matdor
اهلا بكم بمنتدى الوحش السوري
بحـث
 
 

نتائج البحث
 

 


Rechercher بحث متقدم

سحابة الكلمات الدلالية

المواضيع الأخيرة
» الالحان المرحة ،
الإثنين يوليو 18, 2016 10:09 pm من طرف زائر

» ✪الشيخ عبد القهار كشف مجاني جلب الحبيب فك السحر هاتف 0021653448826✪
الجمعة مايو 06, 2016 4:43 pm من طرف زائر

» بـمـوس اكسـديـوس
الخميس أبريل 14, 2016 1:06 am من طرف Admin

» وهذا رابط لكل برامج الاندوريد
الثلاثاء أبريل 12, 2016 1:53 am من طرف Admin

» برنامج share ل ارسال الملفات بسرعه
الثلاثاء أبريل 12, 2016 12:40 am من طرف Admin

» البوت الحربي avinger
الإثنين أبريل 11, 2016 10:20 pm من طرف Admin

» برنامج لتشغيل البوتات من الكميوتر
الإثنين أبريل 11, 2016 10:12 pm من طرف Admin

» برنامج qip 2010 exe
الإثنين أبريل 11, 2016 10:05 pm من طرف Admin

» برنامج لتغير الصيغ بعد التعديل Extension Changer
الإثنين أبريل 11, 2016 9:57 pm من طرف Admin

» برنامج pandion
الإثنين أبريل 11, 2016 9:55 pm من طرف Admin

أفضل الأعضاء الموسومين

أفضل 10 فاتحي مواضيع
Admin
 

أفضل 10 أعضاء في هذا المنتدى
Admin
 

احصائيات
هذا المنتدى يتوفر على 8 عُضو.
آخر عُضو مُسجل هو hsen فمرحباً به.

أعضاؤنا قدموا 102 مساهمة في هذا المنتدى في 97 موضوع
تصويت
تدفق ال RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


تسجيل صفحاتك المفضلة في مواقع خارجية

تسجيل صفحاتك المفضلة في مواقع خارجية Digg  تسجيل صفحاتك المفضلة في مواقع خارجية Delicious  تسجيل صفحاتك المفضلة في مواقع خارجية Reddit  تسجيل صفحاتك المفضلة في مواقع خارجية Stumbleupon  تسجيل صفحاتك المفضلة في مواقع خارجية Slashdot  تسجيل صفحاتك المفضلة في مواقع خارجية Yahoo  تسجيل صفحاتك المفضلة في مواقع خارجية Google  تسجيل صفحاتك المفضلة في مواقع خارجية Blinklist  تسجيل صفحاتك المفضلة في مواقع خارجية Blogmarks  تسجيل صفحاتك المفضلة في مواقع خارجية Technorati  

قم بحفض و مشاطرة الرابط matdor على موقع حفض الصفحات

صندوق الزوار والاعضاء لطلب اعاده كلمه السر او العكس

شرح رفع الشل من خلال ثغرات SQL injection

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

شرح رفع الشل من خلال ثغرات SQL injection

مُساهمة من طرف Admin في الإثنين أبريل 11, 2016 5:09 am


الخطوات راح نبدأ بها ونشرحها واحدة وحدة
والخطوات هي /
1- لديك تصريح للتعامل مع الملفات
2- معرفة هل الماجك off ام on
3- معرفة مسارك على السيرفر
4- معرفة مجلد مصرح بلتصريح 777
5- بدأ الاستغلال وتلغيم ورفع الشل
FILE privilege
يعني تصريح التعامل مع الملفات من خلال القواعد
او ملف الامتياز لمستخدم القاعده و اذا كنت تملك هذا التصريح يعني انك تملك كتابه ملفات ولديك ملف امتياز وبا التالي تحقن شل

كيف نعرف ان لدينا هذا التصريح ؟
اذا كان اصدار القاعدة الخامس mysql 5
يوجد جدول اسمه user_privileges
العمود is_grantable
نشوف هل هل لدينا صلاحيه او اذن لحقن شل او كتابة ملف بستخدام هذا العامود
is_grantable,5,5,5,5+from+information_schema.user_ privileges--
في الاصدار الرابع mysql 4
اول شي عامود ملف الامتياز في الاصدار 4
file_priv
union+select,1,2,file_priv,4,5,6,7,8,9,10,--
طيب اذا طلع لنا YES
اذان لدينا هذا التصريح يعني نقدر نحقن كود ان شاء الله ونمتلك امتيازات المستخدم للكتابه
================================================== ================================================== ===========
ثانيا : لمعرفه هل الماجيك كوتس off or on
عن طريق دالة load_file('/')
لو اعطى خطا يعني اون لو ما اعطى يعني اوف
================================================== =====
ثالثا : طرق لمعرفة المسارات تبع السيرفر او جلب الاخطاء الداله على المسارات عشان نقدر نحقن
طبعا لازم نعرف المسار لي احنة فية

لديك عدة طرق
اولا
نحاول نطلع اخطاء
المهم انت وطريتقك تحاول تجيب مسارات او اخطاء
وايظا يمديك تروح تضع الموقع في قوقل وتحاول تطلع اخطاء ومسارات
يوجد طرقة لمعرف المسار في الأصدار الخامس
نستخدم
@@datadir
يعني تجرب وتحاول تعرف المسارات
او نروح قوقل مثلا نشوف الاخطاء
....

رابعا : طرق معرفه المجلدات المصرحه

باقي علينا نجيب مجلدات مصرحه 777 عشان نقدر نحقن
يوجد برامج يمكنم البحث عنها بمحرك البحث google او س اضعها لكم
IntelliTamper او acuntix او vega

_________________
(м∂ŢdøЯ)
avatar
Admin
Admin

اسهمتي : عقول الناس مدونة في أطراف أقلامهم.


عدد المساهمات : 98
نقاط الهكر السوري : 299
السٌّمعَة : 0
تاريخ التسجيل : 18/02/2016
العمر : 28
الموقع : http://matdor.arabstar.biz

معاينة صفحة البيانات الشخصي للعضو http://matdor.arabstar.biz

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة


 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى