3 مشترك

طريقة تخطي الجدار الناري وهاك الفريق الأمني للحماية i.s.s.w وأي هاك حماية

so9i: الرتبة :; عدد المساهمات : 60
نقاط : 178
السٌّمعَة : 0
تاريخ التسجيل : 07/07/2010
العمر : 33

مساهمة رقم 1

طريقة تخطي الجدار الناري وهاك الفريق الأمني للحماية i.s.s.w وأي هاك حماية

مُساهمة so9i الثلاثاء يوليو 27, 2010 9:32 am

بسم الله الرحمن الرحيم

الطريقة انا أكتشفتها والحقوق ليا إلا اذا في أي واحد قبل اكتشفتها وأحتفظ بحقوقي على الشرح

نبذه عن الطريقة :

تعتمد على انك تسوي منتدى جديد في لوكل هوست وتزرع بيه صفحة إختراقك وترجع تاخذ نسخة من قاعدة البيانات وتضغطها وترجع ترفعها على السيرفر اللي معاك فيه شيل والمراد اختراق منتدى فيه وترجع تفك الضغط عندها وتزرعها في القاعدة المستهدفه

الأن نأتي للأدوات والمتطلبات
سيرفر شخصي
نسخة منتدى
برنامج ضغط zip
سكريبت تغير صفحات المنتدى ( زراعة الإنديكس )
سكريبت استرجاع

الأدوات كلها بالمرفقات

بسم الله نبدأ الدرس

ذا درس عن السيرفر المحلي

رابط التحميل

Download AppServ from SourceForge.net

الأن

وبعد كذا تثبت نسخة منتدى

وذي الأمور سهله

ناتي الأن لعملية اختراق منتداك بس خليك داخل لوحة التحكم

اللي ثبته

الأداه مرفقه بس تضع فيها معلومات القاعدة حق منتداك اللي سويته وتنزل تحت وتضغط اوكي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وبكذا تكون اخترقت منتداك

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نرجع للوحة التحكم الخاصه بلوحة التحكم

نأتي لعملية أخذ الباك أب من منتداك المخترق

شرح لها

في البداية تروح تعرف مسار لوحة التحكم من معلومات Php

دائما في الاب سيرف يكون انسخ المسار

اقتباس:

c:/appserv/www/vb/admincp/

تابع

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد كذا

تروح للنسخ الإحتياطي ( الباك اب )

تابع

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

شوف الان كيف تضع رابط مسار لوحة التحكم حتى تنسخ داخل المشكلة نسخة من القاعدة

في البداية تضع مسار لوحة التحكم بعد كذا اسم الباك أب

مثل

كود:
c:/appserv/www/vb/admincp/./forumbackup-11-08-2009-257de.sql
تابع الصورة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اضغط حفظ ( save )

حتى تتأكد انه الباك انتسخ كامل

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد كذا تروح على المجلد من كمبوترك وتروح تنسخ القاعدة وتضغطها بصيغة zip

ترجع ترفع القاعدة على السيرفر المستهدف

درس مهم في حالة تغير مصفوفة الكونفيج ( مسار الكونفيج )

درس مهم لسحب عضوية الأدمن وكذالك البحث عن الكونفيج

ذي الدروس اللي فوق للمبتدئين

تروح تسحب الكونفيج

وهذا موضوع فيه طرق السحب

بأشرح طريقة جديده عليا

تابعع الصورة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

مثلا انا مسوي الشرح بالوكال هوست انا سحبت القاعدة

بال طريقة اللي شارحها فوق

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

او بدالة Symlink ولها شرح كامل بالمرفقات

ذي المعلومات اللي تهمني اسم القاعدة واليوزر والباس

كود:
$config['Database']['dbname'] = 'Facked';
$config['MasterServer']['username'] = 'root';
$config['MasterServer']['password'] = '';
المهم بعد ما سحبنا الكونفيج

نظره للمنتدى المستهدف

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نرجع نرفع القاعدة المضغوطه على السيرفر المستهدف

بعد كذا تفك الضغط او ترفعها مفكوكة ضغط

امر الفك بالشيل

كود:
unzip namedata.zip
بعد ما فكيتها ترجع ترفع سكريبت الإسترجاع

وتضع القاعدة بنفس مجلد السكريبت وتعبي بالسكريت اسم القاعدة المستهدفه

شرح للإسترجاع

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وبعد كذا تختار القاعدة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بعد كذا يبدا يسترجع

وبكذا تكون انت زرعت الإنديكس الخاص بك

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

عند ظهور ذي انه العملية تمت بنجاح ومبروك عليك الإختراق

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ملاحظة مو ظروري ان تستخدم سكريبت الاسترجاع هذا

ممكن اي سكريبت استرجاع يقوم بالعمل

نظره بعد عملية الإسترجاع

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

كود:
شرح للإسترجاع بسكريبت ثاني وقوي على طلب الأعضاء

لانه السكريبت الأول ضعيف

طريقة العمل مختصره ترفع القاعدة بنفس مجلد السكريبت وتغير المعلومات من السكريبت معلومات القاعدة المستهدفه وتبدا زرع القاعدة وخلاص

تابع الصور

تفتح السكريبت بالمفكرة بأي برنامج تحرير وتضع معلومات القاعدة المستهدفه وترجع ترفعه على السيرفر المستهدف

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

السكريبت هذا يتعمدل جدار ناري انا معلم على اليوزر والباس وتقدر تغيرهم

والان تدخل السكريبت وتضغط على الزراعه

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وراح تبدا عملية الزرع شوف كيف

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وبعد كذا لما تنتهي عملية الزرع ( الاسترجاع ) شوف كذا وبكذا تكون زرعة انديكسك

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

تم :20092:

مرفق السكريبت بإسم db
تم بحمد لله

والشرح إهداء لجميع فريق الصاعقة

الأدوات مع الشيل بالمرفقات