هاااااااااام استهداف موقع واختراقه عن طريق السكربتات غني عن التعرييييف

**evil devil in the haker** · 10-26-2011, 02:23 PM

مرحبا يا اصدقائي كيف الحال؟؟؟ اليووم جايب لكم شي خطيــــــــــــــــــــــ ـــــير

:smile:: ملاحظة 1:: هذا الموضوع غير منقول و جهز خصيصا لمنتديات جيوش الهكر

ملاحظة 2 :: انا كنت عايز اعمل الموضوع على الفيديو بس الفيديو هنا بس ع اليوتيوب و الفيس بوك بس الفيديو بتاعي مو ع اليوتيوب انا مصصممو و اكيد على الفيديو يكون احسن و اوضح

نخش بالموضـــــــــــــــــــ ــــوووووووع

*********************************استهداف موقع واختراقه عن طريق السكربتات **************************************
*********************************************** + ************************************************** ********
*****************************************

تخطى صلاحيات الاباتشى

*********************************************
اليوم بنشرح درس طويل شويتن بس من اهم الدروس وهو استهداف موقع واختراقه .. طبعا اغلب الناس بتتعلم هاكر
لاستهداف المواقع مش اختراق عشوائى .. طيب دلوقتى بنشرح ازاى الواحد بيخترق عن طريق السكربتات الى فى الموقع
ونشوف ثغراتها الخ .......
نشوف الاول الموقع الى انا عاوز اخترقه وهو المنتدى ده http://vespaclubsevilla.com/forum
طيب اوك هنبدأ ازاى . هى هتمشى على عده خطوات اول حاجه هات الابى بى بتاعه وهو عن طريق الدوس امر ping
86.109.162.156
تمااام جبنا الاى بى طيب دلوقتى هنروح على اى محرك بحث زى الماسنجر msn.com
وبعد كده .. بنكتب ip:
ورقم لاى بى . بيطلعلك المواقع الى على السيرفر طيب دلوقتى عاوز اشوف السكربتات يبقى تحط بعديها كلمه powered
كمثال لانه اغلب السكربتات بتكون كده powered by ........
طيب نشوف السكربتات الى طلعلتى . تبقى انتا فاتح الميلورم مثلا وتشوف اسم السكربت وتعمل عنه بحث لو طلعلك ثغرات شوف
استغلالها ونوعها وشرحنا قبل كده دروس فى كيفيه استغلال تقريبا جميع انواع الثغرات .. بعد اما تجيب الثغره وتستغلها
تشوف ازى كانت بتمكنك من قرايه ملفات تفيدك . رفع شل . اضافه حسابات روت الخ
طيب اوك بدأ ونشوف السكربتات الى عندنا
ممكن كمان تستعجل الامر وتكتب مثلا السكربتات الاكثر اصابه زى joomla , upload ,etc
زى ما شفنا فى سكربتات كتير لاكن شوفت سكربت كان منزله الاخ كراك مان ثغره له . وهو السكربت ده
Powered by PHCDownload
طيب اوك السكربت ده بيمكنك من رفع شل تماااام نشوف ازاى هنرفعه .لازمك ترفعه بامتداد رار مثلا الخ
غير البى اتش بى يعنى .. نشوف نجرب نرفعه
النت تقيل شويه .....
File Submitted Successfully
تماااام زى ما شفتم تم رفعه .. طيب نجيبه منين ..؟ من المسار الى بيتم رفع عليه الملفات
وليكن مثلا فى ثغرات الابلود upload , files, uploads ,etc.......
اوك نفتحه . تمام فتح اتخطينا اول خطوه.. نشوف السيف مود اون اول مشكله والصلاحيه اباتشى .. هى ليله باين عليه من اولها

طيب مش مهم صلاحيه الاباتشى بتديك ميزه حلوه انك بتقدر تتنقل نشووووف..
/var/www/vhosts/ ?---------
مشكله كبيره متنقلش وهنا هتيجى مشكله من مشاكل الشل 99 فى صلاحيات الاباتشى
ولحل المشكله دى ارفع شل 57 ونشووووف
تماااااااام تم الرفع وتم التنقل والسيف مود اون كمان . يعنى لا هنقفل سيف مود ولا خلافه
ولو المواقع كلها رئيسيستها مصرحه اعتبرها احدى طرق الروت من داخل الشل
طيب نشوف المنتدى الى عاوزين نخترقه ونحاول ندخل جوه الموقع ونسحب الكونفق ..
تم سحب الكونفق نرفع سكربت mysql
ونتصل بيه ونشوووووف
تماااام تم الاتصال بالقواعد
نشووف .. ايه نقدر نعمله عشان منتديات البى اتش بى ممكن يعدل باسورد الادمن وممكن لا نشوف اى خراب هنحله وخلاص

لووول ايه الوقت ده انا احسنلى ادخل اغير باسورد الكونفق وامسح البيانات الى جواه وهيخرب

ايه القرف ده مسيفتش عاما تم مسح الاقسام والرجل يقفل الموقع احسن لو معندوش باك اب

No hay foros هههههههههههههههههههههه

صعبان عليا اوى صاحب المنتدى هيدخل هيقول هوا راح فين لوووووووووول

تم التخريب وخلاص وكل سنه وانتوا طيبين