ايجي الوطن العربي
مرحبا بك فى منتديات ايجى الوطن العربي منتديات الحصريا لكل عام
اذا كنت من الاعضاء يرجى تسجيل الدخول
واذا كنت من الزوار يرجى التقدم بتسجيلك فى المنتدى لمعرفة المزيد يرجى التواصل مع ادارة المنتدى
* يرجى ملئ البيانات بطريقة صحيحة *
-- تحت رعاية --
المجك
ايجي الوطن العربي
مرحبا بك فى منتديات ايجى الوطن العربي منتديات الحصريا لكل عام
اذا كنت من الاعضاء يرجى تسجيل الدخول
واذا كنت من الزوار يرجى التقدم بتسجيلك فى المنتدى لمعرفة المزيد يرجى التواصل مع ادارة المنتدى
* يرجى ملئ البيانات بطريقة صحيحة *
-- تحت رعاية --
المجك
ايجي الوطن العربي
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

ايجي الوطن العربي

كل ما تتوقعه تجده عندنا
 
الرئيسيةأحدث الصورالتسجيلدخول

 

  [الشرح السابع عشر]جلب يوزرات السيرفر من خارج السيرفر وتخمين السيبنل وتخطى الباند

اذهب الى الأسفل 
كاتب الموضوعرسالة
Admin
Admin



المساهمات : 149
تاريخ التسجيل : 15/07/2013

 [الشرح السابع عشر]جلب يوزرات السيرفر من خارج السيرفر وتخمين السيبنل وتخطى الباند Empty
مُساهمةموضوع: [الشرح السابع عشر]جلب يوزرات السيرفر من خارج السيرفر وتخمين السيبنل وتخطى الباند    [الشرح السابع عشر]جلب يوزرات السيرفر من خارج السيرفر وتخمين السيبنل وتخطى الباند Icon_minitimeالثلاثاء يوليو 23, 2013 8:30 am

ان شاء الله تكونو بخير ,,

اولا سامحونى التأخير شوى بسبب ضعف الانترنت عندى بيحتضر

طيب شرحنا على بركه الله اليوم عن طريقة جلب يوزرات السيرفر ,,

هانستعرض طريقتين ,, الاولى هى اليدوى و تعتمد على ضعف امنى اسمه

FPD و هى اختصار ل Full Path Disclution

و منها نحصل عن طريق خطأ على مسار الموقع و منها تحصل على اليوزر ,,

فى الوردبريس ثابته فى الـ rss-functions و فى الجوملا حسب نوع الاضافة الموجودة فى الموقع ,,

و ثانيا نستخدم الطريقة الاتوماتيك التلقائية و نستخدم bk hunter و طريقة استخدامها بعد ايقاف السيرفر لطلبات البرنامج ,,

و هانشرح ايضا جلب المواقع عن طريق سكريبت بيرل مرفق

و عند التخمين ممكن يصيبك الباند و تحتاج لمجموعة من البروكسيات

لو الموقع مصاب بلوكال فايل انكلود يمكنك قراءة ملف passwd و تطبيق امر الفلترة عليه من اى توزيعة لينكس او من اى شل على سرفر لينكس ,,

كود PHP:
cat /etc/passwd | cut -d":" -f1
او تنسخ مخرجات الانكلود فى ملف تكست و ليكن passwd.txt و ترفعه على الشل و تطبق

كود PHP:
cat passwd.txt | cut -d":" -f1
بيعطيك اليوزرات جاهزة ,,

و لينك البرنامج المستخدم فى الشرح يمكن الحصول عليه من هنا ,,

كود PHP:
http://www.proxyswitcher.com/download.html
تمام يمكنك متابعة الشرح من هنا

كود PHP:
http://www.mediafire.com/download.php?hyynpbnaj4xt7v7
و يمكنك تحميل الادوات من هنا

كود PHP:
http://www.mediafire.com/download.php?pt5rkc1w33f5e5h
اى استفسار برجاء تركة بموضوع الاستفسارات ,,

والله الموفق و المستعان ,

الرجوع الى أعلى الصفحة اذهب الى الأسفل
https://emadtoemadto.yoo7.com
 
[الشرح السابع عشر]جلب يوزرات السيرفر من خارج السيرفر وتخمين السيبنل وتخطى الباند
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» [الشرح السابع عشر] بوت نت spyeye
» [الشرح السابع] شرح فحص البورتات المفتوحة باستخدام Nmap & Unicornscan & nc
»  [الشرح السابع]تكوين سرفر اختراق بسورس IRC RXbot و التعامل مع الضحية
»  [ الدرس الخامس] : شرح تكوين السيرفر في برنامج BifrosT
» [الشرح الرابع] شرح استخدامات الـ netcat

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
ايجي الوطن العربي  :: المنتدى :: دورة اختراق المواقع والسيرفرات-
انتقل الى: