ماذا تعرف عن http://www.gimpster.com/ وهل يمكن نقل واختراق الموقع عن طريق ملف ...

[Mr.php-ar]

السلام عليكم

اليوم وانا اراجع ملفات مركز التحميل وقد اضفت php , html

مسموح التحميل

الاقي ملفين php

واحد افتحه اتحكم في ملفات موقعك حتى لو مقفل بــ index


المهم والله خايف كانك على الجهاز تتحرك على كيفك بين ملفات الموقع وامكانية مشاهدة الصور والملفات وووو شيئ ماتتوقعه

والملف الثاني shell

والله يستر ؟؟

هل يمكن ... الاختراق او نقل الملفات او عمل شيئ ام مجرد اطلاع على الصور

لكن والله بعد ما شفت وش يعمل الملف الاول اضنه يقدر ياخذ كل شيئ ويسوي مجلدات
وووو

فيه كل شيئ

افيدوني

[Mr.php-ar]

ماتصدقون حذفت الملفين وارحع اشيك القى الملفين ........!!!!

[Mr.php-ar]

:anger2:

[.NET Lover]

اخوي في ملف اسمه phpshell هذا الملف يعطيك shell access على السيرفر ويكون في وضع anybody مو رووت يعني ولكن يقدر ينفذ اوامر الرووت في التصفح يعني يقدر يشوف الباسووردات تبع المواقع اللي على السيرفر كلها ويقدر يشوف ملفات الكونفيج ووووووو بمعنى اخر اللي رفع هذا الملف يكون مخترق السيرفر باكامل وعشان توقف عمله كلم مستضيفك يمنع اعطاء الاوامر في السيرفر على وضع anybody
او يخلي السيرفر في وضع safe mode ولكن السيف مود ممكن يعطل برامج اخرى تعمل على ال php في نفس السيرفر وتبي نصيحة اخ لاخوه امنع ملفات ال php ما وراها الا المشاكل ووجع الراس

[Mr.php-ar]

اخوي محمد

انا الحين حذفت الملفين

الحين هالرجال عارف كل باسورداتي ؟؟؟ حق موقعي والسكريبات ؟؟

بعدين الرجال شكلة اجنبي ؟؟ وش يبي

[.NET Lover]

هذا اذا ما كان اخترق الموقع بالكامل رح اعطيك خطوات سويها

1- غير باسووردات الموقع والاف تي بي والسكريبتات و ايميلك كمان وكل شي

2- بلغ مستضيفك انه يشوفله صرفه مع سكربتات الشيل اما انو يخلي السيرفر في السف مود او يمنع الاوامر في وضع anybody

وبعدين السكريبت هذا سهل جدا ممكن اي مبتدئ يستعمله وهنا تكمن خطورته

ولا تنسى تخلي الباسوورد تبعك 12 خانة وتحتوي على حروف كابيتل وسمول ورموز وارقام عشان يصعب فك تشفيره

واي سؤال انا حاضر

[Mr.php-ar]

اوك اليوم


بس السؤال اللي محيرني

واحد خارجي مو عربي وش يبي بموقعي

[Mr.php-ar]

اللي خايف منه كمان

لو انه يقدر يرجع الملف او حطه بمكان ثاني

[alotaiby]

اخوي وش هو الموقع اللي اسمه

gimpster.com

يعني هل هو موقع مستضيف عندك ولا شلون ؟

[Mr.php-ar]

مجرد زائر

[.NET Lover]

اخوي لا تعتقد انو احنا ندور على مواقع الكفرة واليهود عشان ندمرها و هم ما يدوروا على مواقعنا عندهم حملات منظمة لتدمر واختراق المواقع العربية بكل الطرق عموما مثل ما قلتلك امنع ال php من التحميل وبس

[.NET Lover]

وهذا الموقع www.gimpster.com هو الموقع الرسمي لسكريبت ال phpshell

[Mr.php-ar]

لا فيه كمان رابط ثاني :anger1:

[Mr.php-ar]

http://php.spb.ru/remview

[Mr.php-ar]

phpRemoteView