اقتباس المشاركة الأصلية كتبت بواسطة Hidden pain مشاهدة المشاركة

مبادرة جميلة أخي صاحب الموضوع :smile:

لك الشكر الجميل اخى Hidden pain على دعمك للموضوع ومشاركاتك المميزة والمعلومات القيمة التى اضفتها

كيف يتم اختراق المواقع او المنتديات او السيرفرات ؟

عن طريق ايجاد ثغرة في السكربتات المركبة على المواقع او استخدام ثغرات الانظمة و البرامج المركبة على السيرفر والمرتبطه بالبورتات او المنافذ المفتوحة على السيرفر

ما معني ثغرة ؟

تعنى وجود خلل برمجي ببرمجة السكربت او الانظمة او البرامج التى تعمل على السيرفرات يسمح للمخترق الدخول للموقع عن طريقها ورفع اداوته وشلاته او الحصول على روت على السيرفر الهدف

ما هو الشل ؟

الشل عبارة عن سكربت مكتوب باحد لغات البرمجه بالغالب تكون php وقد تكون غيرها مثل البيرل وغيره ..

وظيفة الشل :

يقوم الشل بعد رفعه للموقع بالتحكم الكامل بالسيرفر (طبعا على حسب حماية السيرفر و الموقع )
حيث من خلاله تستطيع قراءة وتعديل جميع الملفات على المواقع و احيانا على السيرفر(حسب حماية السيرفر والموقع )
وتعديل التصاريح والاتصال بقواعد البيانات وحتى الاتصال العكسي بالسيرفر لاخذ root اي المدير السيرفر
وللشل وظائف عديده جدا ويختلف من شل الى شل بالخصائص و الميزات
طريقة رفع الشل :
للشل طريقتان للرفع :
الاولى عن طريق بعض الثغرات مثل الفايل انكلود وبعض الثغرات وهذه اصبحت منغرضه
الثانيه عن طريق لوحات التحكم بعد الحصول على بياناتها والتي يتم رفع الشل عن طريقها وهذه الطريقة هى الغالبة