لمحة : طريقة التنقل بين المواقع في السيرفر

[bleu moon]

بسم الله الرحمآن الرحيم

بلاحض ان اغلب من يخترق يكتفي فقط باختراق الموقع يلي رفع اليه الشل
ولكن هذا خطآ الموقع هاذ لازم يكون الآخير في تعليق الآندكس

----------------
نجي نشرح برايف طريقة التنقل بين المواقع في السيرفر
----------------

اولا تقوم بانشاء مجلد جديد نسميه مثلا vbspiders

[FONT=Tahoma][COLOR=Blue]mkdir vbspiders[/COLOR][/FONT]

نفوت عليه ونعمل اختصار للسيرفر

[FONT=Tahoma][COLOR=Blue]ln -s / n.txt[/COLOR][/FONT]

الحين نستعرض على المتصفح الملف n.txt
رح تلاحض انو في مجلدات السيرفر و ... الخ
لو كان في فوربيدن ارفع هاتاكس وضع فيه الاكواد التاليه

[FONT=Tahoma][COLOR=Blue]Options Indexes FollowSymLinks
DirectoryIndex ssssss.htm
AddType txt .php
AddHandler txt .php[/COLOR][/FONT]

الحين كل شي تمام
عندنا جميــع ملفات السيرفر وكمان بنتخطى الحماية الحين نشوف نستهذف موقع معين على السيرفر
مثلا موقع اسمه nor15din.com
نسعرض يوزرات السيرفر

[FONT=Tahoma][COLOR=Blue]cat /etc/passwd[/COLOR][/FONT]

تم نبحث عن يوزر الموقع المستهذف
مثلا لقينا يوزر الموقع هو nor15din
رح ننسخ الرابط كلو زي هاد

[COLOR=Blue]nor15din:x:607:520::/home/content/j/s/e/jself:/sbin/nologin[/COLOR]

طبعا انا بشرح على سيرفر معقد شوي يعني مافي public_htm
مافي مشكلة
نلاحض هذا المسار يلي بيهمنا

/home/content/j/s/e/jself

نتابع هذه الملفات يعني ندخل على home بعدين ... حتى نصل للموقع "طبعا في المتصفح"



​

 

[اجتياح الجراد]

اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر

 

[bleu moon]

اخي هنا راح اقاطعك للاسف

لانو هذه الطريقة تصلح في المجانية

/home/content/j/s/e/jself

انت نسيت اهم شيئ وهو شيل بيرل الي يطبق الاوامر
[/quote]

home/content/j/s/e/jself


المسار ذا يكون في المواقع المجانية وايضا على السيرفرات الضخمه ... هذه صورة من الشل //
اما سكربت البيرل فهو يستعمل لتخطي الحماية على السيرفر كالسيف مود و ...، واضن ان الموضوعع هو عن طرقية التنقل بين مواقع السيرفر يعني المواقع الموجوده في السيرفر كيف تدخل اليها ... :!)
​

​

 

[الشبح المرح]

مشكور على الشرح المتعوب
ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

 

[sudani root]

شرح وافي

مشكور نور الدين

 

[bleu moon]

مشكور على الشرح المتعوب
ما تنسى ان تكون صلاحياتك في السيرفر تسمح بالتنقل :]

لا لا لا،
لو عملت اختصار للسيرفر او "الجدر" رح تصطعرضوا على المتصفح وبعدين تتنقل في المتصفح الى المواقع الاخرى وتقرآ كوفيقاتهم ...

 

[abdellatef]

ln -s / n.txt
وفك الضغط عن هدا الملف ماعادت تنفع بكتير من السرفرات ln -s / n.html بعد ضغطه ترفعه مع htaccess تفكه بالسرفر هادي تنجح .txt ترقعت هادي

شكرا اخوي وهده الخطوة مهمة جدا في اختراق سرفر ما