Cyber Cool
:: Expert Hacker ::
Inejectios Shell In LFI & RFI With Back | Track
كيفكم حبآيبي في شبكة العناكب الاحترافية ان شاء الله انكم بخير
اليوم بآّذن الله راح نتعرف عن كيفية حقن شيل عن بعد عن
طريق احد ادوات الباك تراك ولكن في البداية لنلقي نظره سريعة عن
سبب الثغرة على سبيل المثال انظر هنـآ :
PHP:
http://www.site.com/php?rec=1مثلا عندك الموقع ذا لو انت بتتكد لو مصاب بثغرة سكيول تحط اشارة
طيب في كل الاحوال يجهل الكثير عند الاصابة بالغلط
لو مصاب بسكيول بيظهر او تضع نقطتين في حالة وجود احد الدوال الاتية
اعرف ان الموقع مصاب بـــ LFI مثلا
PHP:
include_once , require_once ,include_path , open
fopenطيب انا مراح الجى لكفية الاستخدام اليدوي انا بس حتى لو
حقنت موقع بدي اخترقة بالحقن وحصلت احد الدوال التالية
اعرف انه الموقع مصاب بلوكال او ريموت مع انه الريموت
الايام دي انقرضت نهائي نهائي
طيب حلو انت لو مثلا ودك تعرف المواقع المصابة في سيرفر مستهدفة
كل الي عليك الامر التالي تروح الموقع الشهير
PHP:
http://www.bing.com/وتحط الامر التالي بس
PHP:
ip:x,x,x,x warningطيب الى هنا ادينا نظره عن هذا النوع من الثغرات
الان كل الي عليك تشوف الشرح الي عملته
وبكدا لا تحتاج داتا تمبر ولا الكلام الكتير
ولا عوار الراس بس تحتاج الاداة دي
PHP:
http://www.ziddu.com/downloadlink/20058438/lfirfifimap.rarاتمنى منكم الدعاء لي ولوالدي
بالتوفيق والسداد وحسن الختام كل ودي
في حفظ الله ورعايتة في امان الله
اسم الموضوع : Inejectios Shell In LFI & RFI With Back | Track
|
المصدر : قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات