شرح مفصل لطرق رفع الشيل من لوحة تحكم مواقع جوملا

[BLACK.JaGuAr]

http://www.samysoft.net/forumim/basmla/68565.gif
http://www.samysoft.net/forumim/slam/6867867.gif



تحية لكم مجددا ياأعضاء منتديات جيوش الهكرز ، موضوعنا اليوم من ضمن دورة إحتراف اختراق المواقع والسيرفرات هو مخصص لطرق رفع الشيل في مواقع جوملا من خلال لوحة التحكم


سيتم تقسيم الموضوع لثلاثة أقسام كما يلي :-


القسم الأول:رفع الشيل من خلال أداة رفع الإضافات ( الهاكات )


كما هو معروف لنتمكن من دخول لوحة الموقع يجب حصولنا على بيانات الكونفق ومن ثم الإتصال بالقاعدة لتغيير باسوورد الأدمن كما توضح الصور التالية ...


http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/1.jpg


http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/2.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/3.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/4.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/5.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/6.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/7.jpg


بعد تغيير باسوورد الأدمن ودخولنا للوحة الموقع نقوم بالضغط على كونفق الخيارات العامة لإجراء بعض التعديلات عليه قبل الرفع

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/8.jpg


بعد فتح صفحه الخيارات العامة نقوم بالضغط على النظام كما في الصورة التالية

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/9.jpg


في أسفل الصفحة نقوم باضافة رموز ال php وتعديل الخيارات إلى كلمة No كما في الصورة التالية

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/10.jpg


بعد ذلك نقوم بحفظ التعديلات كما في الصورة التالية ..

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/11.jpg


بعد ذلك نتجه إلى خيارات رفع الإضافات كما توضح الصورة التالية ..

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/12.jpg


بعد ذلك نقوم بتحديد مكان الشيل الخاص بنا في الجهاز ونقوم بفتحه وهنا يجب الإنتباه إلى النقطة رقم 5 والخاصة بمسار الملف بعد الرفع وعادة يكون داخل مجلد tmp ولاكن هناك مواقع كثيرة تقوم بتغغير المسار لذا يجب حفظ المسار جيدا

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/13.jpg


بعد ذلك سوف تظهر لنا الصفحة التالية وهي تشير إلى أنه تم رفع ملف مجهول ...

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/14.jpg


نقوم بوضع مسار الملف المرفوع في المتصفح وتظهر لنا النتيجة في الصورة التالية بنجاح عملية رفع واستعراض الشيل

http://aljyyosh.info/black/dorahservrat/joomlaupsh/1/15.jpg


القسم الثاني: رفع الشيل من خلال تعديل احد قوالب الموقع



بعد اتصالنا بالقاعدة وتغيير بيانات الكونفق نتجه الى لوحة الموقع ونختار إدارة القوالب كما في الصورة التالية ..



http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/1.jpg


بعد ذلك نقوم باختيار اي قالب غير القالب الإفتراضي ونختار تعديل كما في الصورة التالية

http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/2.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/3.jpg


بعد ذلك نقوم بوضع اكواد الشيل كما في الصورة التالية مع ضرورة الإنتباه إلى مسار التعديل المحدد في النقطة رقم 2 ومن ثم نقوم بحفظ التعديلات ...

http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/4.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/5.jpg


كما نلاحظ قمنا بوضع مسار التعديل وكانت النتيجة نجاح عملية الرفع ..

http://aljyyosh.info/black/dorahservrat/joomlaupsh/2/6.jpg



القسم الثالث: رفع الشيل من خلال تعديل احد قوالب الأدمن



بعد اتصالنا بالقاعدة وتغيير بيانات الكونفق نتجه الى لوحة الموقع ونختار إدارة القوالب كما في الصورة التالية ..



http://aljyyosh.info/black/dorahservrat/joomlaupsh/3/1.jpg


هنا نقوم باختيار قوالب الأدمن وليس الموقع ، وباقي الخطوات مشابهه لما سبق ذكره في القسم الثاني ويوضح ذلك الصور التالية

http://aljyyosh.info/black/dorahservrat/joomlaupsh/3/2.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/3/3.jpg



http://aljyyosh.info/black/dorahservrat/joomlaupsh/3/4.jpg


1 - نلصق كود الشيل مكان كود القالب .
2 - نحفظ مسار القالب الذي تم التعديل عليه .
3 - نقوم بحفظ ماقمنا به .


http://aljyyosh.info/black/dorahservrat/joomlaupsh/3/5.jpg


وكما لاحظنا تم الرفع بنجاح .
ومع العلم بأنه توجد طرق أخرى أيضا ولاكن هذي أسهل وأفضل



ختاماً نسأل الله أن نكون قد وفقنا في تناول الموضوع بشكل وافي ، والسموحة على أي تقصير فالموضوع مرهق فعلا ..


ودمتم سالمين

[She!! Access]

شرح رائع جدا، أهنئك أخي بلاك.
وهذه الطرق تعتبر أفضل الطرق في رفع شيل بمجرد الحصول على باسوورد جوملة.
تحياتي لك

[e . V . E . L]

صراحه ماعرف ايش هي جوملا بس مع الايام اعرفها انشالله ..

على العموم زاد الله فضلك ...

والله ماقصرت لبى قلبك ...

[hesham_hacker]

تم تجربة ثلاث طرق على موقع ولم تنفع اكيد السبب منى انا ^_^

[hesham_hacker]

اخى انه يقول لى

Operation Failed!: failed to open file /home/amor/public_html/templates/beez/index.php for writing.

[ASDELY-ScOrPiOn]

شرح روعة وجميل

بارك الله فيك يالغالي

وجعلها الله في ميزان حسناتك

تقبل مروري