شرح التنقل بين مواقع السيرفر عن طريق شيل c99 بطريقتين بدون اوامر

[THE WARRIOR]

السلام عليكم ورحمة الله وبركاته
اليوم جايبلكم شرح تنقل بين المواقع على السيرفر بدون أوامر ولا هم
اولا لازم طبعا شل مرفوع على سيرفر سيف مود اووف
نطبق الى بالصورة



ثم نضغط على


هنلاقى كل المواقع الى على السيرفر
مثل


نروح للصفحة الرئيسية للشيل
وبعد كدا نضغط على



ثم ندخل على أسم الموقع كما بالصورة


رح نلاقى ملفات الموقع كل تالى


لو لقيت التصريح على مجلد public_html يبقى تمام وترفع الأندكس على الرئيسية لو ملقتش دول على التصريح أنا لقيت مجلد جوة مجلد وعليه التصريح


يلا مش مهم نرفع عليه الأندكس
ندخل جوة الجلد ونرفع الملف كما بالصورة



بعد ما نرفع الأندكس نروح كما بالصورة ناخد الكلام الى متضلل ده ونحطة بعد أسم الموقع


خلاص هنا هتلاقى الأندكس الى أنت رفعته
ملحوظة :: عليك حذف الأندكس القديم فى حالة وجوده

اما عن طريقة التانية هيا الطريقة المعروفة سوف اقوم بشرحها ​

اول بعد مارفعنا الشيل عن الموقع نطبق الامر لأضهار يوزرات المواقع اكتب الأمر هذا في سطر الأوامر
etc/passwd


الناتج هو


نروح نختار أي يوزر مثلا
لنفرض اننا على هذا الموقع

واليوزر هوا nadjaros


استبدل اليوزر بيوزر الموقع المطلوب اختراقه

الي هو فرضا sevende

يعني بشكل نهائي بعد استبداله بيكون كذا
الأن اضغط Go
النتيجه بتكون دخولك للموقع المطلوب الي مالقينا عليه ثغره بلأول !!!!!!



مبروك ياهكر أنت أخترقت الموقع إعمل ما شئت فالتعليمات أمامك في الشيل

موقع تحميل الصور

بكدا انكون خلصنا الدرس اليوم شكرا لااخى بلاك فور على شرح الدرس الاول​

 

[PASSEWORD]

شرح جميل
شكرا لك

 

[so9or]

شرح جميل

 

[MrXRoMaNcE1]

يعطيك العافية شرح جميل بانتظار جديدك يالغالي

 

[THE WARRIOR]

شكراااا ليكم يشباب على الردود

 

[فارس 12]

مشكووووووور يالغالي على الطرح الجميل

 

[Twi[L]ighT Dz]

شرح ممتاز واصل حبيبنا الغالي

 

[فارس 12]

شكرا يالغالي طرح جميل

 

[Dz V!Rus]

مشكور أخي بارك الله فيك

لكن ألا يمكن أن يعمل الشل

إلا بوجود ثغرة ؟

 

[THE WARRIOR]

مشكور أخي بارك الله فيك

لكن ألا يمكن أن يعمل الشل

إلا بوجود ثغرة ؟[/QUOT

نعم اخى بدون تغرة لالالالا تستطيع ان ترفع الشيل يعنى واضحة وضح الشمس

شكرااا على مرورك :d

 

[king al-arab]

رائــــع

 

[سلفر]

مشكور اخوي تسلم

 

[سلفر]

تقبل مرووررورورورورورو

 

[mr black]

يعطيك العافية @@


الطريقة الاولى


Get /etc/passwd
OS Version? - Linux version 2.6.9-78.0.8.ELsmp (mockbuild@builder16.centos.org) (gcc version 3.4.6 20060404 (Red Hat 3.4.6-10)) #1 SMP Wed Nov 19 20:05:04 EST 2008
Kernel version? - net.ipv6.conf.eth0.force_mld_version = 0
net.ipv6.conf.default.force_mld_version = 0
net.ipv6.conf.all.force_mld_version = 0
net.ipv6.conf.lo.force_mld_version = 0
net.ipv4.conf.eth0.force_igmp_version = 0
net.ipv4.conf.lo.force_igmp_version = 0
net.ipv4.conf.default.force_igmp_version = 0
net.ipv4.conf.all.force_igmp_version = 0
net.core.divert_version = 0.46
kernel.version = #1 SMP Wed Nov 19 20:05:04 EST 2008
Distrib name - CentOS release 4.7 (Final)

ما بينت معي

والطريقة الثانية

ما بيبين الملفات ::. الخاصة بلمواقع

وغيرت بدل الموقع 10 على نفس السيرفر ولكن نفس المشكلة
ما بيبن ::. الملفات ولا التصاريح ::.

شو الحل ::.

 

[harcha]

هل تنفع الطريقة مع اصحاب phpbb

 

[h-ex]

يعني لازم السيف مود اووووف ؟؟ اذا كان اون وش اسزي ؟؟؟؟

 

[Zero]

[align=center]سبــحان الله و بحمده سبحــان الله العظيــمــ

مشكـــــــــــور اخي

واصل ابداعك[/align]

 

[عبد الله ر]

الف شكر
بس الصور مش ظاهرة
مشكوووور

 

[Gateway]

وين الصور ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

 

[جني حفراوي]

ثآنكسسسسسسسسسسسسسسسسسسسسسسسسسسسسسسس