بصلاحية روت يمكنك تعليق الأندكس على جميع المواقع في السرفر في ثانية

[ApOcalYpse]

السلام عليكم اخواني
كما يعلم الجميع لغة البي أش بي فيها الكثير من الاعدادات و على الهكر أن يكون ملم بالكثير منها
و السطر الذي أتحدث عنه اليوم مفيد حدا في تعليق الأندكس
حتى و ان لم تكن موجودة أو قام المدير بحذف كل صفحات الموقع
أعلم أن هناك من يقول في نفسه اني مجنون لكن الأمر حقيقة
بصلاحية روت حمل الملف اعدادات البي أش بي في العادة يكون

/etc/php.ini

ابحث عن: auto_prepend_file
حسنا هذا الاعداد تمرر له مسار ملف يقوم بادراجه في أعلى كل صفحة في الموقع
نحن هفدفنا هو زرع صفحة اختراق
نرفعها في أي مكان و في آخر سطر نكتب كود البي أش بي البيسط هذا

كود PHP:

<?php
exit();
?>

بحيث لا يتم ارسال الا الهيدر و الذي هو بالطبع صفحة الاختراق
نعدل السطر ليصبح كالتالي مثلا :

 auto_prepend_file = /var/www/html/include_path.php

حيث المسار هو مسار الصفحة
أحفض و ارفع الى حيث كان
و أعد تحميل سرفر httpd
وهذا يختلف حسب توزيعة السرفر و ليس موضوعنا اليوم
و هناك استخدامات متقدمة لهذه الطريقة تكمن في امكانية اقتناص جميع كلمات السر و الحسابات الموجودة في المواقع و أضن أن هذا هو الأفضل من الاختراق
أرجو أن اكون وفقت في ايصال الفكرة
و أعذروني ان قصرت

[yasMouh]

بارك الله فيك

شرح ممتاز

[Dz_V!rUs]

thank uu man it's great

[MdMn HaCk3r]

ماشاء الله عليك اخي
ابداع x ابداع
تحيتي لك
واصل ياذئب في طرح المواضيع المميزة

[illuminat]

مشكور أخي الله يحفظك

[ApOcalYpse]

**** لك جميعا تشجيعكم يحفز الحجر على الكتابة و الابداع
بارك الله للجميع نورتو الموضوع

[WOLF_DZ]

بوركت اخي
احسنت
جزاك الله كل خير
تحيتي لك

[HACKER==MAN]

مبدع ولك تحياتى يا غالى

[dz29]

******* جدا

[dz29]

بارك الله فيك

[idamoo]

شرح رائع

****