دورة اختراق المواقع للمبتدئين

بسم الله الرحمن الرحيم
[/fot1]

اليوم جايبلكم دورة اختراق المواقع للمبتدئين

الشل
عبارة عن ملف و بالاخص سكربت تجسسي يتم رفعة الى موقع او سيرفر يتم
اختراق موقع معين او سيرفر بشروط معينة و طبعاً لزم الموقع الذي تريد ان
تخترقة او السيرفر الذي تريد ان تخترقة.

شروط رفع الشل
يجب رفع الشل من ثغرة فايل انكلود و تسمى بالانجليزي remoot file include
عند رفع الشل قد لا تستطيع عمل صفحة اختراق على الموقع على طول يعني لزم
يكون ملف الموقع الذي تريد
ان تظع الاختراق فية تصريحة 777 ليسمح لك بالاختراق على طول
اما اذا لم يكن التصريح هكذاء فيختلف الاختراق عن طريقة قواعد البيانات و
غيرها من الطرق

صورة لشل مرفوع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

هناك بالصورة ارقام تابع الشرح
1
السيف مود Safe - Mode
اذا كان on يعني شغال لا تستطيع التنقل بالسيرفر و لكن هناك طريقة لتخطي
السيف مود اذا كان on
2
لون الاحرف اخضر يعني يسمح لك برفع ملف بالموقع المراد اظهار صفحة اختراق
علية
3
شوف يظهر لك كلمة ok بالاخضر يعني تستطيع رفع ملف الى الموقع المراد
اختراقة

طريقة رفع الشل
هناك شرح بالفيديو للأخ شاجع هذا رابط الموضوع

-------------------
--شرح طريقة رفع الشل -------
--http://www.alkrsan.com/vb/ushdi-zbgjzu-j-zbunseszk/3002-fsn-izbenpnj-
shsnui-se-zbfb-izbgseuzk.html
-----------------------------------------
مع العلم انة لزم تكون ثغرة موجود مش اي موقع فية مثلاً
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
يعني لزم يكون ثغرة
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
شوفو هذة مثل هذة الثغرة مع تغير ما يلزم
shell
الى رابط الشل
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
ووضع اشارة
?
في نهاية الشل

للحصول على ملف الشل هناك انواع و لكن انصحكم بنوعين فقط
c99 و r57h
هذا رابط الموضوع
00000------------0000000000
شيل c99 و r57h الاقوى على الاطلاث
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
0000----------------000
الان طريقة الحصول على الثغرات
هناك العديد من المواقع التي تعطيك اخر الثغرات و فايل انكلود
منها
ماليروم
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وهذا شرح فيديو لطرقة اخذ الثغرات منة
-----------------------------------------------
شرح بالفيديو طريقة اخذ ثغرات فايل انكلود من موقع ماليروم
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
--------------------------------------
و موقع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
-----------------------------------------------------
شرح طريقةاخذثغرات Remote File Inclusion من موقع securityfocus
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]