المدير العام
المدير
عدد المساهمات : 1020
تقييم : 0
تاريخ التسجيل : 03/07/2010
الموقع : كربلاء
 |  موضوع: ماهو الشيل وكيف ترفع شيل .؟ الجمعة يوليو 27, 2012 12:04 am | |
| [b]في البداية اكثر الاعضاء يسألون
ماهو الشل؟
وما الفائده منه
وما هو استخداماته؟
وكيف يتم رفعه ؟
وماهي اوامره؟
اليوم جايبكم عشان نجاولب على كل الاسئله هذي
ماهو الشل؟
وهو عبارة عن سكربت مكتوب بلغة phpshell ويعمل الشل كوسيط بينك وبين النظام
الذي هو Linux حيث يستقبل الاوامر منك ويرسلها الى السيرفر المخترق وتعرض
نتائج الاوامر على الشل.
ما هو استخدامه ؟
الان الكل يسمع عن الشل وما يعرف شنو استخداماته
وانا اقولك له استخدامات كثيرة فنحن الهكرز نستخدمه في السيطرة على السيرفرات !!
والان جينا للمفيد يستخدم للسيطرة على السيرفر واحيانا السيطرة بشكل كامل
على السيرفر والتنقل بالسيرفر ووتصفح ملفاته والتعديل عليها واحيانا يستخدم
فى فك الزاند وهذا حسب صلاحياتك على السيرفر
واكيد راح تقولي اش صلاحياتي ؟؟
وانا اقولك الصلاحيات يعني انت ايه على السيرفر يعنى ايه موقعك عليه
الصلاحيات على السيرفر
1- Root اي انت مدير السيرفر يعني خلاص مافي شي يوقف قدامك تحذف تعدل تضيف حساب على السيرفر وكذا
2- User هنا صلاحياتك على الموقع الي انت رافعلة شل فقط اكرر على الموقع
الي انت رافعلة شل فقط اي تعدل تعطي تصاريح الا اذا انتقلت لحالة الرووت
3- nobody, http, apache هنا كلها نفس الشي ما تقدر تحذف ملفات او تعطي تصاريح للملفات
ولكن هذه الصلاحيات فيها ميزة حلوة وهي
انك تقدر تتصفح الحسابات الي على السيرفر اي المواقع التي على السيرفر عكس
صلاحيات اليوزر حيث صلاحياتك على الموقع الي انت رافعلة شل فقط
ولكن في سؤال مهم وهي اكيد انت راح
تقولي كيف اعرف صلاحياتي على السيرفر؟
وانا اقولك وانت في الشل تكتب id لمعرفة صلاحياتك وهو امر لينكس
ومن الكلام الي سبق اكيد انت استنجت شي وهي انك حتى تشغل الشل لازم ترفعة على موقع واكيد في سؤال بالطريق وهو
كيف ارفع الشل على موقع؟
وانا اقولك ولا يهمك يتم رفع الشل عن طريق الثغرات واكيد راح تسأل وتقول
وش هي الثغرة؟ وانا اجاوبك
الثغرة: وهي عبارة عن خطأ برمجي وضعف امني
يساعدك في دخول نظام معين واختراقه وهذا الخطأ يمكننا استغلاله في أن نجعل
النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه واحيانا تساعدك الثغرة في
الانتقال من حالة الى اخرى اي مثلا من نوبدي الى رووت حسب نوع الثغرة
والثغرات تكون مكتوبة بلغة السي او البيرل او php الخ.....
والان الحمد لله عرفتوا شنو الثغرة ولنفترض انك تمكنت من رفع شل على موقع ولكن اكيد انت تبي تعرف
انواع الشل؟؟
تستطيع الدخول الى هذا الموقع والتعرف على انواع الشيلات كامله
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]والان بعد ما الكل عرف ما هو الشل وانواعة واستخداماته مااقول الى ان شاء الله انكم استفدوا منه [/b] | |
|
