الدرس الرابع في اختراق المواقع الهكرز الجزائري

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني الاعزاء اعضاء منتديات جيوش الهكرز الكرام

درس اليوم هو ، عن المسارات

الشرخ خاص بمنتديات جيوش الهكرز ، من شرح ASDELY-ScOrPiOn

ماذا اقصد بالمسارات؟!
اقصد بالمسارات هو مكان وجود الموقع على السيرفر + مكان وجود كونفيق سكربت معيّن + اذا رفعت ملف معيّن على موقع المخترق كيف تستعرضه بالمتصفح + معرفة مسار اليوزرات على السيرفر الخ...


عادتاً ، وليس دائما يكون مسار الموقع على السيرفر هو
كود:
/home/aljyyosh/public_html
aljyyosh = اسم اليوزر


يعني لنفرض ان الموقع هو aljyyosh.com واليوزر هو aljyyosh

احفظ جيدا public_html تساوي الرئيسية للموقع
فأي شيء يأتي بعد الـ public_html يأتي بعد اسم الموقع فورا
مثلا رفعنا ملف اسمه asdely.txt على مسار
كود:
/home/aljyyosh/public_html/asdely.txt
يكون رابطه
كود:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
واذا رفعنا ملف اسمه asdely.txt على مسار
كود:
/home/aljyyosh/public_html/downlaods/asdely.txt
يكون رابطه
كود:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
اظن انها وضحت الفكره


طيب هذا الرابط
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
كيف يكون مسار المنتدى على السيرفر؟!!
اكيد رح يكون بهذا الشكل
كود:
/home/aljyyosh/public_html/vb
طيب احتمال واحد يجي ويقولي يا ASDELY كيف بدي اطلع اليوزرات

اكيد رح اقول لك اليوزرات تكون على هذا المسار
كود:
/etc/passwd
طيب لما اليوزرات بهذا المسار كيف اطلعهم ؟!
رح ننفذ امر cat ، وهذا الامر يقوم بقراءة ملف
يعني يصير الامر كذه
كود:
cat /etc/passwd
البعض منكم رح يقول ، شو بتهبل هذا اسديلي ، يقول لنا تنفيذ امر وهو ما شرح لنا كيف ننفذ امر ، بقول لك انا شارحه بالدرس اللي بعده ، وهذا الدرس مجرد معلومات ولكن مهمة جدا ، ورح تعرف مدى اهميتها بعد مشاهدة الدرس الخامس
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

========================

الحين رح اعطيكم شوية معلومات عن مسار كونفيقات لأشهر السكربتات (شرحت ايش معنى كونفيق في الدرس الأول)
طبعا السكربت = البرنامج الذي يعمل عليه الموقع مثل vBulletin (اي وهو المنتدى)


نبدأ الأن بسكربت ال vBulletin

يكون مسار الكونفيق كالتالي
كود:
/home/aljyyosh/public_html/path/includes/config.php
path = المجلد الموجود فيه سكربت المنتدى
مثل ما في موقعنا الغالي جيوش الهكرز
المجلد الموجود فيه السكربت هو vb
يعني مسار الكونفيق يكون
كود:
/home/aljyyosh/public_html/vb/includes/config.php
والأن مسار كونفيق السكربت المجاني الشهير Wordpress

يكون مسار الكونفيق كالتالي

كود:
/home/aljyyosh/public_html/path/wp-config.php
ومسار كونفيق سكربت joomla
يكون كالتالي
كود:
/home/aljyyosh/public_html/path/configuration.php
وكذالك سكربت الإستضافة WHMCS بنفس مسار الكونفيق


استضافات am4ss
/home/aljyyosh/public_html/path/requires/config.php

infinity
/home/aljyyosh/public_html/path/include/db.php


phpBB
/home/aljyyosh/public_html/path/config.php


ملاحظة:- احياناً يكون السكربت غير موضوع في مجلد
مثلا هنا [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] يوجد منتدى
فمسار الكونفيق لا يكون هكذا
كود:
/home/aljyyosh/public_html/path/includes/config.php
بل يكون هكذا

كود:
/home/aljyyosh/public_html/includes/config.php
لمذا يكون هكذا؟! طبعا لانه واضع ملفات السكربت في مجلد public_html مباشره ، وليس داخل مجلد في ال public_html

تيحاتي للجميع ASDELY-ScOrPiOn
Aljyyosh.com






اقرأ المزيد: [الدرس الرابع] شرح المسارات