الدرس الخامس: الصلاحيات

[ASDELY-ScOrPiOn]

بسم الله الرحمن الرحيم


السلام عليكم ورحمة الله وبركاته


حياكم الله اخواني كل عام وانتم بخير .. والله يتقبل منا ومنكم صالح الأعمال
اتمنى اني افدتكم في الدروس السابقه واليوم نعود لكم بدرس جديد وهو الدرس الخامس


درسنا الخامس عن:


|| الـصـلاحـيـات ||


الصلاحيات هي حالة المخترق بعد رفع الشل على أحد المواقع وهي تخص حماية السيرفر وقدرتك على التحكم والتنفيذ في الشل وفي الغالب تكون إحدى هذه الصلاحيات إما (نوبدي) أو (يوزر) أو (اباتشي).


مافائدة معرفة الصلاحيات ؟
بعد معرفة صلاحيتك على السيرفر تستطيع تحديد ماتريد فعله والتخطيط لكيفية الوصول إلى الهدف لأن من صلاحيه إلى صلاحيه يوجد اختلافات
ويوجد عوائق تواجهك في الأختراق.


من الذي يتحكم بهذي الصلاحيات ؟
مدير السيرفر والذي يسمى بـ (root) .. فقد تجد سيرفر بعد زرع الشل أن صلاحيتك nobody وقد تجد سيرفر أخر صلاحيتك فيه غير ذالك
أي أن الصلاحيات تختلف من سيرفر إلى سيرفر على حسب حمايته وعلى حسب مايحدده مدير السيرفر.


كيف تعرف صلاحيتك على السيرفر ؟
تستطيع من الشل مباشرة وهذي صوره توضح مكان تواجد الصلاحيات وهي (نوبدي)
http://www.aljyyosh.info/upfiles/3Yn06679.jpg (http://www.aljyyosh.info/)
أو تقوم بتنفيذ أمر "id" في الشل لأضهار الصلاحيات مثل ماذكرنا في الدروس السابقه


ذكرت ثلاث انواع من الصلاحيات وراح نتكلم عن كل نوع بالتفصيل ان شاء الله


1- نوبدي (nobody)
في الكثير من السيرفرات تجد هذي الصلاحية ومن رأيي هي أفضل الصلاحيات لجمع أكبر قدر من المعلومات في السيرفر
::مميزاتها::
تمكنك التنقل في السيرفر من موقع إلى أخر
وتستفيد من هذي الميزة في زرع المزيد من ملفات التجسس لضمان بقائك على السيرفر لمدة أطول
يوجد شرح عملي في المرفقات بأسم (nobody) على سيرفر صلاحياتي فيه nobody راح اوضح عليه كيفية التنقل من موقع إلى أخر.
-أخلي الباقي في الأستفادة من النوبدي على تفكيرك وقت الإختراق لأنك تستطيع فعل الكثير !!



2- يوزر
هذه الصلاحيه من الصلاحيات المعقده نوعاً ما .. في بعض الأحيان تكون من احلى مايكون وجودها وبعض الأحيان زراعتك للشل مثل عدمه (إن كان هناك هدف معين على السيرفر)
مثال بسيط لمعرفة شكل صلاحيات اليوزر
نفترض أن مسارك بعد رفع الشل هكذا :
/ home / asdely / public_html /
ونضرت إلى الصلاحيات ولقيتها بهذا الشكل:
uid=906(asdely) gid=906(asdely) groups=906(asdely)
كما تشاهد ان الي بين الأقواس "asdely" هو نفس اليوزر الي في المسار المفترض
في هالحاله على طول تعرف أن صلاحياتك يوزر !!
*ملاحظه: 906= هذا الرقم متغير وليس ثابت ممكن يتغير إلى أي رقم أخر
:: مميزاتها ::
انك ماتحتاج إلى تصريح 777 أو غيره عشان تعدل على ملف او ترفع ملف .. الخ
لأن اذا شفت هذي الصلاحيات معناته كأنك مدير الموقع الي أنت عليه وتقدر تنفذ أي شي تبيه !!
:: عيوبها ::
ماتقدر تتنقل إلى باقي المواقع الي على السيرفر او تشوف أي معلومه منها
فقط تستطيع فعل كل شي في الموقع الي أنت عليه .. أن كان هو هدفك .. معناته راح خبر كان : )
وأن كان هدفك على نفس السيرفر وتبي توصله من الشل الي رفعته .. فللأسف مالك الا أنك تبحث عن ثغرات في نفس الهدف
لأن من الشل الي رفعت ماتقدر توصله ولا تقدر توصل لغيره .
يوجد شرح عملي في المرفقات بأسم (user) للتطبيق على شل صلاحيات يوزر.
-اتمنى محد ياخذ كلامي فقط ويترك عقله .. فكر يمكن تتخطى هذي المشكلة او يوجد ثغرة تتعدا هذي العقبه .. مافيه شي مستحيل !!



3- اباتشي (apache)
هذه الصلاحيات شبيهه إلى nobody في التحكم إلا أن مسارك على الشل سيكون شكله مختلف في الغالب


- يوجد بعض الصلاحيات تكون شكلها غير الثلاث المذكوره وفي الغالب تكون شبيهه لـ apache تعامل معها مثل الأباتشي.


*تنبيه: لا تعتمد على تجربة في اي سيرفر وتثبتها في عقلك سواء كانت بنتيجه مفيده او غير مفيده لأن سيرفر عن سيرفر تختلف حمايتة !!



(( لاتنسونا من صالح دعائكم ))
ملاحظة: صور الشرح في المرفقات لضمان عدم ضياعها

[الموت الأسود]

مبدع ما شاء الله

http://img31.imageshack.us/img31/1792/78096736.gifhttp://img31.imageshack.us/img31/1792/78096736.gif

[صقر العرب]

جزاك الله خير الجزاء

[the cold zero]

مشكور يا اخى
وهتابع الدوره للاخر

[euro]

شكرا يا صديقي الله يعطيك العافية
موضوع مهم و رائع

[CRASH]

تسلم ايدك علي الشرح الجميل ده

[الغريب0]

مشكور جعل الله والدينك في الجنه وكل من قرا موضوعك و المسلمين اجمعين

[MASTER_SKY]

مشكوووووووووووووووور ياغالي

[BLACK JOKER]

شكرا أخي
بلاك جوكر

[القبطان فايروس]

شكراااااااا اخي الغالي مشكور من قلبي يا طيب

[THE ASSASSIN]

مشكور
والله يسلمك من كل مكروه

[kokos]

الف شكر ..................وان شاء الله تفيدنا دائما

[ايفانوف]

مشكوررررررررررررررررررررر

[hackr_911]

يالبي قلبك

[احمد المصراوى]

دورة جميلة ومفيده
سلمت الانامل

[حمادة الكومي]

متابعة للدرس الخامس مع الشكر الحار لصاحب الموضوع متعوب عليه بجد

[I CaN]

تحياتى اخى على الموضوع

[lord_kwk]

مشكوووووووووووووووووووووو ووووووووووووووووووووووووو ووووووووووووووووور

[mss_love]

الله يخليك مشاركة حلوة فعلا

[sp00ky]

مشكوووووووووور

[الطنقم]

بارك الله فيك

[منتصر 99]

نشكرك كثيرا ايها الهكر

[المبير]

شكراااااااا

[osmantood]

يعطيك العافية

[younessss]

thanxxxxxxxxxxxxxx frero

[starsyria]

مشكوووووووووووووور

[d7d7]

موفـــــــق

[VITAMIN]

يعطيك العافيه ولاهنت يارب

[الهــكرستــار]

ييسلموووووووووووووووووووو ووووووووووووووووووووووووو ووووووووووووووووووووووووو وووو

[KinG Of PiraTeS]

بارك الله فيك يا أخي الكريم مليون شكر على مجهوداتك الجبارة

[KinG Of PiraTeS]

لكن مرفقات الوزر و النوبودي غير موجودة تحيــاتي

[SyRIa]

مشكوووووووور

[khulud]

الله يعطيك الف عافيه

[fares3]

مخي خبط قام يخلط الزيت مع المويه

[fontom]

merci mon amis

[naruto. hacker]

تسلم يدك الموضوع اكثر من رائع

[System 32]

مشكوووووووووووور

[hack 2001]

نحنا عايشين بس بحسك وبصوتك هنا يا اخ اسديلي

مشكور وبارك الله فيك يا غالي

واصل تطوراتك وابداعاتك

[satan-jxx]

http://i66.servimg.com/u/f66/14/16/50/10/1010.gif

http://i66.servimg.com/u/f66/14/16/50/10/ff13110.gif
.......
.....
...
.

http://i66.servimg.com/u/f66/14/16/50/10/620-jz10.gif

.
...
.....
.......

http://i66.servimg.com/u/f66/14/16/50/10/ff13110.gif

http://i66.servimg.com/u/f66/14/16/50/10/810.gif

[wise]

thnxxxxxxxxxxxxxxxxxxxxxxxxxxx

[قاهرالقلوب]

يعطيك الف عافيه اخوي

[Dr.a7]

اسمح لي أن أبدي إعجابي بقلمك و تميزك و أسلوبك الراقي

يعطيك العافيه

دمتم فى تألق وابداع

[مجــــــرم]

مشكووووووووووور

[المنتصر لدين الله]

جزاك الله خيرا" اخي
نعم للاستخدام الصحيح للمعلومة
لا للاستخدام الخاطيء والثأر للذات
الله غايتي وسبيل

[ThePirateBoy]

يوجد شرح عملي في المرفقات بأسم (user) للتطبيق على شل صلاحيات يوزر.
اين هو يا اخي

[ThePirateBoy]

لمادا لا توجد امثلة تطبيقية ..انا وصلت لي الفكرة لكن افهم 100 بالمائة يجب بعد النظري التطبيق و شكرا لك اخي

[black star]

يعطيك العافية شكرا

[devil.r]

شكرا الك موضوعك مهم ما شاء الله عنك

[عزازي]

متابع معك للاخير وان شاء الله نخترق مواقع الشيعــه

[hooos]

مشكور والله يعطيك العافيه

[Black Spider]

بارك الله فيك

اخوي والله مش عارف ايش اتكلم

فليس سواء انك مبدع وليس مبدعاً فقط بس فوق فوق المبدع

تقبل مروري لك

[ريكووو]

يعطيك الف عافية شرح وافي وكافي

[Ghazal Dark]

يسلمو يا أحلى معلم شرح كافي ووافي والله يعطيك العافية وننتظر منك الاكثر
في الرفقات لا يوجد سوى صورة فقط ليس هناك تطبيقات عملية

[black star]

يعطيك الف الف عافية شكراً

[M.A]

شكوووووووووووووووووور يا بطللللللللللللللللللللل

[pilal]

السلام عليكم ورحمة الله وبركاته.مشكور وبارك الله فيك اخي الكريم.وكل مرة اردد نفس الكلام وما من مجيب. اريد دروس خاصة عن اختراق البالتوك ضروري جدا بسبب سب النصارى والشيعة على الهل السنة؟ارجو اخذ العلم والسلام عليكم ورحمة الله وبركاته

[عاشق العربية]

جزيت خيرااااااااااااا

[by---soft]

جزاك الله خير والف شكر على الشرح الرائع

[chamsou_23i]

ارجو الا تنسي ياعبدو الدروس الى قلتها لك


انت استادي اردو ان تعملها لنا ان امكن

[sunlight]

الف شكر لك مديرنا الفاضل وجزاك الله خير وكثر الله من أمثالك
تقبل تحياتي وتقديري لشخصكم الكريم .

[احمد هانى]

شكراااااااااااااااااااااا ااااا شرح رائع

[MASTER.SATAN]

والله مشكور وماقصرت شيئ جميل جدا

[khalid3]

جزاك الله خيرا اخي الكريم

[ابومتروك]

مشكور يالغالي وماقصرت

[kawazaki]

بدون تعليق ....
يعجز اللسان عن الشكر

[MASTER.SATAN]

بارك الله فييييييييييييييك

[MASTER.SATAN]

جمييييييييييييييييييييييي يييل

[V!RUS TROJAN]

يعطيك العافيه يا مبدع جيوش يا عقرب جيوش يعطيك الصحة يا وحش

تحياتي لك :)

[الحوووت]

وهذا بعد الشرح روعة وإبداع وفهمناه يعطيك ألف عافية............. وتقبل مروري

[Mad Devil]

الله يخليك يالغالي ...مشكوررر
تحياتي

[نتعلم منكم]

مشكوووور ,,

تسلم يمناااااااكـ ,,

تقبل مروووري ...مشكوووور ,,

تسلم يمناااااااكـ ,,

تقبل مروووري ...
نتعلم منكم

[عادددل]

الله يجزاك
خير
قل
امين

[مهكر القلوب]

مشكوووووووووووووووووووووو وووووووور بارك الله فيك

[candide]

مشكوررر و بارك الله فيك و تقبل الله دعوات الجميع لك

[BAKIR]

جزاك الله خيرا أخي

[Ranger]

اللهم اجز أخي خيراً و وفقه في نصرة دينك

[AZOOOZ5800]

شكرا على الموضوع الرائع انشاء الله راح اتابع معاك للاخر

[مآلبورو]

السلأم عليكم اخوي انا مبتدا معكم وقريت الدروس بس ما فهمت شي انا بره في اختراق الاجهزه واعرف اطلع اي بي الموقع والمواقع الي على السيرفر بس ما اعرف اكمل مثلأ انا عندي شل كيف اعرف انه مطابق على الموقع يعني اقدر اخترق منه او كيف اطلع الثغرات ما اعرف
ابيك تشرح لي من وين ارفع الشل .؟ وكيف اقدر اطلع الثغرأت وجزاك الله خير << اخوك مآلبورو

[اليوم الاول]

واصل العطاء

[محب للخير]

الله يعطيك العااااااااااااااااافيه

[محب للخير]

يااااااااجماعه انا بجد محتاج حد يساعدنى والناس نصحتنى بالموقع ده لانوا محل ثقه فى منتدى وشات احيانا بيسبووووووا على الدين الاسلامى وانا بجد حابب اخترق المنتدى ده لو فى حد يحب مساعدتى باى مقابل انا موجود حاليا ارجو الرررررد للاهميه

[Mr.R3boob HaCkEr]

مشكوووووووووور

[cry wolef]

شكراااااااا اخي الغالي مشكور من قلبي يا طيب

[Klachenkove]

شككرررررررررررررررررررااا ااااا

[فارس بلا حواد]

ششكراا يا غالي علي ابداعاتك

[ooday25]

ااااااااااااااااااوكي

[اليحموم]

لايك
بجد متميز

[aboarab]

شكراً لك على جهودك الرائعة

[abdallh]

سكرا لك
بانتضار المزيد

[abdallh]

شكرا لك بانتضار المزيد
ان شاء الله

[مهكر القلوب]

سلمت يدلك يا غالي

[الصقر الذهبي]

دوما للامام

[mouad05hacker]

مشكور يا اخى

[الباحث79]

تسلم وتشكر يالاخو

[سطام القحطاني]

مشكوووور اخي على جهووودك

الله يعطيك الصحه والعافية


تحياااتي لك.

[hmezkcq]

جزاك الله خير الجزاء

[omarezzeddine25]

شكرا يا صديقي الله يعطيك العافية

[محارب اليهود]

مشكوووووووووووووووووووووو ووووووووووووووووووووووووو ر

[bouti2011]

مشكووووووووورررررررر

[flashmic]

جزاك الله كل خير

[kmando]

الف شكر لك يالغالي

[مهكر القلوب]

مشكووووووووووووووووووور بارك الله فيك

[X GFX]

مشكور
مشكور
مشكور
مشكور
مشكور
مشكور
مشكور
مشكور

[احمد محمد العوضى]

السلام عليكم اخوانى فى الله بالله عليكم ارجو منكم المساعده ضرورى

بصراحه فى واحد الله يسامحه هكر صفحتى على الفيس بوك واخترق كل الصفحات الى انا عاملها انا وصاحبى بقالنا كتيير وتعبنا فيها يجى 11 صفحه والله اخدهم كلهم على الجاهز وانا عارف الشخص دا وبكلمه وهوا بينفضلى ع الاخر وكانى بشحت منه وكل شيويه يعملى دلييت وانا بصراحه ماليش قوى فى عالم الهكر بقالى 3 ايام بحاول اتعلمه ومش عارف وانا ورايا مدرسه ودروس ونادى اكيد كل واحد عارف لما حد بيسرق منه صفحات بيكون تعب فى عملها وواحد تانى يجى ياخدهم ع الجاهز بالله عليكم الى يعرف يساعدنى فى ارجاع الصفحات دى ليا مايبخلشى بيها عليا وياريت يضيفنى ع الميل دا [email protected]واكون شاكر لكم

[rafatringo]

شرح اكثر من رائع

[حمودي خواجي]

اللهم اننا نشكرك ولا نكفرك ونخلع ونخترق من يهجرك اللهم إياك نعبد ولك نصلي ونسجد وإليك نسعى ونحفد، نخشى عذابك ونرجو رحمتك،ان عذابك بالكفار ملحق

[حمودي خواجي]

يسلمؤؤؤ أأخؤؤي ع ألشرح وأصل بدؤؤن فؤأصل

[crazy_hacking]

مشكور اخوي

[ماتدور سلاوي]

شكرا لك مجددا دروس مميزة لك اجمل تحية

[ARCANE]

تسلم فعلا شرح وافي

[kingkoko]

بارك الله فيك على هذه المعلومات القيمة

[دكتور هكر2012]

مشكوووووووووووور
لآلآهنت على الطرررح
يعطيك الف عاااافيه

[مرجوج عرعر]

يعطيك العافية اخوي

[مرجوج عرعر]

ــــــــــــــــــــــ

[DaVaNci]

أشكرك على الشرح الجميل و المفصل و السهل
تقبل مــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــروري

[fouadstreet]

مشكور اخي على موضوعك الرائع++++++++++>>>>>:wink:

[mystrotrompette]

maaaa chaaa allah moubdieee merci

[girly]

مشكور مجهودك الأكثر من رائع وننتظر باقي دروسك

[The Haker Of Iraq]

تسلم على الدروة تقبل مروري

عراق هكر

[virus3033]

مشكوووووووووووووووووووووو ووووور لا هنت

[valy]

مشـــــــــــــــــكووووو ووووووووور

[وسام علي]

انصروا رسول الله باختراق هذا المنتدى الكافرhttp://www.arabchurch.com/forums/forumdisplay.php?f=39

[محب لله]

سلام درس و لا أروع الله يعطيك 100000000 عافية


جزاك الله من جناته العليا



بالتوفيق لك وللجميع ............

تقبل مروري
في امان الله

[محب لله]

سلام درس و لا أروع الله يعطيك 100000000 عافية


جزاك الله من جناته العليا



بالتوفيق لك وللجميع ............

تقبل مروري
في امان الله ......

[Dr.iTaChi]

تسلم شيخي / ربي لا هانك .. .

[n2e8t0]

مشكور يا اخى

[hitman410]

مشكور مشكور مشكور مشكور

[يحيي الصدامي]

تسلم ايدك علي المجهود الرائع ، تقبل مروري

[Black Magician]

مشكووور اللله يوفق الجميع

[kaiser hackers]

جزاك الله الف خير ومشكور على الشرح سلمت يداك ورايتك بيضاء مبدع

[sssssss]

مشكور يا اخى
وهتابع الدوره للاخر

[رحال في الدنيا]

تسلم الايادي على الدروس المفيدة

[master--hasan]

تــســلــم يـلـغإألــي

[henda]

مشكوررررررررررررررررررررر رررررررر
من كل القلب

[andalousy]

شكرا متالق كعادتك

[Hani7mr]

مشكور على الدرس الخامس وجاري المتابعة

[MOSTAFA2000]

شكرا على الموضوع المميز

[AQIDI HACKER]

جميييييييييييل....
^_^ تقبل مروري

[معقد الحكومه]

جزاك الله الف خير

[sssssss]

:redface::) شكررررر

[white-hacker]

شكرا ..جزاك الله خيرا