جاء اليوم الذي نرى فيه ثورة الشلات

[Moh@Mmed]

الواحد فيكم اول ما يقرا العنوان بيفكرني اتكلم عن شلات اماراتية ولا خليجية

لكن اللي اتكلم عنه PHPShell

اعطيكم القصة يا حلوين

اليوم وانا داخل موقع برمجيات اشيك عليه واشوف احواله واخباره لقيت واحد مخترقه

عموما ما راودني اي خوف ولا اي مشكلة لاني مستضيف عند شخص رائع ( KuwaitNET )

لكن الحمدلله ما احتجت له لان خوينا الهكر طلع قلبه حنون وغير الصفحة الرئيسية فقط رغم انه رافع شل على السيرفر( وصلنا لموضوعنا )

الشل اللي رافعه صاحبنا شل عجيب غريب فيه امكانات انا صاحب الموقع ماهي موجودة عندي انا اول ما شفت الشل ذا افتكرت الشل حق ايام زمان اللي يسد النفس :nice:

من امكانات الشل ذا انه بضغطة زر يعطيك كل ملفات .PWD الموجودة على السيرفر واللي هي طبعا ملفات الباسووردات وبضغطة زر كمان يعطيك كل ملفات الكونفيق الموجودة على السيرفر

وتقدر عن طريقه ترفع ملفات للسيرفر وتنشئ مجلد وطبعا تتصفح كل مجلدات السيرفر بامكانات الرووت

غير الامكانات القديمة اللي هي طبعا كتابة اوامر الشل

عموما جبتلكم صورتين للشل العجيب ذا



والحمدلله على السلامة يا برمجيات

[مملكة شهد]

C99Shell

وش قدمك

[usware]

السكربت جربتة على الجهاز عندي فية مميزات واتوقع برمجتة روسية

r57

[نادر الزهراني]

هلا اخوي هذا يسمونة الشل الروسي
فية امكانيان كبيرة جدا جدا تستطيع عن طريقة تصفح جميع قاعدات لجميع المواقع طبعا بعد معرفة بيانات القاعدة عن طريق الثغرة الجديده الي في السيرفر
وتستطيع رفع واعطاء تصاريح وأظهار جميع الملفات الموقع واعطاء الأوامر وشغلات والله كثير جدا
الى الأن هذا اخطر شل رأيتة .
وفوق هذا كلة زي ماقال مملكة شهد قديم
نادر

[mad_4u]

هلا اخوي هذا يسمونة الشل الروسي
فية امكانيان كبيرة جدا جدا تستطيع عن طريقة تصفح جميع قاعدات لجميع المواقع طبعا بعد معرفة بيانات القاعدة عن طريق الثغرة الجديده الي في السيرفر
وتستطيع رفع واعطاء تصاريح وأظهار جميع الملفات الموقع واعطاء الأوامر وشغلات والله كثير جدا
الى الأن هذا اخطر شل رأيتة .
نادر

الشل الروسي تقدر تحد من خطورتة وتشل حركتة بشكل تام بحيث مايقدر يطلع من اليوزر الي هو عليه
لذالك ان كان رفع وقدر يوصل لموقعك عن طريق موقع اخر الحماية في السيرفر يحتاج اعادة نظر
جرب ارفع نفس الملف في استضافة محمية وشوف هل تقدر توصل لموقع ثاني ام ان حركتك تكون محدودة في الموقع فقط
يفيد هذا الشيء لمعرفة مدى حماية السيرفر وان محد يقدر يخترق موقعك عن طريق موقع اخر معك بنفس السيرفر

[نادر الزهراني]

شي اكيد اخوي mad_4u الوضع يختلف من موقع الى موقع والسيرفر اذا محمي ومشغل السيف مود ماتوقع انة يقدر يسوي شي ولا الملفات راح تظهر له حتى . بس فية طريقة الحين عند الهكر حتى لو السيف مود مفعل يقدر يسوي كل شي هذا زي ماسمعت

[Moh@Mmed]

عموما منكم نستفيد

اعتقد لو كان السيف مود مقفل ما كان قدر يسوي شي لكن فيه بلوة ثاني اسمه cgicommander

يعتمد على اوامر البيرل

الله يفكنا من شر صغار الهكر

[مملكة شهد]

الله يفكنا من شر صغار الهكر

بس .. يعني كبار الهكر حياهم الله

[Moh@Mmed]

الكبار يا طويل العمر مخهم كبير ما ينتظرون واحد من البزران يشرح ثغرة عشان يبتلشون خلق الله

ما يتعرضون الا للي يستاهل سواء تحدي ولا موقع يستاهل يطيح