المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مشكلة مع شيل c99


mahmoud arafa
06-05-2013, 04:07 AM
بسم الله الرحمن الرحيم

السلام عليكم

انا اكتشف ثغرة او واحد اديهالي ورفعت الشل c99 وبفتحه لقيت عن كلمة ابلود مكتوب Read only يعني ما اقدر ارفع اي شئ

ممكن حد يقلي ايه اسباب ذلك مع العلم ان دي صلاحياتي uid=33(www-data) gid=33(www-data) groups=33(www- data) بس مكتوب جنب كل فايل owner روت

والسلام عليكم ورحمة الله وبركاته
Iraqe Hacker
06-05-2013, 12:21 PM
يعني صلاحيات الرفع والتحكم فقط للروت
مافي حل بس صاحب السيرفر يتحكم
mahmoud arafa
06-05-2013, 06:41 PM
هوه الدروس بتاع تخطي صلاحيات الروت دي هي اللي بتخلي صلاحياتي روت

- - - تم التحديث - - -

بس انا اقدر اخش علي كل مواقع السيرفر يبقي صلاحياتي مش روت
ninja_007
06-06-2013, 01:31 AM
هذا نوع من انواع الحماية في السرفرات لا يمكن لأي شخص التحكم بالشلات إلا من يملك صلاحيات الروت و هو صاحب السيرفر او الأدمين..الملخص ليس هناك حل بسيط مع الأسف :(
QtRoNiX FoX
06-07-2013, 03:22 PM
ممكن تكون صلاحياتك نوبدي

راجع الدرس هذا
http://www.aljyyosh.com/vb/showthread.php?t=33876
والدرس هذا كمان
http://www.aljyyosh.com/vb/showthread.php?t=33902

وشوف دروس تخطي حمايات السيرفر في فهرس الدورة
http://www.aljyyosh.com/vb/showthread.php?t=38157
انزل لتحت ، عند اسفل نهاية الموضوع ، وشوف دروس تخطي حمايات السيرفرات ، حالياً هني فقط درسين
بس شوفهم ممكن يساعدوك ..

بالتوفيق عزيزي.
mahmoud arafa
06-08-2013, 02:04 AM
شكرا جزيلا اخي وتمت المراجعة واتضح ان الصلاحيات اباتشي ولكن هناك مشكلة ان هناك ملف تصريحة اخضر رفعت عليه شل cgi.pl ولكن مش عارف مساره

كيف اعرف المسار مع العلم ان درس المسار بتاع اسديلي ما راح ينفعني لاني بيحكي عن puplic_html ولكن المسارات مختلفة كتير

/var/www/ilpischiello/lib/ ده المسار اللي فيه الاندكس بتاع الموقع

- - - تم التحديث - - -

وده رابط الموقع المستهدف http://www.ilpischiello.com وانا رفعت الشل بتاع لغة بيرل علي المسار var/lock

- - - تم التحديث - - -
QtRoNiX FoX
06-08-2013, 11:25 AM
شوف الدرس هذا
http://www.aljyyosh.com/vb/showthread.php?t=36306
وانا شارح على هذا المسار
/home/user.site/public_html
انت طبق ما بداخل الشرح كأني شارح على المسار الي معك على السيرفر
موآدع
06-10-2013, 11:13 AM
var/lock اخي هذا المسار في النواة الداخلية لسيرفر لايمك تشغيل الملفات في هذا المسار
لابد انت ترفع ملفات على مجلدات الموقع لكي تسطيع الدخول عليها من المتصفح
mahmoud arafa
06-10-2013, 07:30 PM
لو الملفات اللي علي الموقع ما فيهاش اي تصريح اخضر وكليها بيضة يبقي السيرفر ما لهوش لزمة