تعلم اختراق السرفرات مع* Unit-X Team * (للمبتدئين) [الأرشيف]

مشاهدة النسخة كاملة : تعلم اختراق السرفرات مع* Unit-X Team * (للمبتدئين)

EVIL-MASTER

07-11-2003, 09:21

بسم الله الرحمن الرحيم

---------------------------------
تعلم اختراق السرفرات مع* Unit-X Team *
---------------------------------
اكيد الكل هيقول اختراق السرفرات قديمة لاكنى قررة عمل
شىء جديد بالنسبة للمبتدى وهو البداية من الصفر مع التجربة
بناء على طلب كثير من الاعضاء المهم

اكيد ما راح نتكلم عن الاستهداف بجمع المعلومات ولا الكلام ده
لانه بيعقد المبتدىء الى هيكون سر تفوقه اكيد الثقة بالنفس
وبقولها لكل مبتدىء ماتحول انك تستهدف موقع وتجرب عليه ثغرات
حتى يكون عندك الخبرة الكافية لذلك والا الفشل هيكون صعب جدا
على العموم نبدا ذى ما قلنا من الصفر .

اكيد كلنا شفنا فى باب الصغرات فى المنتدى صغرات فى برمجيات
php / asp / mdb / unicode
وغيرها كثير بس المشكلة انى لما بخترق بهذه الثغرات مابتفيد
كثير لانى بهذا ما بكون مخترق الموقع انا بخترق برنامج عليه
لاكن فى برامج تقدر تستغلها للسيطرة على السرفر بالكامل
مش الموقع وبس ومن اتفه هذة الثغرات ثغرة uploader وهى
عبارة عن سكربت مكتوب بلغة php ليسهل على الادمن تحميل الملفات
بدون الدخول على ftp بس فى اتجاه واحد من الادمن الى الموقع
مش العكس وفى الغالب توضع الملفات الى انت بتحملها على السرفر
فى فولدر اسمه uploads وكمثال على ذلك :
--------------------------------------
http://www.reichclan.com/uploader.php
--------------------------------------
من هنا تقدر تحمل اى شىء على الموقع
طيب كدا تمام ايه الى هنحمله على الموقع اكيد مش الاندكس
لانى بتكلم مع شباب طموحين عاوزين يخترقوا السرفر طيب نعرف السرفر
شغال unix ولا 2000 اوكى وبعدكدا نقدر نحدد هندخل للسرفر باى سكربت
طيب هنحدد السرفر بالطريقة السهلة وهى netcraft اكيد الكل عارفها
طلعلنا نظام التشغيل unix اول ما نشوف يونكس وابلودر = phpshell
بدون كلام لانه افضل شىء فى هذة الحالة
طيب نحمل الشيل اذاى ؟
مسالة سهلة جدا
انت تحمل الملف المرفق على الجهاز عندك وتفك ضغطه
هتلاقى داخل الفولدر 5 ملفات تعملهم ابلود على السرفر
وتشغله من المتصفح بالشكل ده:
--------------------------------------
http://www.reichclan.com/uploads/attack.php
--------------------------------------
تمام واكيد مش هشرح الاوامر ولا كيفية السيطررة على السرفر لانى
سبق وشرحتها بالتفصيل فى المشاركة :
--------------------------------------
تعلم (phpshell) مع * UNIT-X TEAM * (http://www.3asfh.com/vb/showthread.php?s=&threadid=4248&perpage=15&pagenumber=1)
--------------------------------------
وصلة التنزيل للشيل (http://www.mtecinc.com/store/Images/menu/MyShell-Evil-Master.zip)

اوكى كل الكلام ده ينطبق على سرفرات linux و unix انما 2000 نعمل فيه ايه ؟
ده حل سهل جدا وذى ما اتعودنا هنبداء من الاول
ننقى ثغرة تكون سهلة لسرفرات 2000 اه اكيد الكل سمع عن webfolder
والى ما سمعش نسمعه الويب فولدر ثغرة بتخليك تحمل وتنزل وتحزف اى ملفات من على
اى موقع مصاب بها يعنى كانك فكيت تشفير كلمة السر لموقع ودخلت ftp بس فى ثغرتنا
مافى فك تشفير.
بالنسبة للناس الى بتقول الويب فولدر ما بيعمل الاعلى وندس 98 دولا غلطنين لانه بيعمل
على كل اصدرات الوندس الفرق انه فى وندس 98 بيكون له ايكونة فى My Computer انما فى
باقى الاصدرات بيكون فى المسار التالى:
----------------------------------------------------
Desktop>My Network Places>Add Network Place
----------------------------------------------------
تمام اول ما تختار الايكونة Add Network Place سيظهر لك نافذة اكتب فى الفراغ اسم الموقع
ومثال على المواقع المصابة بالثغرة:
----------------------------
http://www.mtecinc.com
----------------------------
تمام احنا كدا سيطرنا على الموقع بس المشكلة اننا ذى ما قلنا احنا عوزين السرفر
مش الموقع يبقى فيه سكربتات perl الى بتستخدم فى اختراق الساف مود على اللينكس
اكيد انت هتقول اننا كدا خرجنا عن الموضوع لاكن اقولك ان السكربت بعد اضافة بعض
التعديلات عليه بيكون جاهز للعمل على انظمة 2000 و nt طيب وده هيكون ايه نظام اوامره
اكيد نظام 2000 يبقى يشتغل باوامر الدوس العادية
وهتكون طريقة التشغيل بالشكل ده
-------------------------------------------
http://www.mtecinc.com/store/master.pl
-------------------------------------------
وكلمة المرور
--------------
EVIL-MASTER
--------------
بس فى ميزة هنا عن اللينكس
وهى انك ممكن تحمل السكربت على موقع فى السرفر وتلاقى انك عندك صلاحيات فى تغيير
اى شىء فى المواقع الى على السرفر بدون اى قيود وده بيحصل 85% من المواقع الى على النت
على العموم انت عندك فى السكربت من فوق امكانية التحميل من والى الموقع وانت مش هتكون محتاج اكثر من هذا
وعلى فكرة السرفر فيه مواقع وليك صلاحيات
وعلى فكرة فى سكربتات افضل من هذا بكثير لاكن لازم اخذ الاذن من المشرف العام قبل النشر
وكان عندى ملاحظة وهى انك ماتعتبر الابلودر والويب فولدر هم الاساس كل يوم فيه جديد
ولو كنت متابع الثغرات فى مواقع السكيورتى اكيد هتوصل اسرع من الصاروخ
وانشاء الله نتعمق فى الدروس القادمة
واكيد مش هاكد عليكم الى عاوز ينقل الدرس ينقله بس ياريت ما بنسى يذكر اسم المجموعة

تحيات
Digital-X
Evil-Master
-------------
Unit-X Team
-------------

الهجوم

08-11-2003, 12:40

مشكور اخى على الموضوع الجميل و البسيط دا و الجميل فى نفس الوقت و الى امام

الهجوم

KSA hacker

08-11-2003, 02:15

من جد يعطيك العافيه على الموضوع الجمييل
وانا متأكد ان كل الاعضاء راح يستفيدوا منه ;)

والى الامام اخوي EVIL-MASTER

تحياتي KSA hacker |4|

ThE_X

08-11-2003, 08:54

شرح رائع جدا

الف شكر لك EVIL-MASTER

الحقووووووني

08-11-2003, 12:46

الله يعطيك العافيه يااستاذ وانشالله اني بكون معكم من الصفر

KSA hacker

08-11-2003, 02:41

بس ياليت شوي معلومات عن السكربتات
وهل اقدر احصل على سكربتات من مواقع معينه يعني نبغى سكربتات تعطيك صلاحيات اكثر من كذا |1|

وتحياتي

EVIL-MASTER

08-11-2003, 02:44

ذى ما قلت انا ما بقدر انشر اى شىء الا باذن من المشر العام

meko

08-11-2003, 11:40

شرح ممتاز

الشبح

09-11-2003, 12:50

يعطيك العافيه على هذا الموضوع الشيق..

تحياتي:D

ورود القبر

09-11-2003, 03:52

بصراحه شرح كثير سهل و اول مره اقدر اطبق بسهول و اتمنا لو تتحفونا بالمزيد بس عندي سؤال صغير كل موقع يشتغل على ويندوز 2000 في الثغره المذكوره ولا يمكن بعدين ممكن اعرف شو نسبة وجود هذه الثغره اذا ممكن و بانتظار الموضوع اللي بعده بشغف كبير كثير و شكرا وانا حتا ااكد لكم اني فاهم بحط لكم نفس الشي بعد التعديل و اتمني ما احد يزعل و شكرا بس كنت حاب اخبركم انه احنا محتمين و انطبق اللي تخبرونا عليه و هذا مالي بس لسا يباله تعديل http://www.mtecinc.com/store/Dark-Blues.pl اتمني لو احد يخبرني شو بحط بعد ما ادخل الباسورد وانتقل للصفحه الثانيه في المستطيل اللي يطلع تراني ما اعرف ياريت لو احد يخبرني و يعطيني مثال و شكرا .

EVIL-MASTER

10-11-2003, 09:09

اكيد جميل منك انك جربت على الموقع
اما بالنسبة للصغرة فهى قديمة جدا ولكنها تعمل بكفائة حتى الان ويجد مئات المواقع المصابة بها
اما بالنسبة للاوامر الخاصة بالشيل
فهى اوامر الدوس العادية مافيها اى شىء صعب

KSA hacker

10-11-2003, 10:25

طيب ثغرة الابلودر وعرفنا نستخدمها مع الشل

اذا كانت ثغره ثانيه نقدر ؟

خالد7

11-11-2003, 11:24

كاتب الرسالة الأصلية : الشبح
يعطيك العافيه على هذا الموضوع الشيق..

تحياتي:D

EVIL-MASTER

11-11-2003, 01:08

اخى مش كل صغرات البرمجيات بتسمح لك بتحميل ملفات على السرفر
لاكن فى ثغرات كثيرة بتسمح
ابحث فى مواقع السكيورتى وهتلاقى انشاء الله:)

فيصل

11-11-2003, 03:00

صارت عندي مشكلة
لما خشيت على السيرفر كتبت الامرfind / -name service.pwd
طلع مواقع كثيرة
اخترت احدى المواقع وكتبته cat/usr/local/plesk/apache/vhosts/allnations.org/httpdocs/_vti_pvt/service.pwd
طلعت ذي الصفحه
[ ايش اعمل
لك تحياتي|4||4||4|

أبو ذر

11-11-2003, 05:03

مرسيه أوي أوي

Fix0r

11-11-2003, 09:17

درس اكثر من رائع اخي ايفيل
وشكرا كثير

بس اخوي الوصله الي انت وضعتها حقت phpshill مصابه بفيروس ينزل بجهاز من يدخل الصفحه

فأرجو من جميع الاعضاء اخذ الانتباه وعدم فتح الصفحه
وارجو الغاء الوصله.

تحياتي..

EVIL-MASTER

12-11-2003, 11:34

حبيت اشكركم على الردود
وبالنسبة للوصلات كلعادة بعض الشباب خربوها على العموم انا وضعطها علشان تخربوها واكيد فى غيرها كثير
بالنسبة للابلودر
http://www.fouldogma.com/uploader.php
وبالنسبة للويب فولدر
http://www.acs.cc.al.us
وللشباب الى بتريد تحفظ ملفاتها على النت او الارشفة
http://www.ourteam.com/baseball/upload/uploada.html
وهيكون الفولدر :
http://www.ourteam.com/baseball/upload
وانتظرو تجديد للوصلات كل اسبوع انشاء الله
وهدية الاسبوع القادم من
Digital-X
وهى عبارة عن سرفر يحتوى على حوالى 100 موقع ولك كافة الصلاحيات على السرفر
يعنى بتغير اى شىء بدون فك تشفير ولا وجع دماغ
وعوزين نشوف الشلات الى هتحملوها;)
--------------------
Unit-X Team
--------------------

AMA

13-11-2003, 01:37

الله يعطيك العافيه على الشرح لاني حسيت انك حاولت توصل لنا المعلومه بابسط صوره بس للاسف انا ما فهمت شئ يليت احد يفهمني .....................وشكرا

123456

13-11-2003, 04:31

مشكور اخوي على مجهودك الرائع

بس وصلة ال phpshell لاتعمل

تحياتي:)

EVIL-MASTER

13-11-2003, 08:15

وصلة الشيل الجديدة
http://www.chamilia.com/working%20site/images/old/MyShell-Evil-Master.zip

أبو ذر

14-11-2003, 10:32

لا تعمل

123456

14-11-2003, 09:18

لا تعمل

moot_88

29-11-2003, 07:03

مشكوووووووووور اخوي ايفل ماستر

جنرال

02-12-2003, 05:08

شباب انا رفعت ملف الشيل للموقع هذا
http://ourteam.com/baseball/upload/uploada.html
بس وش اسوي بعدها ممكن احد يقول لي :)

شاكر ومقدر لكم

جنرال

02-12-2003, 05:20

وانا عندي نفس مشكلة الاخ فيصل
طلع عندي home/sites/site335/web/phpBB/config.php
بس كيف ادخل عليه جربت اللنك بعد اسم الموقع وطلع خطاء كيف ممكن الطررررريقه؟

جنرال

03-12-2003, 03:52

ابشركم حطيت cat
وضبط الوضع :)
بس القهر انه لغى كل شي ماعندي صلاحيات اقدر اشوفه
:confused:
وش الحل؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

EVIL-MASTER

03-12-2003, 09:41

مشكور اخوانى على ردودكم
وبالنبة للاخ جنرال
فتقدر تعتبر انه ملف الكونفيج الى انت عاوزه
وانت اكيد عارف اسم الموقع
$dbname = 'forum';
$dbuser = 'kentsafe';
$dbpasswd = 'schools';
والباقى عليك
ولك تحياتى

جنرال

03-12-2003, 08:33

تسلم اخوي العزيز على الرد

انا لقيت هذه البيانات

$dbms = 'mysql';

$dbhost = 'localhost';
$dbname = 'forum';
$dbuser = 'kentsafe';
$dbpasswd = 'schools';

لكن ما قدرت اطلع اسم المنتدى من السيرفر
تحياتي لكم