دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

من طرف **هدقية هكر** السبت فبراير 28, 2009 8:58 am

================

(( الخلاصة عرفنا ان الويندوز واللينكس فيهم ثلاث صلاحيات ))
adminstrator = root
user = user
Guest = Nobody

==================

ان شاء الله تكون المعلومات وصلت
اي شي غير مفهوم راجعها جيدا لأنه شي مهم ولازم تحفظ الصلاحيات وخصائصها جيدا

====================

مثل ما شرحنا في الدروس السابقة ان مسار يوزر الموقع هكذا

c:/root/home/user

ومجلدات الموقع تكون داخل مجلد public_html

يعني لمشاهدت مجلدات الموقع ندخل على الرابط التالي

c:/root/home/user/public_html

قبل مانكمل الدرس اقول لكم في اللينكس لانعتمد على القرص سي ومجلد الرووت

ومن استعمل الللينكس يكون شاهد الامر

يعني يصبح الرابط هكذا

/home/user/public_html

المهم نكمل

مسار مجلدات الموقع تكون هنا

/home/user/public_html

c99

شيل c99 وهو ملف مبرمج بلغة الـ php يعطيك خاصية تنفيذ الأوامر باللينكس

والتنقل بين الملفات والتحكم بالموقع ولكن قدراتك حسب الصلاحية

اظن ان الصورة توضح اهم الاشياء التي مررنا عنها
بالنسبة للصلاحيات يظهر انا صلاحياتنا هي nobody
مسارنا على السرفر هو home/ihpk/public_html/ثم المجلد الذي نحن بداخله

مستخدم الموقع هو ihpk

الان معانا شل على سرفر اخر ليتضح لنا الامر اكثر

طبقنا الامرid لنطلع على صلاحياتنا في السيرفر

مثل ما تلاحظون هذه صلاحيتنا على السيرفر وصلاحيتنا هي user

يعني نفعل مانشاء بمجلداتنا لكن لا نتنقل للمجلدات المواقع الاخرى

الان هذا مسارنا على هذا السرفر

تابعوا المسار الذي ظهر لنا

/home/parenta2/public_html/

طبعاً المسار الأصلي هكذا

c:/root//home/parenta2/public_html/

ولكن نحن على سيرفر لينكس وقد وضحنا الامر من قبل

/home/parenta2/public_html/

الان تماام هذا مسارنا

لاحظوا هذا المسار مثل ما ذكرنا ان اسم مستخدم الموقع يكون بعد مجلد home

ومن خلال مسار الموقع في الشيل نستنتج ان اسم مستخدم الموقع هو " parenta2"

ونحن داخل مجلد public_html

ونقدر ندخل المجلد اللي نحن عليه بكتابة رابط الموقع مباشرة (حفظنها في الدرس السابق)

ماذا لو كان مسارنا هو /home/parenta2/public_html/tmp

نريد الان ان ندخل على هذا مجلدات الموقع

حسب ماشفنا في الدرس اين تتوقع ان نذهب في مسارنا على السرفر لنصل الى الرابط السابق ؟

يكفي انك تظغط على عبارة public_html في المسار

لا تنسى ان صلاحيتناا يوزر(parenta2)يعني نعمل شو ما نحب بالمجلد الي نحن عليه والمجلدات التابعة له

لكن لا نعمل شيء لمجلدات المواقع الاخرى اصلا لا نستطيع نفوت على المواقع الاخرى

===========================================
ماذا لو كانت صلاحتنا nobody

ونريد نعلق اندكس او نحمل ملفالت او نعدل ماذا نفعل

نبحث عن مجلد مصرح 777هو فقط الي ممكن نعمل به مانشاء

تقدر تعدل عليه كأن صلاحيتك عليه رووت أو يوزر

شوفوا الملفات بالشيل هذا وتعرفوا الملفات المصرحه يكون لونها اخضر يعني تقدر تفعل فيها ما تشاء

مثل ما ظهر لنا بالصورة المجلد cache_zwjate_temp مصرح 777

يعني عندنا صلا حيات كاملة به وكاننا root عليه

يعني نحذف ملفات ونرفع اندكس اختراق مثل ما نشاء

لنضغط على اسم الملف لدخوله

تمام دخلنا سوف يعرض لنا كل الملفات داخله

تلاحظون المجلدات اللي طلعت جنبها نلقى معلومات عنها ونشرحها كالتالي

تلاحظون بالصورة لكل ملف 3 خيارات الأول تعليمات وهو اذا تريد تعرف نوع الملف .. الخ

والثاني تعديل ( تعدل على الملف تقدر تمسح الأكواد اللي داخله وتكتب كود اندكس اختراقك )

وجرب بعدين استعرضه بالمتصفح عن طريق الدومين

http://zwjate.com/cache_zwjate_temp

>> لأننا داخل المسار التالي (/home/zwjateco/public_html/cache_zwjate_temp/)الذي لا

يعرف المسارات لا يمكن يعرف وين رفع الاندكس

(ملاحظة الشيل فيه خيارات كثيرة ويوجد دروس مخصصة له وحده فقط )

انزلوا الان آخر الشيل الذي يريد يعرف كيف يرفع اندكس اختراق

بما ان الملف مصرح 777 يعني نتحكم فيه كما نشاء ومن بين صلاحياتنا نقدر نرفع ملف كرفع اندكس اختراق

انزل الى آخر الشيل وشوف الخيار التالي

اضغط استعراض واختار الملف من جهازك ثم اضغط upload

وسوف يرفع باذن الله

=============================================
اتمنى درس الصلاحيات وطريقة التعامل مع شيل ch99 فهمتوه

لأن الدروس القادم بإذن الله راح تكون مبنية على هذه الاساسيات

التي هي صلاحيات وكيفية التنقل في الشيل والتعامل معه

من طرف زائر الثلاثاء نوفمبر 09, 2010 12:08 pm

مشكورر الدرس جميل اتمنى متوصل بي الدوس

من طرف عبدالعزيز سعيد السبت نوفمبر 27, 2010 5:14 pm

من اسمك هكر مجنون موفق يا حبيبي

من طرف الجوكر الخميس ديسمبر 23, 2010 4:00 pm

مشورررررر

من طرف omarhacker الإثنين نوفمبر 02, 2015 11:01 am

انا فهمت جامد اوووووووووووووووووي واستفات جامد

من طرف الجنوبي الجمعة يناير 22, 2016 3:48 am

ممكن تساعدوني بالجامعه

دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

رد: دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

رد: دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

رد: دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية

the bad hacker man

رد: دورة اختراق المواقع والسيرفرات الدرس الثالث من منظمة الكنق هدقية