الدرس السادس : تخطي صلاحية اليوزر . #pentest #اختراق_المواقع #اختراق_السيرفرات #اختبار الاختراق

↑ Grab this Headline Animator

Follow @KAMINDOZ Tweet to @KAMINDOZ

السلام عليكم و رحمة الله و بركاته .
اليوم درس تخطي صلاحية اليوزر و قرائة القونفك من الشيل ( اول طريقة )
في البداية يجب التاكد من صلاحياتنا على السرفر :

ويجب ان تكون صلاحياتنا ” يوزر ” وهنا اسم اليوزر ( colecabi ) .
الان وبعد التاكد من المعلومات , نرفع شيل التيلنت و نطبق الامر : ( ln -s / c.txt )  ( مرفق مع الادوات في اخر الشرح )
هذا امر اختصار للرووت …
نتابع الشرح :

وبعد تطبيق الامر  , نستعرض الملف ( c.txt ) , و حددنا هذا الموقع لقرائة القونفك له : ( كشفنا مواقع السرفر باستخدام اداة البيرل مرفقة مع الادوات في اخر الشرح )

حلووو , الان نستعرض ملفات اليوزر من المتصفح بالطريقة :
site.com/s/s/c.txt/home/msmental/www
( طبعا نستبدل site.com بدومين الموقع الذي تم رفع الشيل الى مساحته )
الصورة توضح :

الان نستعرض القونفك و ندخل الى الـ Page source كي نرى محتوياته :

و بهذه الطريقة نكون تخطينا مرحلة قرائة القونفك للموقع الهدف .
لتحميل الادوات المستخدمة  : اضغط هنا
و بالنسبة للادوات domain1.pl , svt.pl
نصرحهم تصريح 775 , و اداة الـ تيلنت : svt.pl الباس : svt
و الشيل نرفعه عادي , باس الشيل : http://www.mdhkrz.wordpress.com

منتديات الهكر العراقي , منظمة الاختراق العراقية kamindoz

Share

Tweet

روابط هذه التدوينة قابلة للنسخ واللصق
URL
HTML
BBCode

Tweet Follow @KAMINDOZ Tweet

kamindoz