افضل شيل shell تعمله وهي عربيه - تعال

[مراسل الجميع]

افضل برمجين عربيا من
- الفريق الامني
i.s.s.w TeaM
و
- ترياق
By TrYaG Team

شيلات عربيه وقابله مع اي حمايه من غير مشاكل لانها تحتوي على اكواد التنفيذ المسهله بالاختراق وغير الشيل الروسي العنيف والمميز بس اي حمايه تحذفه مباشره



ونقطه مهمه : لصالحك من الخطر - بالشيل احذف اي ايميل موجود وضع ايميلك بدل الموجود او اي ايميل مفقود لتأمين من التلاعب لا سمح الله من - او كتنبييه


انت عليك تغير البيانات بداخلها !!
=================

The c99 shell script written in PHP that attackers are attempting to inject into remote webservers, and if successful, compromises such servers for their nefarious uses. Not much of knowledge is required to play with these shells. The other commonly used shell are r57, Heykir Shell etc

One can find so many shells here

If you search on net you won't find much of info about these stuffs but if you have access to underground cyber world then there u may get something on it.

Normally it looks like this: http://www.iett.gov.tr/en/kitap/

but many other modded versions are also available

How to use C99 shell

The next few images will make it clear about the use of c99 shell



(save these images and open them in some image viewer and then zoom it to get a clear picture)

[مراسل الجميع]

وهذي مجموعهـ منقولهـ واي خطئ غير مسؤال - عليك بالتدقيق

[mg3]

يسلمووو ويعطيكـ العافيهـ

متابع

[مراسل الجميع]

ويعااافيكـ وهذى مجموعه من الروابط واختر المناسب لكـ

- no.spam.ee
-
- dual5651.hacktizen.com
-
-
-
-
-

[مراسل الجميع]

* MySQL Web Interface Version 0.8
* -------------------------------
* Developed By SooMin Kim (The-Q8
* License : GNU Public License (GPL)

اليوم درسنا وشرحنا هو : اختراق المنتديات عن طريق شل تريـاق . .


وهو قوته بتخطى السيف مود 98%

الان نبـدا على بركة الله ..

صـورة الشيـل



تـابـع




الان نختـار منتدى على السيـرفر

وانا اختـرت Q82006

شـوف الصـورة




الان نعـرض الكونفـج بهالمـسـار

/home/khaledd/public_html/vb/includes/config.php

مـلاحظة : khaledd يوزر الموقع الي نبي نخترقه . .

شـوف الصـوره



الان اخرجنـا كـونفج المـنتدى

شـوف الصـوره



الان نـرفع اداة وهـي اسمهـا My SQL

ملاحـظة : لتحميـل الأداة بالمرفقات بـاسم ms

والان نكتـب اليـوزر للكونفـج والبـاس

شـوف الصـوره



الان نـضغط Tables

شـوف الصـوره



الان نختـار جـدول اليوزرات

لكـي نـعرض الادمـن ونستـبدل معلوماتـه لمعلوماتنـا

شـوف الصـوره



والان نـدور على نك نـيم Admin

وانا حصلتـه وضغطـت تـعديـل

شـوف الصـوره



والان بـعد التـعديل

نـضغط Edit Date

حفـظ التـعديل . .

شـوف الصـوره




والان نـذهب الـى لوحة إلتحـكم

عن طريـق

www.site.com/vb/admincp

ونـدش ونكتـب اليـوزر

admin

ومانكتب شـي بخـانه البـاس .,,, ونضـغط انتـر

اذا كـان ماعـليه جدار نـاري .,,,, وقريبـآ شـرح تخطي إلجدأر آلنـاري .,,

ويدخلـنـا لوحة إلتـحكم

[مراسل الجميع]

* إستعادة إستعادة باسوورد المدير + تغير الإيميل ×؛ مخصص لكذا واستعماله لقرصنه سهل



[ شرح ] إستعادة إستعادة باسوورد المدير + تغير الإيميل حتى لو تم تغيره من الهكر أو الدخيل

الشرح راح يكون مصور وبسيط

أدوات الشرح هو ملف واحد موجود بالمرفقات وهو ملف الـ vbspy.php


الآن يا أخواني لو أخترق هكر منتداك وقدر يغير معلومات من باس + إيميل

أنـا أقولك طريقة مجربه وسهله ومضمونه

ندخل علـى الإف تي بي

ونرفع ملف الـ vbspy.php علـى أي مسار ويفضل بعد الـ vb

vb/vbspy.php

طيب الآن نروح نطلبه من المتصفح عن طريق الرابط التالي

www.XXXXXXX.com/vb/vbspy.php


راح يفتح مـعنا كالتالي:



شرح الصورة

Host : خله زي ماهو
User : يوزر القاعده حقة المنتدى
Pass : باس القاعده حقة المنتدى
Name : إسم القاعده


الآن بعد ماندخل المعلومات ونضغط علـى connect


راح يجينا كالتالي بعد عملية الإتصال بالقاعده :-



طبعاً راح يجيك تحت خيارات كثيره أتركها وإنتبه للي في الصوره

شرح الصورة

1)أول مربع فوق :::::Change User Password::::: وهذا لتغير باسوورد المدير ويكون كالتالي :

User : تضع يوزر مدير المنتدى اللي هو مثلاً af4h.com
pass : تضع الباس الجديد اللي تبغاه إنـت بدون مايطلب منك القديم

ومن ثم تضغط علـى Change وراح يتم التغير مباشره

===================

2) ثاني مربع تحت :::::Change User E-MAIL::::: وهذا لتغير إيميل المدير ويكون كالتالي:
User : تضع يوزر مدير المنتدى اللي هو مثلاً af4h.com ؟؟؟
mail : وتضع الإيميل الجديد اللي تبغاه إنـت

ومن ثم تضغط علـى Change وراح يتم التغير مباشره

===================

وبعدين روح للوحة منتداك وأتصرف زي ماتبي

ملاحظه / من مميزات السكربت يسمح بالتعديل علـى المدير حتى لو تم منع ذلك من الكونفيق

(( أبرئ ذمتي من أي إستخدام غير نافع للسكربت واللـه مانزلته إلا لفائدة الجميع وليس للإستخدام الضار))



*^* vbspy الاصدار الاول, سكربت مساعد لاختراق vb (تغيير الباسود بضغطة زر


بالمرفق

[مراسل الجميع]

الطريقة القديمة كانت عن طريق تغيير اميل الادمن او عن طريق تغيير الرقم السري للادمن
طبعا هذه الطريقة مكشوفة و الاستفادة منها محدوده...
اما اذا غيرت نفس يوزري الى ادمن بشكل خفي فراح استفيد اكثر لاني حتى بعد اختراقي للمنتدى راح يبقى الاسم والصلاحيات زي ماهي
--------------------------------------------------------------------------
تستطيع عن طريق هذا الملف تغيير صلاحياتك من يوزر الى ادمن بطريقتين
- اما عن طريق معلومات القاعدة.
- واما عن طريق مسار الكونق على السيرفر "حتى لو كان مشفر"
--------------------------------------------------------------------------
الشرح:
بعد ما ترفع الملف على السيرفر
راح استخدم الطريقة الثانية
قم بالتسجيل في المنتدى ومن ثم اضغط على اسمك حتى نعرف user id
بعدها نشوف id الادمن
الان تم تغيير الصلاحيات .. نشوف ندخل الى لوحه التحكم
user id=5
adminid=1
مسار الكونق vb372\includes\config.php لاحظ انه مشفر
تم تغيير الصلاحيات
نجي نشوف يدخل ادمن.؟
مبروك يا عم ادمن بكامل الصلاحيات

[مراسل الجميع]

كل ما عليك التعديل في كل قالب من ايميل واي شئ : لتجنب من الاختراق الشخصي

مجموعه نقيتها لكم ...



محذوف فك التشفير لانه موجود من قبل !!!

[تلميذ كافى عذاب]

المشاركة الأصلية كتبت بواسطة مراسل الجميع

ويعااافيكـ وهذى مجموعه من الروابط واختر المناسب لكـ

- no.spam.ee
-
- dual5651.hacktizen.com
-
-
-
-
-

شكرا ياملك واصل ابداعك
والله ولى التوفيق
ودمتم