iran rules jazbe modir
snapphost mahak

Rednofozi

Hacking اموزش تست نفوذ به وب سایت با استفاده از باگ LFD

پست های پیشنهاد شده

تو این قسمت میخواییم به وب سایت هایی تست نفوذ بزنیم که باگ LFD‌ رو دارن و با استفاده از این باگ به بانک اطلاعاتیشون دسترسی پیدا کنیم و بتوینم فایل هایی که تو وب سایت مورد نظر اپلود شده رو دانلود کنیم. 
نکته : این تستی که ما میزنیم مخصوص وب سایت هایی هستش که از PHP‌ به عنوان زبان سمت سرور استفاده کردن بیشتر رو وب سایت های وردپرسی تست میکنن 
خب ماهیت این باگ اینه که شما بدون دسترسی به هاست وب سایت بتونین فایل هایی مثل CONFIG.PHP رو دانلود کنید 
اولین کاری که میکنین اینه که تارگت مورد نظرتون رو پیدا کنید یعنی یه سایتی که بتونیم روش تست بزنیم (اینجا چون جنبه اموزشی داره پس تارگتی هم وجود نداره فقط یه اسم به عنوان تارگت براتون در نظر میگیرم) 
تارگت : KOKOTOKO.COM 
خب ادرس رو تو مرورگر وارد میکنید صب میکنید تا لود شه بهد کد زیر رو به ادرس اضافه میکنید 

 

download.php?file-wp-config.php


که اگه ادرسمون این باشه KOKOTOKO.COM اینطوری تو مرورگر وارد میکنیم 
 

KOKOTOKO.COM/download.php?file-wp-config.php


نکته : تو سایت هایی که فایل download.php وجود نداره دیه این کد عمل نمیکنه. 

خب ما در نظر میگیرم سایتمون این باگ رو داره (همونطوری که خیلی از سایت های وردپرسی این باگ رو دارن) 
پس کد رو تو مرورگر وارد میکنیم تا اینکه تارگت یه فایل برای دانلود به ما میده (همون پنجره ای که برای دانلود محتوا یا موزیک بهمون میده مث همونه) فایل مورد نظر رو با notepad++ یا ابزار هایی مث دریم ویور open کنید 
باز که شد یه سری کد php بهتون نشون میده شما کاری که میکنید اینه که یه تابعی رو پیدا میکنید که بالاش به عنوان کد راهنما نوشته mysql hostname 
اگه بخوام خوشگل بگم اینطوریه : 

<left> /** MySQL hostname */ define('DB_HOST', 'ادرس هاست رو درونش نوشته '); <left>

خب ادرس درون تابع رو کپی میکنید تو url یا بهتر یگم تو مروگر یه تب باز میکنید و ادرس درون تابع رو درونش کپی میکنید و بعدش اینتر میزنید تا یه صفحه براتون باز بشه که داخلش یه پنجره هتسش یه لینک بهتون میده به پایگاه داده مورد نظر خب رو لینک کلیک کنید تا برید به ادرس پایگاه داده یعنی صفحه بانک اطلاعاتی براتون باز میشه 

حالا اینجا بانک اطلاعاتی از شما یوزنیم و پسورد میخواد کاری که میکنید اینه 
میایید رو فایل مورد نظر (همون wp-config.php ) 

میایید تابعی رو پیدا میکنید که در کد راهنمای اون نوشته MySQL database username اگه باز بخوام بهتر بگم اینه 

 

<left> define('DB_USER', 'usernamehere'); <left>

دوستان یوزر نیم رو داخل تکس باکس مورد نظر کپی میکنید 

و حالا واسه پسورد میایید این تابع رو پیدا میکنید 

<left> /** MySQL database password */ define('DB_PASSWORD', 'yourpasswordhere'); <left>


پسورد مورد نظر رو داخل پسورد کپی میکنید و بعدش رو دکمه go کلیک میکنید تا بانک مورد نظر باز شه 

 

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر

telegram channel   jazbe modir

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری

  • مطالب مشابه

    • توسط  owl
      با سلام با اموزش نصب vscode  بر روی debian
      ابزار vscode یک idle زیبا برای برنامه نویسان است این ابزار به صورت رایگان برای ویندوز - لینوکس - مک عرضه شده است دراین اموزش میخوام اموزش نصب کردن vscode بر روی دبیان رو برای شما دوستان انونیسک اموزش دهم .
      ابتدا به لینک زیر رفته و فایل را دانلود کنید :
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید

      حالا بعد از دانلود کردن فایل را به دسکتا‍‍پ پیست کنید و ترمینال را اجرا کنید :
      ابتدا دستور زیر را بنویسید تا به دایرکتوری دسکتاپ برود :
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      حالا با تای‍پ کردن دستور زیر فایل vscode نصب خواهد شد :
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      و بعد از ان vscode نصب خواهد شد و ایکونش در دسکتاپ نمایش خواهد شد .
      امید وارم خوشتان امده باشد موفق و سربلند باشید سوالی بود در قسمت faq مطرح فرمایید با تشکر .
       
    • توسط  owl
      با سلام به دوستان عزیز anonysec با اموزش نصب کردن میزکار gnome بر روی arch linux با شما هستم .
      اگر سیستم عامل شما محیط کامندی هست و گرافیکی نیست مستقیما دستور زیر را بنویسید نه اگر محیط گرافیکی دارد ترمینال را باز کنید :‌
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      با دستور بالا gnome نصب خواهد شد اگر محیط گرافیکی استفاده میکنید هنگام ظاهر شدن صفحه لاگین لینوکستون از قسمت میزکار ها میزکار gnome را انتخواب کرده و به ان وارد شوید .
      باتشکر موفق و سربند باشید

    • توسط  owl
      با سلام با اموزش نصب میزکار kde plasma بر روی ارچ لینوکس با شما هستیم  .
      خب اگر روی ارچ لینوکستون میزکاری نیست و کامندی است میتونید تو خود اون بزنید و نه میزکاری دارد میتونید در ترمینال خود تایپ کنید !
      ابتدا دستور زیر را وارد کنید :‌
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      هنگامی که این دستوری را زدید ازتون میخواد گذینه ای را انتخواب کنید شما به صورت پیشفرض گذینه ۱ را وارد کنید تا شروع به نصب کردن میزکار شود بعد از این که نصب شد سیستم خود را با دستور reboot ریستارت کرده و از میزکار خود لذت ببرید .
      به نظر من این میزکار برای کاربران تازه وارد که از ویندوز به لینوکس کوچ کرده اند بهتر است !
    • توسط  owl
      با سلام به گاربران گرامی انونیسک با اموزش نصب میزکار بر روی ارچ لینوکس با شما هسنیم , شما وقتی ارچ لینوکس را نصب کردید هیچ میزکار در اختیارتان نیست میتوانید از طریق دستورات زیر اقدام نصب میزکار نمایید و از ان استفاده کنید , در این اموزش میزکار xfce نصب خواهیم کرد و در اموزش های بعدی میزکار های دیگری هم اموزش خواهیم داد .
      ابتدا دستور زیرا در ارچ لینوکس خود که حالت دستوری دارد بنویسید و یا اگر حالت گرافیکی هم داشت از ترمینال استفاده کنید :‌
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      خب حالا برایتان به صورت اتوماتیک میزکار نصب خواهد شد بعد از نصب شدن با دستور زیر فایل های موردنیاز میزکار را هم نصب کنید :‌
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      خب بعد از این کار میزکار نصب خواهد شد شما با دستور reboot سیستم خود را ریستارت کنید و با میزکار خود کیف کنید
      با امید موفقیت با اشکالی بود در قسمت faq بفرمایید بنده تا جایی که از دستم بربیاد جواب سوالاتونو میدم .
    • توسط  owl
      با سلام با اموزش نصب کانکی بر روی دبیان با شما هستیم .
      خب ابتدا ترمینال خود را باز کنید  دستور زیر را تایپ کنید :‌
      برای مشاهده ی این بخش لطفا وارد حساب کابری خود شوید یا اگر عضو نیستید از این قسمت عضو سایت شوید
      با دستور بالا هم کانکی منیجر و هم کانکی نصب خواهد شد !
      اگر میخواهید کانکی رو بر روی ارچ نصب کنید مطلب قبلی رو نگاه کنید
      باتشکر .
      سوالی بود  در قسمت faq مطرح نمایید با تشکر .
  • کاربران آنلاین در این صفحه   0 کاربر

    هیچ کاربر عضوی،در حال مشاهده این صفحه نیست.