيض و ايضا بعض الخدع في تخطي الجدران النارية بمختلف انواعها وايضا مركزين تركيز كبير في الاحتراف بالبرمجة بمختلف لغاتها ...
رد: برايفت تخطي السيف مود 2013 بايثون
النقاش معكم مفيد جدا فرصة ممتازة لنتوصل لحل نهائي لمثل هذي المشكلات فهي تختلف من سيرفر لاخر فا بعض الشروحات الموجودة في دورات البلاك هاتس لحل مشكلة الفوربدين كانت من خلال ثغرات لوكل روت تسمح بتصريح ملفات داخل مجلد الروت و التلاعب فيها الا انه للاسف...
رد: برايفت تخطي السيف مود 2013 بايثون
فكرة الشيل انه ينفذ الاوامر بالسيرفر من خلال دالة os.system في البايثون و جربتة على اكثر من سيرفر كان اقواها بكسل مول واجهت مشكلة الفور بدين وتخطيها بالامر
cat /etc/passwd
على سبيل المثال
وايضا تخطى مشكلة النوت اكسبتبول ((الكلمات الممنوعة...
رد: سيرفر ومحاولة تخطي..نقآش وأفكآر
مشكلتك محلولة في شيل جديد 2013
costa cgi-station
خاص للبلاك هاتس يتخطى مشكلة السيف مود و ايضا مشكلة انتيرنال سيرفر ايرور وايضا مشكلة النوت اكسبتبول ومشاكل الانتي فايرس و الفايرول بالسيرفر له واجهة بستخدام الترمنيل وتحتاج مفسر بايثون او تستخدم الباك تراك...
طبعا اليوم رايح اشرح طريقة تخطي السيف مود الاباتشي بستخدام شيل بايثون جديد وبصراحة رهيب جدا رايح اشرح الفكرة العامة لطريقة التخطي و السبب انه ليش نستخدم شيل البايثون حتى نتمكن بالمستقبل من تطوير الطريقة
اسم الشيل : costa cgi -station
تحميل الشيل : http://www.nooroman.com/up/do.php?id=475...