طريقه جديده للحصول على يوزرات السيرفر
السلام عليكم ورحمه الله
اليوم معانا طريقه جديده نجيب فيها يوزرات السيرفر في حال احتجنا لها وما قدرنا نجيبها بالطرق التقليديه .
الفكره تعتمد على ملف error_log هذا ملف يسجل فيه كل الاخطاء اللي تحصل في الموقع وطبعا من خلال هذا خطأ تقدر تعرف اليوزر .
ناخذ مثلا هذا الموقع :
http://www.tarabooks.com/wp-content/...mce3/error_log
لاحضو الاخطاء مسجله وبنقدر نجيب اليوزر من المسار .
الان في النهايه الاستغلال يكون بوضع error_log بعد دومين الموقع .
site.com/error_log
وحتى نسهل ع الجميع عملنا سكربت ينفذ هاي الطريقه على السيرفر كامل
السكربت في المرفقات .
طريقه التشغيل افتح الدوس واذهب للمجلد الموجود فيه السكربت ونفذ هذا الامر :
كود PHP:
users.php اسم السكربت
127.0.0.1 اي بي السيرفر الهدف
ايضا لازم تكون مثبت مترجم ال php
وراح يبدا بحث عن الملفات في السيرفر في النهايه راح ينتج ملف html في نفس المجلد بداخله كل ملفات error_log التي تم العثور عليها في السيرفر
بالتوفيق للجميع
اليوم معانا طريقه جديده نجيب فيها يوزرات السيرفر في حال احتجنا لها وما قدرنا نجيبها بالطرق التقليديه .
الفكره تعتمد على ملف error_log هذا ملف يسجل فيه كل الاخطاء اللي تحصل في الموقع وطبعا من خلال هذا خطأ تقدر تعرف اليوزر .
ناخذ مثلا هذا الموقع :
http://www.tarabooks.com/wp-content/...mce3/error_log
لاحضو الاخطاء مسجله وبنقدر نجيب اليوزر من المسار .
الان في النهايه الاستغلال يكون بوضع error_log بعد دومين الموقع .
site.com/error_log
وحتى نسهل ع الجميع عملنا سكربت ينفذ هاي الطريقه على السيرفر كامل
السكربت في المرفقات .
طريقه التشغيل افتح الدوس واذهب للمجلد الموجود فيه السكربت ونفذ هذا الامر :
كود PHP:
php users.php 127.0.0.1
users.php اسم السكربت
127.0.0.1 اي بي السيرفر الهدف
ايضا لازم تكون مثبت مترجم ال php
وراح يبدا بحث عن الملفات في السيرفر في النهايه راح ينتج ملف html في نفس المجلد بداخله كل ملفات error_log التي تم العثور عليها في السيرفر
بالتوفيق للجميع
اسم الموضوع : طريقه جديده للحصول على يوزرات السيرفر
|
المصدر : قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات