حالة الموضوع:
مغلق
  1. .:: RSS ::.

    .:: RSS ::. عضوية آلية

    الأنتساب:
    ‏9 سبتمبر 2011
    المشاركات:
    14,005
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    36
    الإقامة:
    IQ-T34M
    السلام عليكم
    كيف حال الشباب
    ان شاء الله بخير

    الشرح عبارة عن رفع شل على سكربت Gallery Admin

    الشرح اجى بالصدفة لما حاولت اطلع على سيرفر
    فوجدت احدى المواقع الي على السيرفر مركبة Gallery Admin

    واستطعت رفع الشل وحبيت افرجيكم الطريقة
    وأنا اول واحد مكتشفها والي عنده رئي اخر يورينا الموضوع والتريخ الي انضاف فيه الموضوع
    مع اني مش هلاقي اصلا حد شرحها
    ما بدي اطول عليكم يلا نبدا

    الشرح اهداء الى

    مستر ليون

    claw

    هذا الموقع الهدف

    Zuhaib & Fariha - wedding album

    اول ما فتحته وجدت

    [​IMG]

    رحت وضعت بعد الموقع admin.php

    شوفو النتيجة
    [​IMG]


    وضعت اليوزر Admin

    وخمنت الباسور
    وطرق التخمين اتو عارفينه

    يا بتستخدم برنامج

    Acunetix.Web.Vulnerability.Scanner.8

    وهي صورة موضحة للبرنامج
    [​IMG]

    يا بتستخدم اضافة فيرفوكس للتخمين

    fire force

    وهذا شرح لها

    http://www.youtube.com/watch?v=Lu3l_5-yaKY

    نكمل الموضوع

    حصلت على الباسورد ودخلت على اللوحة

    شوفو الصورة


    [​IMG]


    حاولت اني ارفع الشل من الصور وما رضي لكن دخلت على الفيديو ورفعت الشل من عند خيار flv
    كما موضح بالصورة
    شوفو كيف
    [​IMG]

    [​IMG]


    ورضي ورفع الشل لكن ضلت مشكلة واحدة انك تعرف مسار الشل
    لكن حليتها

    شوفو كيف

    [​IMG]



    [​IMG]


    [​IMG]


    شوفو النتيجة


    [​IMG]

    وهيك خلص الشرح ارجو ان اكون ما طولت ليكم
    تقبلو مروري
    اخوكم shalhop
    من فلسطين


    المصدر: شبكة عراق تيم IQ-TEAM - من قسم: آمن المواقع والسيرفرات

    fhgw,v gvtu hgag ugn Gallery Admin lk h;jahtd​
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة