_ * _ فرسان الهكرز _*_
اهلا و مرحبا بك فى _ * _ فرسان الهاكرز _*_
لتعلم هاكرز رائع و تكون خبير فيه بدرجة ممتازة
تحيات الادارة : Admin ، النسر الجارح
_ * _ فرسان الهكرز _*_
اهلا و مرحبا بك فى _ * _ فرسان الهاكرز _*_
لتعلم هاكرز رائع و تكون خبير فيه بدرجة ممتازة
تحيات الادارة : Admin ، النسر الجارح
_ * _ فرسان الهكرز _*_
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

_ * _ فرسان الهكرز _*_

/*/ اكبر موقع هاكرز فى مصر /*/
 
الرئيسيةأحدث الصورالتسجيلدخول
مرحبا بكم فى فرسان الهاكرز نتمنى لكم قضاء امتع الاوقات و تعلم هاكرز ممتع

 

 الدرس الخامس: الصلاحيات

اذهب الى الأسفل 
2 مشترك
كاتب الموضوعرسالة
النسر الجارح
Admin
Admin



ذكر عدد المساهمات : 71
السٌّمعَة : 0
تاريخ الميلاد : 24/01/1998
تاريخ التسجيل : 30/06/2011
العمر : 26

الدرس الخامس: الصلاحيات  Empty
مُساهمةموضوع: الدرس الخامس: الصلاحيات    الدرس الخامس: الصلاحيات  Icon_minitimeالسبت يوليو 02, 2011 8:42 am

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته


حياكم الله اخواني كل عام وانتم بخير
.. والله يتقبل منا ومنكم صالح الأعمال

اتمنى اني افدتكم في الدروس السابقه واليوم نعود لكم بدرس
جديد وهو الدرس الخامس


درسنا الخامس عن:

||
الـصـلاحـيـات ||


الصلاحيات هي حالة المخترق بعد رفع
الشل على أحد المواقع وهي تخص حماية السيرفر وقدرتك على التحكم والتنفيذ في
الشل وفي الغالب تكون إحدى هذه الصلاحيات إما (نوبدي) أو (يوزر) أو
(اباتشي).


مافائدة معرفة
الصلاحيات ؟

بعد معرفة صلاحيتك على السيرفر تستطيع تحديد ماتريد فعله
والتخطيط لكيفية الوصول إلى الهدف لأن من صلاحيه إلى صلاحيه يوجد اختلافات

ويوجد عوائق تواجهك في الأختراق.

من الذي يتحكم بهذي
الصلاحيات ؟

مدير السيرفر والذي يسمى بـ (root) .. فقد تجد سيرفر بعد
زرع الشل أن صلاحيتك nobody وقد تجد سيرفر أخر صلاحيتك فيه غير ذالك

أي أن الصلاحيات تختلف من سيرفر إلى سيرفر على حسب حمايته
وعلى حسب مايحدده مدير السيرفر.


كيف تعرف صلاحيتك
على السيرفر ؟

تستطيع من الشل مباشرة وهذي صوره توضح مكان تواجد الصلاحيات
وهي (نوبدي)

الدرس الخامس: الصلاحيات  3Yn06679
أو تقوم بتنفيذ أمر "id" في الشل لأضهار الصلاحيات مثل
ماذكرنا في الدروس السابقه


ذكرت ثلاث انواع من الصلاحيات وراح
نتكلم عن كل نوع بالتفصيل ان شاء الله


1- نوبدي
(nobody)

في الكثير من السيرفرات تجد هذي الصلاحية ومن رأيي هي أفضل
الصلاحيات لجمع أكبر قدر من المعلومات في السيرفر

::مميزاتها::
تمكنك التنقل في السيرفر من موقع إلى أخر
وتستفيد من هذي الميزة في زرع المزيد من ملفات التجسس لضمان
بقائك على السيرفر لمدة أطول

يوجد شرح عملي في المرفقات بأسم (nobody) على سيرفر
صلاحياتي فيه nobody راح اوضح عليه كيفية التنقل من موقع إلى أخر.

-أخلي الباقي في الأستفادة من النوبدي على تفكيرك وقت
الإختراق لأنك تستطيع فعل الكثير !!



2- يوزر
هذه الصلاحيه من الصلاحيات المعقده نوعاً ما .. في بعض
الأحيان تكون من احلى مايكون وجودها وبعض الأحيان زراعتك للشل مثل عدمه (إن
كان هناك هدف معين على السيرفر)

مثال بسيط لمعرفة شكل صلاحيات اليوزر
نفترض أن مسارك بعد رفع الشل هكذا :
/ home / asdely / public_html /
ونضرت إلى الصلاحيات ولقيتها بهذا الشكل:
uid=906(asdely) gid=906(asdely) groups=906(asdely)
كما تشاهد ان الي بين الأقواس "asdely" هو نفس اليوزر الي
في المسار المفترض

في هالحاله على طول تعرف أن صلاحياتك يوزر !!
*ملاحظه: 906= هذا الرقم متغير وليس ثابت ممكن يتغير إلى أي
رقم أخر

:: مميزاتها ::
انك ماتحتاج إلى تصريح 777 أو غيره عشان تعدل على ملف او
ترفع ملف .. الخ

لأن اذا شفت هذي الصلاحيات معناته كأنك مدير الموقع الي أنت
عليه وتقدر تنفذ أي شي تبيه !!

:: عيوبها ::
ماتقدر تتنقل إلى باقي المواقع الي على السيرفر او تشوف أي
معلومه منها

فقط تستطيع فعل كل شي في الموقع الي أنت عليه .. أن كان هو
هدفك .. معناته راح خبر كان : )

وأن كان هدفك على نفس السيرفر وتبي توصله من الشل الي رفعته
.. فللأسف مالك الا أنك تبحث عن ثغرات في نفس الهدف

لأن من الشل الي رفعت ماتقدر توصله ولا تقدر توصل لغيره .
يوجد شرح عملي في المرفقات بأسم (user) للتطبيق على شل
صلاحيات يوزر.

-اتمنى محد ياخذ كلامي فقط ويترك عقله .. فكر يمكن تتخطى
هذي المشكلة او يوجد ثغرة تتعدا هذي العقبه .. مافيه شي مستحيل !!




3- اباتشي
(apache)

هذه الصلاحيات شبيهه إلى nobody في التحكم إلا أن مسارك على
الشل سيكون شكله مختلف في الغالب


- يوجد بعض الصلاحيات تكون شكلها غير
الثلاث المذكوره وفي الغالب تكون شبيهه لـ apache تعامل معها مثل الأباتشي.



*تنبيه: لا تعتمد على تجربة في اي
سيرفر وتثبتها في عقلك سواء كانت بنتيجه مفيده او غير مفيده لأن سيرفر عن
سيرفر تختلف حمايتة !!


(( لاتنسونا من صالح دعائكم ))
الرجوع الى أعلى الصفحة اذهب الى الأسفل
khalid-net
هاكرز رائع
هاكرز رائع
khalid-net


ذكر عدد المساهمات : 56
السٌّمعَة : 0
تاريخ الميلاد : 12/08/1993
تاريخ التسجيل : 01/02/2012
العمر : 30
الموقع : makkah

الدرس الخامس: الصلاحيات  Empty
مُساهمةموضوع: رد: الدرس الخامس: الصلاحيات    الدرس الخامس: الصلاحيات  Icon_minitimeالأربعاء فبراير 01, 2012 4:12 am

تسلم ايدك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
الدرس الخامس: الصلاحيات
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
»  الدرس الرابع: التصاريح
» الدرس الثاني: أوامر اللينكس
» الدرس السابع: قواعد البيانات والإتصال بها
» الدرس الثالث: البحث عن الثغرات ورفع الشيل

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
_ * _ فرسان الهكرز _*_ :: عالم الهاكرز :: اختراق المواقع و المنتديات-
انتقل الى: