بو هشام
13-12-2007, 08:40 صباحاً
السلام عليكم ورحمة الله وبركاته
أخواني اعضاء معهد مرسي الفي بي الاعزاء دوماً
احببني ان اقدم لكم شرح وافي وكافي بإذن الله تعالى وهو :
طريقة تغير اسم ملف الكونفج وأخفاءه عن اعين المتطفلين
الطريقه بإذن الله سهله لكن نريد منكم التركيز فهذه الطريقه مهمه جداً :)
أولاً تعالو نتكلم شوي كلام بخصوص ملف الكونفج
كما تعرفون بأن ملف الكونفج يحتوي على معلمومات المنتدى بالكامل وهو الام الكبرى للنسخة
في الاونه الاخيرة من كثرة الاختراقات التي تحدث من طريقه لطرق اخرى . رأينا طريقه أختراق عبر ملف يسمى الشيل shell
ما هو الشل وما شغله بالزبط
المخترق يبحث عن ثغره تسمح له برفع الشل على سيرفر الموقع او يرفعه عن طريق سيرفر مرتبط بسيرفر الموقع
طيب ملف الشل ارتفع على السيرفر سؤال وجيه ؟؟؟
ما الذي يعمله الشل ؟؟؟
هههههه انا بحكيلكم !
يعمل اف تي بي ثاني ويمتلك جميع الصلاحيات من اعطاء تصاريح وتنزيل ورفع
يعني المخترق بإمكانه اللعب بما يرضيه في الموقع
الطريق السحريه التي يتبعونها هي الذهاب لمجلد الانكلود ومن بعدها لملف الكونفك ويأخذ معلومات القاعدة من اسم المستخدم واليوزر نيم واسم القاعدة
وبعدها يعمل البلاوي في الموقع
عذراً على تجنبي موضوعنا , لكن مجرد مقدمة :)
*********************************
جميع الحمايات بإذن الله سأقدمها لكم هنا
1-علينا اتباع تحركات الثغرات وترقيها اول بأول في هذا القسم
http://www.marsavb.com/vb/forumdisplay.php?f=9
2-التحديثات والترقيه من نسخه لنسخه .
3- تغير مسار لوحة تحكم المدير العام والمراقب .
http://www.marsavb.com/vb/showthread.php?t=937
والطريقه تجدونها بالموضوع هذ
نبدأ الشرح بالتعاون مع ربي عز وجل
الملفات اللي راح نعدل عليها مجلدين فقط
admincp
includes
اما مجلد
install
فيرجى حذفه بالكامل
أول شي عشان تضمن العمل اللي بنسويه خذ نسخة من الملفات اللي بذكرها على جهازك
ونبحث عن ملف اسمه admincp اللحين نروح للأف تي بي ونختار مجلد
diagnostic.php
وهو على هذا المسار
public_html / vb /admincp على المسار التالي
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_b2ec3.gif
كما تلاحظون انا اخترت اسم mosa وهذا الاسم هو اسم الكونفج الجديد
نمسح اللي كلمة كونفيج اللي طلعت لنا ونستبدلها بالأسم الجديد اللي اخترته انا وهو mosa.php
طبعا هذي موجوده مرتين ... الحين خلصنا من هالملف اللي في الأدمين سي بي
اللحين بنروح نعدل على مجلد الأنكلوديس وفيه 4 ملفات للتعديل
على المسار التالي public_html / vb /includes
adminfunctions.php
class_core.php
functions.php
init.php
الحين ببداء بملف adminfunctions.php
انا بختار الأسم الجديد للكونفيج واخترت لكم اسم
mosa.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_b3cea.gif
نمسح اللي كلمة كونفيج اللي طلعت لنا ونستبدلها بالأسم الجديد اللي اخترته انا وهو mosa.php
طبعا هذي موجوده مره واحد فقط ... الحين خلصنا من اول ملف نروح للثاني
وهو class_core.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_94298.gif
وهذا الملف موجود فيه كملة كونفيج 10 مرات عدلها لـلكلمه اللي تبيها وانا عدلتها
زي ما ذكرت لكم بالأسم اللي اخترته فوق وهو mosa.php
اللحين خلصنا من الملف الثاني وبنروح للملف الثالث
وهو functions.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_47eb7.gif
وهذا الملف موجود فيه كملة كونفيج مرتين (2) عدلها لـلكلمه اللي تبيها وانا عدلتها
اللحين خلصنا من الملف الثالث وبنروح للرابع
وهو init.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_97b7e.gif
وهذا الملف موجود فيه كملة كونفيج مرتين عدلها لـلكلمه اللي نريدها وانا عدلتها
زي ما ذكرت لكم بالأسم اللي mosa.php اخترته فوق .
طيب هلاء اخلصنا من التعديلات
نروح نفتح ملف جديد بصيغه php
نعطيه اسم mosa او الاسم يلي اخترتو
نفتح ملف الكونفج وننسخ يلي فيه ونلصقه في المجلد الجديد mosa.php
http://www.upload2world.com/pic58/upload2world_5d712.gif
هلاء نرفع جميع الملفات على السيرفر مع ملف الكونفج الجديد وهو mosa.php
http://www.upload2world.com/pic58/upload2world_364a4.gif
وافق على الاستبدال
طيب يا غاليين
بخصوص اسم الـ الكونفج القديم config.php ليس له اي فائدة بس بدنا نعمل عليه طرق من الخدع :)
كيييييييييييف ؟؟؟؟
احذفو من السيرفر :)
روح لنسخة عندك بالجهاز افتح ملف الكونفج تاع النسخة يلي بالجهاز
حط فيها معلومات وهميه يعني اسم القاده يكون اي اسم والرقم السري اي رقم وهيك شي
وارفعها على السيرفر
او طريقه ثانيه نجيب ملف مشفر مثل هذ
½nغ0…‰¦ٹْ´°%t)2¥]²´DغDُWQr’اٌن>B†¼Hv~† zةPژًز²کںrؤثsxIةCلإد/؟-¶†>:±yNاDُ¬+ٹغo4ثفآلçطS 1رµْüت¨c(ü„Bص¤رB²6V6„ ب~§،سW‘¾üإّ›kf<@دsˆڈê•´è،%¢·کxa¤™ا!zY™÷‡¨E®،¹َچUُ* ²R a·كکءص,—<¥9+(د5}fز”§©lRPر²و »،E³~ׄg½{•‚)حû°µت‘ ’ }ھ·¾l(‹¨_ضفظiص¤ى
V÷ھ€سژ¦ï°«¬ 4ْMnہçj ¬Y0iش£ہ3›NZZ(ھwگfç%$¯ گَJ´ڑV÷
B«¦صبزtَ>ِ¼QH4ٌ8X01{£;sMےù¤©ھV#ë،ھذث6ˆjM…¸®ڑLcF B—چک±غںùƒ…#é=sن`¾uZ•%K[چ>ل_8نًت¬
g‘œ.ط‹hHû
±گ÷–کأًf¨¦عٍ¬Fنزn¤H%uک^´“VـG€فظ&aA}+#حaكB€عc,›os4
ضti± ›غƒOخ¹H%Mt…Y†f/س:مچ&OگŒhPSë’ةح$l²[½é
²كJL3!5
¢Kزھْأwڑ °OFI—L&Xظُق;#ك Bط،›tpِoç=hة ك`غحEحRNَكàx،`ا3اP^:RZ.8»V«”W³؟4ٹ;ؤéپ‡لê±9”ٍNêu س•l_>F⹕ڈٌNْFق
°VêIyP—ك29غز§¶؛أّx°´7آآ’®جXخش«غ}`iS‡ٌالêèء.!¢«Y£ ٹخEغذ¶zyوؤZzôŒ’syذهٹٹًƒâص”ç¬çخlَچF$أrا 7×<س‰ٹ|s'=vƒؤ%=r0ءX…ƒـœٌظ¼يء{£“ّ>é‘ïْH؛|vمؤîثµ
{û”د>}
¢8v’‘»N
هههههههههههههههههه
يجي اخونا بالله يرفع الشل هدى الله واول شي يذهب لملف الكونفج ويلاقي التشفير هذ او معلومات وهميه
يضرب راسو بالحيط خخخخخخخ
أنتهى الشرح
أخوكم ابو الورد :)
ملاحظه: الموضوع مسموح للنقل لإتمام الفائد لكن يرجي ذكر المصدر
متمنيا من الله ان اكون قدمت لكم الشرح مفهوم
وانا مستعد لاي سؤال
أخواني اعضاء معهد مرسي الفي بي الاعزاء دوماً
احببني ان اقدم لكم شرح وافي وكافي بإذن الله تعالى وهو :
طريقة تغير اسم ملف الكونفج وأخفاءه عن اعين المتطفلين
الطريقه بإذن الله سهله لكن نريد منكم التركيز فهذه الطريقه مهمه جداً :)
أولاً تعالو نتكلم شوي كلام بخصوص ملف الكونفج
كما تعرفون بأن ملف الكونفج يحتوي على معلمومات المنتدى بالكامل وهو الام الكبرى للنسخة
في الاونه الاخيرة من كثرة الاختراقات التي تحدث من طريقه لطرق اخرى . رأينا طريقه أختراق عبر ملف يسمى الشيل shell
ما هو الشل وما شغله بالزبط
المخترق يبحث عن ثغره تسمح له برفع الشل على سيرفر الموقع او يرفعه عن طريق سيرفر مرتبط بسيرفر الموقع
طيب ملف الشل ارتفع على السيرفر سؤال وجيه ؟؟؟
ما الذي يعمله الشل ؟؟؟
هههههه انا بحكيلكم !
يعمل اف تي بي ثاني ويمتلك جميع الصلاحيات من اعطاء تصاريح وتنزيل ورفع
يعني المخترق بإمكانه اللعب بما يرضيه في الموقع
الطريق السحريه التي يتبعونها هي الذهاب لمجلد الانكلود ومن بعدها لملف الكونفك ويأخذ معلومات القاعدة من اسم المستخدم واليوزر نيم واسم القاعدة
وبعدها يعمل البلاوي في الموقع
عذراً على تجنبي موضوعنا , لكن مجرد مقدمة :)
*********************************
جميع الحمايات بإذن الله سأقدمها لكم هنا
1-علينا اتباع تحركات الثغرات وترقيها اول بأول في هذا القسم
http://www.marsavb.com/vb/forumdisplay.php?f=9
2-التحديثات والترقيه من نسخه لنسخه .
3- تغير مسار لوحة تحكم المدير العام والمراقب .
http://www.marsavb.com/vb/showthread.php?t=937
والطريقه تجدونها بالموضوع هذ
نبدأ الشرح بالتعاون مع ربي عز وجل
الملفات اللي راح نعدل عليها مجلدين فقط
admincp
includes
اما مجلد
install
فيرجى حذفه بالكامل
أول شي عشان تضمن العمل اللي بنسويه خذ نسخة من الملفات اللي بذكرها على جهازك
ونبحث عن ملف اسمه admincp اللحين نروح للأف تي بي ونختار مجلد
diagnostic.php
وهو على هذا المسار
public_html / vb /admincp على المسار التالي
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_b2ec3.gif
كما تلاحظون انا اخترت اسم mosa وهذا الاسم هو اسم الكونفج الجديد
نمسح اللي كلمة كونفيج اللي طلعت لنا ونستبدلها بالأسم الجديد اللي اخترته انا وهو mosa.php
طبعا هذي موجوده مرتين ... الحين خلصنا من هالملف اللي في الأدمين سي بي
اللحين بنروح نعدل على مجلد الأنكلوديس وفيه 4 ملفات للتعديل
على المسار التالي public_html / vb /includes
adminfunctions.php
class_core.php
functions.php
init.php
الحين ببداء بملف adminfunctions.php
انا بختار الأسم الجديد للكونفيج واخترت لكم اسم
mosa.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_b3cea.gif
نمسح اللي كلمة كونفيج اللي طلعت لنا ونستبدلها بالأسم الجديد اللي اخترته انا وهو mosa.php
طبعا هذي موجوده مره واحد فقط ... الحين خلصنا من اول ملف نروح للثاني
وهو class_core.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_94298.gif
وهذا الملف موجود فيه كملة كونفيج 10 مرات عدلها لـلكلمه اللي تبيها وانا عدلتها
زي ما ذكرت لكم بالأسم اللي اخترته فوق وهو mosa.php
اللحين خلصنا من الملف الثاني وبنروح للملف الثالث
وهو functions.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_47eb7.gif
وهذا الملف موجود فيه كملة كونفيج مرتين (2) عدلها لـلكلمه اللي تبيها وانا عدلتها
اللحين خلصنا من الملف الثالث وبنروح للرابع
وهو init.php
ونضغط على كلمة بحث config.php ونحط بداخلها كلمة ctrl+f نفتح الملف ونضغط على كلمة
شوفوا بالصورة كيف بتطلع لنا
http://www.upload2world.com/pic58/upload2world_97b7e.gif
وهذا الملف موجود فيه كملة كونفيج مرتين عدلها لـلكلمه اللي نريدها وانا عدلتها
زي ما ذكرت لكم بالأسم اللي mosa.php اخترته فوق .
طيب هلاء اخلصنا من التعديلات
نروح نفتح ملف جديد بصيغه php
نعطيه اسم mosa او الاسم يلي اخترتو
نفتح ملف الكونفج وننسخ يلي فيه ونلصقه في المجلد الجديد mosa.php
http://www.upload2world.com/pic58/upload2world_5d712.gif
هلاء نرفع جميع الملفات على السيرفر مع ملف الكونفج الجديد وهو mosa.php
http://www.upload2world.com/pic58/upload2world_364a4.gif
وافق على الاستبدال
طيب يا غاليين
بخصوص اسم الـ الكونفج القديم config.php ليس له اي فائدة بس بدنا نعمل عليه طرق من الخدع :)
كيييييييييييف ؟؟؟؟
احذفو من السيرفر :)
روح لنسخة عندك بالجهاز افتح ملف الكونفج تاع النسخة يلي بالجهاز
حط فيها معلومات وهميه يعني اسم القاده يكون اي اسم والرقم السري اي رقم وهيك شي
وارفعها على السيرفر
او طريقه ثانيه نجيب ملف مشفر مثل هذ
½nغ0…‰¦ٹْ´°%t)2¥]²´DغDُWQr’اٌن>B†¼Hv~† zةPژًز²کںrؤثsxIةCلإد/؟-¶†>:±yNاDُ¬+ٹغo4ثفآلçطS 1رµْüت¨c(ü„Bص¤رB²6V6„ ب~§،سW‘¾üإّ›kf<@دsˆڈê•´è،%¢·کxa¤™ا!zY™÷‡¨E®،¹َچUُ* ²R a·كکءص,—<¥9+(د5}fز”§©lRPر²و »،E³~ׄg½{•‚)حû°µت‘ ’ }ھ·¾l(‹¨_ضفظiص¤ى
V÷ھ€سژ¦ï°«¬ 4ْMnہçj ¬Y0iش£ہ3›NZZ(ھwگfç%$¯ گَJ´ڑV÷
B«¦صبزtَ>ِ¼QH4ٌ8X01{£;sMےù¤©ھV#ë،ھذث6ˆjM…¸®ڑLcF B—چک±غںùƒ…#é=sن`¾uZ•%K[چ>ل_8نًت¬
g‘œ.ط‹hHû
±گ÷–کأًf¨¦عٍ¬Fنزn¤H%uک^´“VـG€فظ&aA}+#حaكB€عc,›os4
ضti± ›غƒOخ¹H%Mt…Y†f/س:مچ&OگŒhPSë’ةح$l²[½é
²كJL3!5
¢Kزھْأwڑ °OFI—L&Xظُق;#ك Bط،›tpِoç=hة ك`غحEحRNَكàx،`ا3اP^:RZ.8»V«”W³؟4ٹ;ؤéپ‡لê±9”ٍNêu س•l_>F⹕ڈٌNْFق
°VêIyP—ك29غز§¶؛أّx°´7آآ’®جXخش«غ}`iS‡ٌالêèء.!¢«Y£ ٹخEغذ¶zyوؤZzôŒ’syذهٹٹًƒâص”ç¬çخlَچF$أrا 7×<س‰ٹ|s'=vƒؤ%=r0ءX…ƒـœٌظ¼يء{£“ّ>é‘ïْH؛|vمؤîثµ
{û”د>}
¢8v’‘»N
هههههههههههههههههه
يجي اخونا بالله يرفع الشل هدى الله واول شي يذهب لملف الكونفج ويلاقي التشفير هذ او معلومات وهميه
يضرب راسو بالحيط خخخخخخخ
أنتهى الشرح
أخوكم ابو الورد :)
ملاحظه: الموضوع مسموح للنقل لإتمام الفائد لكن يرجي ذكر المصدر
متمنيا من الله ان اكون قدمت لكم الشرح مفهوم
وانا مستعد لاي سؤال