اعرف الهكر بيفكروا ازاى ( اساسيات اختراق المواقع للمبتدئين )

[b][b]اساسيات اختراق المواقع للمبتدئين[/b][/b]
[b][b]
انا حقيقه فكرت في انزال الموضوع خاصللمبتدئين فقط[/b][/b]
[b][b]
لأني عانيت في بدايتي كثير في امور الاختراقالمواقع[/b][/b]
[b][b]
كنت اسئل اقول وش معنى شل وشلون ارفعه وش معنى سكريبت وش معنى[/b][/b]
[b][b]
ثغره وكيف اعرف اذا فيه ثغره او لا[/b][/b]
[b][b]
اسئله كثير عانيت منها لكن بعد ماتعمقت في عالم الهكر وجدت ان كل[/b][/b]
[b][b]
المبتدئيين يسئلون مثل اسئلتي هذي واكثرهم متذمر من اختراق المواقع[/b][/b]
[b][b]
يقولون لصعوبته بس رأيت انه سهل جداٌٌ جداٌٌ[/b][/b]
[b][b]
كثير من المبتدئيين يقولون مافي شروحات في الموقع لمبتدأ مثلي[/b][/b]
[b][b]
يمارسلينيو مايعرف وش معنى سيرفر وشلون تبيه يرفع شل[/b][/b]
[b][b]
طيب انا قلت هالموضوع يكون كامل عن[size=12] الاختراقواستهداف موقع يعني في[/size][/b][/b]
[b][b]
راسك موقع اقرأ هالموضوع وطبق معي وا ثم وا ثم وا لتخترق أي موقع يطب براسك[/b][/b]
[b][b]
بس ركز[/b][/b]
[b][b]
١. ماهو الشل؟[/b][/b]
[b][b]
٢. ماهي الثغرات؟[/b][/b]
[b][b]
٣. ماهي خطوات اختراق موقع؟[/b][/b]
[b][b]
٤. وكيف نرفع الشل؟[/b][/b]
[b][b]
٥. وكيف نبحث عن سكريبت مصاب؟[/b][/b]
[b][b]
٦. وعدد كبير من السكريبتات المصابه مع التطبيق عليها[/b][/b]
[b][b]
٧. وش نسوي بعد مانرفع الشل؟[/b][/b]
[b][b]
٨. كيف نرفع اندكس الاختراق؟[/b][/b]
[b][b]
٩. كيف افتح موقع خاص بي؟[/b][/b]
[b][b]
ftp ١٠ . شرح لبرنامج[/b][/b]
[b][b]
١١ . بعض الحيل لأختراق سيرفر او موقع معين[/b][/b]
[b][b] [/b][/b]
[b][b]
ي بعدين ان ا[/b][/b]
[b][b]
بقلك الان وش تسوي[/b][/b]
[b][b]
لهذا بغير هذا الشل r اول شئ انا احب شل 57[/b][/b]
[b][b]
r وبحط 57[/b][/b]
[b][b]
اول شئ تسويه هو انك تستعرض كل المواقعالي على السيرفر[/b][/b]
[b][b]
◌ وقبل لاتستعرضها ابقلك اشياء مهمه جدا[/b][/b]
[b][b] [/b][/b]
[b][b]
وراح اشرح بعض الاشياء المهمه لكي تفهمها زين[/b][/b]
[b][b]
safe_mode: OFF[/b][/b]
[b][b]
السيف مود=الوضع الامن[/b][/b]
[b][b]
وقتها تقدر تلعب بسيرفر بكيفك off اذا كان اوف[/b][/b]
[b][b]
بس لما تجي تلاقي مكتوب[/b][/b]
[b][b]
safe_mode: on[/b][/b]
[b][b]
وقتها يبي لك تتخطى الوضع الامن[/b][/b]
[b][b]
وانا دامي وضعت هذا الشرح للمبتدئيين فعناتها لايهم هذاي[/b][/b]
[b][b]
بداية أي واحد[/b][/b]
[b][b]
ولكن لما تريد تتخطى الوضع الامن فتلاقي شروحات كثير[/b][/b]
[b][b]
وبالفديو كمان[/b][/b]
[b][b]
^_*[/b][/b]
[b][b]
اسم مستخدم الموقع[/b][/b]
[b][b]
كل موقع داخل السيرفر له اسم مستخدم خاص به[/b][/b]
[b][b]
وبهذا الاسم تتنقل داخل السيرفر مو برابط[/b][/b]
[b][b]
الصلاحيه[/b][/b]
[b][b]
الصلاحيات انواع[/b][/b]
[b][b]
وهذا مدير السيرفر كامل يعني يتحكم بكل شئ بكيفه Root[/b][/b]
[b][b]
يحذف ويضيف ويعدل كل شئ بيده[/b][/b]
[b][b]
هذا اسم مستخدم الموقع User[/b][/b]
[b][b]
وهو بأمكانه حذف تعديل اضافة كل شئ يريد بموقعه بس[/b][/b]
[b][b]
user يعني لو رفعت شل يوم من الايام ولقيت صلاحيتك[/b][/b]
[b][b]
تقدر تسوي أي شئ بالموقع الي انت به بس مواقع ثانيه على[/b][/b]
[b][b]
نفس السيرفر ماتقدر تسوي فيها شئ مره[/b][/b]
[b][b]
في هذي الصلاحيه تقدر تعدل وتحذف وتنسخ وتسوي Nobody[/b][/b]
[b][b]
الي تبي في الدات المصرحه تصريح ٧٧٧[/b][/b]
[b][b]
والدات الغير مصرحه بتصريح ٧٧٧ ماتقدر تعدل فيها ولا[/b][/b]
[b][b]
تقدر تسوي شئ بها مره[/b][/b]
[b][b]
يعني زي انا الحين في الشل هذا صلاحيتي[/b][/b]
[b][b]
Nobody[/b][/b]
[b][b]
ومعناها زائر,[/b][/b]
[b][b]
طيب الحين حنا رفعنا شل وعرفنا صلاحيتنا وعرفنا مكان[/b][/b]
[b][b]
تواجدنا بسيرفر بقي علينا نعرف وشلون نطلعالمواقع الي[/b][/b]
[b][b]
بسيرفر[/b][/b]
[b][b]
نطلعها بهذا الامر[/b][/b]
[b][b]
ls -la /etc/valiases[/b][/b]
[b][b]
نحط هذا الامر في مكان الاوامر الي ذكرته لكم فوق[/b][/b]
[b][b]
ونظغط انتر ويفتح لنا مربع فوق كبير موجوده به الموقع وهذي[/b][/b]
[b][b]
صوره راح تبين لك الوضع كامل[/b][/b]
[b][b]
r ,راح استخدم في الباقي شل 57[/b][/b]
[b][b]
لسهولته[/b][/b]
[b][b] [/b][/b]
[b][b]
طيب نختار موقع لننتقل له[/b][/b]
[b][b]
rw-r--r-- 1 afaakco mail 15 Sep 11 17:57 -[/b][/b]
[b][b]
aafaak.com[/b][/b]
[b][b]
هذا هنا السطر فيه رابط الموقع واسم المستخدم والصلاحيه[/b][/b]
[b][b]
يهمنا اسم المستخدم ناخذه وهو[/b][/b]
[b][b]
Afaakco[/b][/b]
[b][b] [/b][/b]
[b][b]
لما نبغى ننتقل نحط في سطر تواجدك بسيرفر[/b][/b]
[b][b]
هالأمر[/b][/b]
[b][b]
/home/????/public_html/[/b][/b]
[b][b]
هذا مجلد داخله المواقع Home[/b][/b]
[b][b]
؟؟؟Advs[/b][/b]
[b][b]
يعني لازم اجل ندخل على هالد اول[/b][/b]
[b][b]
بيكون الرابط كذا[/b][/b]
[b][b]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] yamnat.net/Advs[/b][/b]
[b][b]
Advs وبعد كلمة[/b][/b]
[b][b]
نحط اسم الملف الي نبي نستعرضه الا وهو[/b][/b]
[b][b]
Sym4.php[/b][/b]
[b][b]
من الاخير الرابط راح يكون[/b][/b]
[b][b] [b]عفوا صاحب الموضوع تعب في احضار الروابط
هذه فيرجى منك الرد على موضوعه لترى الروابط تقديرا له ولترى الروابط رٌد
باستخدام الوضع المتطور للردفقط [/b][/b][/b]
[b][b] شوفوا ھذا ھو الملف فتح معنا[/b][/b]
[b][b] [/b][/b]
[b][b]
خلاص انتهينا من شرح تخطي صلاحية يوزر[/b][/b]
[b][b]
عشان تقدر تتحكم في الموقع الي تبيه براحتك[/b][/b]
[b][b]
طيب مثلا[/b][/b]
[b][b]
في موقع ماتبي غيره من السيرفر وتبي ترفع[/b][/b]
[b][b]
اندكس اختراقك في المنتدى حق الموقع[/b][/b]
[b][b]
أول شئ طلع ملف اسمه الكونفق[/b][/b]
[b][b]
ملف الكونفق هذا الملف اهم شئ في منتدى أي شخص[/b][/b]
[b][b]
لأن لو طلعت المعلومات الي فيه تقدر تنسخ باك اب للموقع[/b][/b]
[b][b]
وتقدر بعد تدخل لوحة تحكم المنتدى بسمه وهو مايدري تقدر[/b][/b]
[b][b]
ترفع صفحة اختراق في المنتدى[/b][/b]
[b][b]
أي شئ تبيه تقدر[/b][/b]
[b][b]
طيب الحين متشوق تقول طيب كيف اطلعه يمارسلينيو ؟[/b][/b]
[b][b]
انا اقلك حبيبي[/b][/b]
[b][b]
حط في مكان الاوامر بشل هذا الامر[/b][/b]
[b][b]
cat /home/???/public_html/vb/includes/config.php[/b][/b]