H4ck1n9 LinuxAc للينكس الدرس التاني 2011

#1 05-29-2011, 05:31 PM

2011 , للينكس , الثاني , الدرس , h4ck1n9 , linuxac

H4ck1n9 LinuxAc للينكس الدرس التاني 2011

السلام عليكم

# الدرس الثاني : الشل

ماهو الشل :

هو عبارة عن اداة برمجية او تولز تختلف برمجتها على حسب نوع اللغة التي يتم برمجتها من خلالها . وكذلك يختلف على حسب نوع السيرفر المستهدف .

فعند استهداف سيرفرات تعمل في بيئة لينوكس من الممكن ان تكون الشلات مبرمجة بلغة php , Python , PerL . الخ ..
اما عند استهداف سيرفرات تعمل على بيئة ويندوز تكون الشلات مبرمجة بلغة Asp , Aspx . الخ ...

انواع الشلات في بيئة لينوكس .

هنالك الكثير منها ولكن اشهرها واكثرها انتشار C99 , C100 , R57 , Sniper-Sa , TryaG , CmdShell ,

هذا الموقع يحتوي على بعض الأدوات التي سوف تمر معنا في دروس مقبلة . http://r57.gen.tr

طبعا تختلف برمجة الشل من شل الى اخر على الرغم من ان البرمجة من الممكن ان تكون بلغة واحدة مثل php فما يجعل الشل اكثر قوة

- تشفيره - احتوائه على مجموعة من الثغرات التي من الممكن ان يتم استغلالها - ان يكون عدد الاكواد المستخدم بسيط وقليل - سرعة الشل في تنفيذ الاوامر وهذا ايضا يعتمد على مدى قوة السيرفر الذي تم رفع الشل عليه .

نشرح في هذا الدرس بعض الخصائص المتوفرة في شل C99 .

بعد رفع شل على الموقع الهدف سيكون الشل C99 على هذا الشكل .

الرقم 1 = معلومات على السيرفر المستضيف او الشركة التي قامت باعدادات الحماية للسيرفر .

الرقم 2 = اصدار ال Php المستخدم على السيرفر . وهذه النقطة مهمة جدا في تخطي حماية الوضع الامن الذي تكلمت عنه في الدرس السابق او يسمى Safe-Mode . فكل اصدار من اصدرات php له اكسبلوت خاصة في تخطي الوضع الأمن . سندرسها في الشروحات القادمة .

الرقم = 3 نوع ورقم اصدار الكرينال المستخدم على السيرفر ويكون الناتج هنا شبيه بالناتج الذي نقوم باستخدامه على اجهزتنا uname -a .

الرقم 4 = الوضع الأمن Safe-Mode طبعا هنا السيف مود On يتم تخطي السيف مود لكسر الحماية وتحويله الى Off وكما ذكرت الاكسبلوتات المستخدمة تعتمد على اصدار php المركب على السيرفر .

الرقم 5 = المسار الذي انت عليه على السيرفر . كمثال

كود PHP:
/home/public/user/vb/img

انت على المسار التالي في السيرفر الهدف home/public انت على الرئيسية
/user / يتم هنا استبداله بيوزر الموقع الذي قمت برفع الشل عليه
/vb / مجلد المنتدى
/img / مجلد الصور

فاذن انت على الموقع داخل مجلد المنتدى >> داخل مجلد يسمى img .

بعض الميزات التي تتوفر في الشلات :

6 = البحث " عن ملفات او مجلدات "
7 = بعض الأدواة الأضافية التي تدرج مع برمجة الشل سنتكلم عنها لاحقا
8 = Ftp Brute ميزة موجودة في الشل لعمل هجوم من نوع بروتو فورس لتخمين كلمة مرور FTP الموقع .
9 = ميزة موجودة في الشل بأسم SQL للاتصال بقواعد البيانات . هنالك سكريبت منفصل يمكن استخدامه في الاتصال بقواعد البيانات . نتوقف هنا لنتكلم عن نقطة مهمة .

ما الفائدة من هذه الميزة . ؟

عند اختراق موقع ما من الممكن ان نشاهد منتدى او مدونة او مجلة فكما هو معلوم ان هذه السكريبتات تحتاج لقاعدة بيانات يتم انشائها . وهذه القاعدة تحتوي على ثلاث نقاط مهمة ( يوزر القاعدة - اسم القاعدة - كلمة المرور ) تساعد هذه الميزة بالشل عند قراءة قاعدة البيانات في عمل اتصال . فيمكنك من خلالها تعديل بيانات المدير العام للمنتدى او كلمة مرور صاحب المدونة .. الخ سيكون لها درس منفصل ومفصل لاحقا .

10 = للخروج من الشل .

11 = اسماء الملفات الموجودة داخل المجلد الذي نحن بداخله img

12 = التاريخ والوقت الذي تم رفع الملف او اي عملية تعديل اجريت عليه

13 = نوع الصلاحية التي منحت لهذا الملف كما نشاهد الصلاحية Root سيكون لنا هنالك درس منفصل ومفصل عن الصلاحيات

14 = نوع التصريح الذي منح للملف سيكون لنا ايضا درس منفصل ومفصل عن التصاريح

15 = بعض الميزات التي من الممكن استخدامها كتحميل الملف او مشاهدته او التعديل عليه .

وهذا يرتبط بنوع التصريح والصلاحية .

دمتم برعاية الله وحفظه .

المصدر: الشبكة العربية للكمبيوتر - Arab Computer Network - من قسم: منتدى المبتدئين في عالم اللينكس

H4ck1n9 LinuxAc ggdk;s hg]vs hgjhkd 2011 ggdk;s hgehkd hg]vs h4ck1n9

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه للموضوع: H4ck1n9 LinuxAc للينكس الدرس التاني 2011
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
المفاهيم العامة والمصطلحات الأساسية للينكس الدرس الاول 2011	عذوبه انثويه	منتدى المبتدئين في عالم اللينكس	0	05-29-2011 05:27 PM
غير الشكل الافتراضي للينكس 2011	عذوبه انثويه	منتدى الخلفيات والثيمات والأيقونات والخطوط	0	05-18-2011 09:59 AM
اكبر مجموعه خلفيات للينكس 2011	عذوبه انثويه	منتدى الخلفيات والثيمات والأيقونات والخطوط	3	05-16-2011 03:12 PM

الإهداءات
إضافة إهداء