السلام عليكم ورحمة الله

شرح الشل الروسي c99shell





1 - معلومات السيرفر
2 - صلاحياتك على السيرفر
3- حالة السيرفر
4- يوزر والمسار الموجود انت فيه
5- مجلدات وملفات الموقع
6- الاتصال بلقاعده
7 - لتنفيذ امر مخزن في الشل مثل جلب باسبوردات او يوزرات الموقع ,,,لـخ
8- تراخيص الملفات مثل ماهو واضح بصوره الترخيص الي بلون الاخضر يعني ترخيص 777
9- اذا حاب تعدل او تحذف ملف

الفائده من الشل الاتصال بسيرفر وتنفيذ اوامر النكس وجلب جميع باسبوردات المواقع الى على السيرفر كل هذا على حسب صلاحياتك على السيرفر قد تستطيع السيطره على السيرفر لو قدرت تاخذ صلاحيات المدير اي root وهذي تحتاج ان يكون لديك لوكر روت خاص بنظام السيرفر اي ثغره في نظام السيرفر تخليك روت root وتستطيع انشاء حساب روت على السيفر او تقوم برفع باك دور عكسي يمكنك من ادخول بصلاحيات اروت في اي وقت اما اذا كان السيف مود مفل قد تصل لقواعد وباسبوردات بعض المواقع الموجوده على السيرفر بلاضافه على الموقع المرفوع عليه الشل


اتمنا ان اكون قد وفقت في الشرح

رابط ثاني لصوره

http://img.photobucket.com/albums/v4...k/1b08b49b.gif

رابط تحميل الشرح

http://www.powow.com/naief2008/xp/c99shell.zip

ادخل هنا تحصل بعض الشلات

http://www.powow.com/roo3a/xp


تقبلو تحياتي

تسلم ,والله مشكوووووووووووور

شكراً لك اخي

تسلم والله اخوي

وقاعد الان اتابع شروحاتك الله يعطيك العافيه
كفييت ووفيت

بس للأسف الروابط لا تعمل

ياريت تحملها على مواقع ثانيه

يسلمو خواني على المرور

تفضل اخوي كل الشلات الي حطيته في الموضوع موجوده هنا

http://www.powow.com/roo3h/xp

السلام عليكم ورحمه الله وبركاته

مشكور يا قلبي علي الموضع

اخوكم في الله
haithamdark

يعطيك الف عافية أخوي على الشرح الكافي والوافي ،،،

تسلم أخي صلاح

شرح رائع مشكور هنا التطبيق

لما اطبق اي امر تنفيذيExecute
مثل :
id:
او
cat /etc/passw
او
cat /etc/domainalias
لايظهر لي اي نتيجه وجربت ls: مافيه فايدة السيف مود OFF
استخدم الاتصال العادي واستخدم اتصال DSL النتيجة لاشي
ممكن افاده >> نبي نصير روت

ياهلا وغلا اخوي نورت الموضوع


بنسبه امر id هو لعرض صلاحياتك على السرفر وهذا الشل فيه هذي الميزه من غير ماتكتب يطلع لك فوق

في الصوره حاط عليه رقم 2


اما امر

cat /etc/passw
او
cat /etc/domainalias

لازم يكون عندك صلاحيات علشان تشتغل

امر ls هذا لعرض المجلدات وهو نفس الاول في هذا الشل ميزه ان المجلدات تكون طالعه من غير ماتكتب الامر



طبعا الامرين

cat /etc/passw
او
cat /etc/domainalias

احيان مايشتغل الا لما تكون صلاحياتك Root


علشان تصير روت تحتاج انك تحصل ثغره في السرفر

شوف في الصوره رقم 1 تحصل مكتوب لك uname -a ومقابل لك اصدار الكيرنال


الي هو هذا
Linux 2.4.20-31.9 #1

ولو كتبت الامر

uname -r

بيطلع لك بشكل مختصر وبيكون بهذا الشكل

Linux 2.4.20-31.9 #1


تروح قوقل تكتب بهذا الشكل عشان تحصل على ثغرات الاصدار

Linux 2.4.20-31.9 #1 Kernel Local Root Exploit

تطلع لك مواقع كثيره اختار الموقع الي يكون فيه Local Root

راح تحصله على شكل كود وهو مكتوب بلغة الـ C

حطه في مستند نضي وحفضه بهذا الاسم على سبيل المثال xp.c

الحين روح لشل وشوف اي مجلد عليه تصريح 777

ورفع الملف داخله

الحين لازم نترجمه علشان نقدر نشغله

نكتب امر الترجمه بهذي الطريقه

gcc xp.c -o xp


لوكان مافيه اخطاء راح ينزل ملف بجنبه من غير الامتداد بهذا الشكل xp واذا كان فيه خطا لازم تكون عندك خبره في لغة الـ C علشان تقدر تعدل على الخطا وفيه برامج كثيره تساعد على تصحيح الخطا او معرفة مكان الخطا

الحين لازم نعطيه تصريح 777


نكتب هذا الامر

chmod 777 xp


الحين نشغل الملف بهذا الامر

./xp
ونروح نكتب

id


لو ماطلع لك صلاحياتك روت بيكون السبب اما السرفر مركب برنامج فايل ول وهنا نحتاج باك دور عكسي ونحتاج برنامج netcat للتصال بلباكدور

لتحميل netcat

http://www.powow.com/opq8/netcat.zip

لتحميل الباك دور

http://www.powow.com/roo3h/xp/B-ackdoor.zip



او ان السرفر مرقع الثغره او اصدار الكيرنال مو خاص في الاصدار

واذا طلع لك صلاحياتك روت اكتب هذا الامر

cat /etc/shadow

اح يطلع لك كل الباسبوردات حتى باسبورد الورت يطلع لك وتقدر تضيف يوزر روت جديد وتمسح وتعدل على اي ملف وتقدر تقفل كل المواقع الي على السرفر او تحولها صفحه وحده وهي صفحة الاختراق




ورجو المعذره اخوي على الشرح المختصر كتبت الرد مرتين ومع الاسف انمسح ههههه كتبت الرد الحين في مستند نصي علشان مايروح


وان شاء الله راح يكون فيه شرح مع التطبيق للجميع


وهذه الكيرنال جهاز مترجم فقط ارفعه على السرفر وفك الضغط بهذا الامر


unzip 134298308.zip


Linux / 2.4.20-8