نبدأ الدرس:
ماهو الشل: وهو عبارة عن سكربت مكتوب بلغة php ويعمل الشل كوسيط بينك وبين النظام Linux
حيث يستقبل الاوامر منك ويرسلها الى السيرفر المخترق وتعرض نتائج الاوامر على الشل.
والان ما الفائدة من الشل: لان الكل يسمع عن الشل وما يعرف شو استخداماته..؟ وانا اقولك له استخدامات كثيرة
فنحن الهكرز نستخدمه في السيطرة على السيرفرات.
والان جينا للمفيد الشل يستخدم للسيطرة على السيرفر واحيانا السيطرة بشكل كامل على السيرفر
والتنقل بالسيرفر وتصفح ملفاته والتعديل عليها وهذا حسب صلاحياتك على السيرفر.
واكيد راح تقولي شو الصلاحيات: وانا اقولك الصلاحيات يعني انت شو على السيرفر
اي بمعنى ما هو موقعك من الاعراب..!!
اليكم انواع الصلاحيات على السيرفر:
Root: اي بمعني انك انته مدير السيرفر..تضيف تعدل تخرب تصلح تضيف حسابات
على السيرفر اي شي يخطر ببالك بتسويه على السيرفر اذا كنت روت.
user: هنا صلاحياتك على الموقع الي انت رافعلة شل فقط
اكرر على الموقع الي انت رافعلة شل فقط اي تعدل تعطي تصاريح الا اذا انتقلت لحالة الرووت.
nobody, http, apache:
هنا كلها نفس الشي ما تقدر تحذف ملفات او تعطي تصاريح للملفات ولكن هذه
الصلاحيات فيها ميزة حلوة وهي انك تقدر تتصفح الحسابات الي على السيرفر اي المواقع التي على السيرفر عكس
صلاحيات اليوزر حيث صلاحياتك على الموقع الي انت رافعلة شل فقط.
ولكن في سؤال مهم وهي اكيد انت راح تقولي كيف اعرف صلاحياتي على السيرفر..!!
وانا اقولك وانت في الشل تكتب الامر id في خانه execute لمعرفة صلاحياتك وهو امر لينكس..سنشرح اوامر اللينكس
في دروس قادمه بأذن الله..
ومن الكلام الي سبق اكيد انت استنجت شي وهي انك حتى تشغل الشل لازم ترفعة على موقع
واكيد في سؤال بالطريق وهو كيف ارفع الشل على موقع..
وانا اقولك ولا يهمك يتم رفع الشل عن طريق الثغرات..واعتقد شرحت الثغرات في الدرس السابق وكيفيه الحصول عليها
وراح نشرح كيفيه استغلال الثغرات في درس منفصل.
الان نيجي لانواع الشل..!!
افضل شيلين واشهر شيلين في العالم شل r57 وشل c99
صوره شل r57
وهذه صورة توضيحية للشل
اولا لدينا خانة ادخال الاوامر في الشل واسمها Execute
ثانيا لدينا خانة انشاء مجلد واسمها Make dir
ثالثا لدينا خانت قراءة مجلد ما واسمها Change dir
انا عندي
كود PHP:
E:/inetpub/hillshowcase.com/ رابعا لدينا خانة رفع الملفات واسمها Upload file
خامسا لدينا خانة انشاء ملف مثلا واسمها Make file
سادسا لدينا خانة قراءة ملف واسمها Read file
الان لدينا شرح الصلاحيات
يوجد في السيرفر ثلاث صلاحيات
الاول: زائر او nobody يمكنه قرائة الملفات ولا يمكنه التعديل عليه
الثانية:اليوزر او user وهو صاحب موقع على السيرفر ويمكنه قراءة الملفات والتعديل والحذف ملفات موقعه فقط
الثالثة : صاحب السيرفر او root يمكنه التعديل والقراءة والحذف جميع الملفات التي على السيرفر
اذا كانت صلاحياتك على السيرفر nobody فبامكانك التنقل في ملفات السيرفر ولكن يمكنك القراة فقط
واذا كانت صلاحياتك على السيرفر user فيمكنك قراة جميع الملفات على السيرفر و فيمكنك التعديل على ملفات موقعك فقط
واذا كانت صلاحياتك root فيمكنك التعديل على جميع المواقع في السيرفر هذه صورة توضحية لصلاحيات الروت
الان لدينا التصاريح لقراة الملفات في الشل
يوجد الكثير من التصاريح منها
777 755 700 والكثير
ولاعطاء مجلد تصريح ما يجب ادخل هذا الامر
كود PHP:
chmod 777 file 777:رقم التصريح
file:اسم الملف المراد اعطائه التصريح
اذا كانت الملفات باللون الاخضر فيمكنك القراة و التعديل والحذف وهذّه الصلاحيات لuser على ملفات الموقع
اذا كانت الملفات بالابيض فيمكنك القراة فقط وهذّه الصلاحيات لnobody
وroot مفروغ منو لانو لديه كامل الصلاحيات
ارجو الا تقاطعوني لم ينتهي الموضوع
الاتصال بقاعدة البيانات
نضغط في sql كما هو موضح في الصورة
تضهر لنا هذه الصفحة
نملأ البيانات هذه البيانات نجدها في ملف
config.php
- روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا
---------------------------------------------------------------
شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا
كيف تحصل على مدونة جاهزة بآلاف المواضيع والمشاركات من هنا شاهد قناة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على اليوتيوب لمزيد من الشرح من هنا رابط مدونة منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات في أي وقت حــــتى لو تم حذفها من هنا شاهد صفحة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على الفيس بوك لمزيد من الشرح من هنا تعرف على ترتيب مواضيع منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات (حتى لا تختلط عليك الامور) من هنا
ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.
إرسال تعليق