Laz0rd

حلك صحيح ....

السلام عليكم ورحمة الله وبركاته ..... اليوم معنا تحدي بسيط للغاية ..مكتوب بلغة PHP الهدف بسيط قرائة ملف /etc/passwd كود التحدي : <? $page=$_GET['page']; $page = preg_replace('/etc/','',$page,1); if (file_exists($page)) { $path=$page ."/".$page.".php"; include(…

برافو عليك صديقي You Are The Man Bro ...!!! حلك صحيح 100 % بس لو سأل سائل ..اذا كان لهذا الكائن الشرير المسمى هاكر وصول الى command line فماذا سوف يستفيد من هذا الاستغلال الذي طرحته حضرتك ..؟؟ يعني شو رح يستفيد منه ...نحن حصلنا باستغلال شيل ولكن اصلا كان معنا …

اها يمكن الوصول من LFI الى سيطرة كاملة على سيرفر ...ولكن ليست موضوعنا اليوم ... اذا ابحث عن الجزء الثاني من الحل على نظام ويندوز ..

طيب فهمت عليك ..مشكور كثير على تفاعلك ... وبأذن الله رح شوف ملتقى طلاب الكلية الهندسة ... ورح نبدأ بالدراسة الجدية خصوصي انو هلق قاعدين بالبيت ...ماعم اقدر روح على الجامعة ..بالمناسبة عم ادرس انكليزي ..وحاسس انو بشع لانو انا اصلا بكره الادب مشان هيك كنت مسجل ع…

لدينا لغز جميل اليوم ..للاسف معظم المبرمجين لاينتبهون له في برامجهم ...إن شاء الله اليوم نوضح الفكرة ... معلومات عن اللغز : 1- لغة البرمجة : Perl - C - PHP 2- وظيفة الكود : تنفيذ امر uname 3- الهدف : تغير مسار التنفيذ ..والحصول على شيل /bin/sh .... #!/usr/bin/…

كشفت الخطة السرية ...ههههه وجميلة محاولتك بالبيرل ..رائع استخدامك لمتغيرات البيئة وفهمك لاسلوبها ... الكود يلي كتبته كله يؤدي لنفس الثغرة ماعدا رقم 3 : يمكن استغلالها بشكل RFI اما بالنسبة ل .php يلي يتم اضافتها تستطيع تجاهلها ببساطة من خلال %00 اما باقي الكود …

أخي الكريم .. اولا راجع هذا المصدر : en.wikipedia.org/wiki/Magic_quotes فـMagic_quotes لها مهمة بسيطة وهي اضافة \ قبل كل ' او " او \ كي لا تسبب خطأ ما .. لاحظ معي الكود الذي كتبته انت <script>alert(xss)</script> خطأ بسبب وجود نصوص غير محصورة ب " او ' ولهذا تصح…

بسم الله الرحمن الرحيم ... لا اعرف اذا كان هذا الخطأ حصل مرة واحدة ام انه هناك مشكلة ...ولكن لاحظ معي احد الاعضاء كان عنده مشاركة فيها كود ملون ... لما اضفت رد ...ظهرت اكواد التنسيق الخاصة بالكود كحروف مرئية ... كما سبق وذكرت لا اعرف هل هذا خطأ ام انه حصل لمرة…

شكرا اخي الكريم ..هون عندي مشكلة مثلا شهادة CCNA انا عارف معظم المعلومات التي رح ادرسها بس انا دارس من النت يعني معظم المصادر غير موثوقة 100 % بعكس الجامعة او المعهد ...ولهذا لو استطعت ان تطرح لي بعض المصادر الموئوقة والتي بعد ان ادرسها بجد ..واقدم لامتحان الش…

أخي هنا يوجد نقطة مهمة يجب ان انبه اليها فأنا لاحظت خطأ قاتل !!!! ويمكن الاخ xacker مانه منتبه ... على كل حال بما ان هدف هذا الموضوع هو تأمين معلومات موثوقة للافراد والمبرمجين كان من ضروري لتدخل .. اول شي : نعم يمكن الالتفاف عليها ..!!! لاحظ اخي xacker لايهم ا…

هلا اخي xacker لقد سررت بمرورك ...وحلك صحيح 100000 % حيث استفدت من كل ماهو ممكن ...وعلى فكرة من فترة كان في lshell مكتوب ببايثون كان بأخر طريقة ذكرتها ...بس على ما اعتقد الان تم اغلاق هذه الثغرة بعد تحديث البرنامج ... اخي أحمد أبو عبد البر خلاص انحل اللغز ... …

ههههه ...اي لاحظت هشي وانا استغربت ليش مانك مستخدمها ..يعني اسهل واسرع من فتح الملف وكتابة الكود فيه ... بس هي اللغة رائعة وبتستهال اسمها بجد ..!!! هلق كنت عم دور فشفت احد المبرمجين مخترع شرط مثل if من خلال التعليمات ال8 يلي باللغة .!!! وانا هلق عم شوف الكود م…

أخي مافهمت بظبط شو بدك بس لازم تعرف انو البوت نت بنظر الانتي فايروس هو فايروس ..:) :) يعني اي انتي فايروس رح يمسكه ...

طبعا لا تحذفها ...نحن لانريد ان نهدر اي حرف اذا كيف نهدر تحدي للهندسة العكسية ...(كيف تريدني ان اضيع كل المتعة التي سوف يشعر بها الاعضاء الذين سوف يحللون برنامجك :) )

صراحة مافهمت قصدك بالكامل ... بس انا شفت الاخ يلي كتب المترجم بالPHP كان يستخدم ملف اخر يكتب فيه الكود وبعدين يشغله !! اما انا فبعد تحويل الرموز ال perl اشغلها من خلال eval بالنسبة لكود السي رح شوفه ولكن على كل حال في عدة مشاكل بالمترجم تبعي ممكن اعمل عليها بس…

ههه طبعا شي عادي وهذا من ميزات الموضوع حيث رخ تتيح لك تعلم اشياء وتراكيب جديدة .. هذا اسمه المتغير الافتراضي حيث ياخذ القيم التي يتم توليدها في حلقات لتكرار و ووو ... ثانيا المصفوفة تتعرف بالرمز @ parameters=split (/[ ]/,$cmd); هذه تقوم بفصل لسترنج الموجودة في…

جميل للغاية وحل صحيح ...ولكن الحل الذي اريده لم تتوصلوا اليه ...لاحظ اخي بلغة بيرل تستطيع تنفيذ الاوامر بدالة system(cmd) او تحصر الامر ب `cmd` ...اعطيتك معلومات كافية على ما اعتقد !!

ممكن تعطيني عنوان السيرفر ...؟

أخي مصطفى ... خبرني شو مشكلتك مع لغات البرمجة ..بدك تخترع لغة برمجة جديدة ؟؟ ههههه شو المشكلة بظبط ..؟؟ من خلال API تستطيع ان تفعل ماتريد ...بأمكانك حتى التحكم بأدنى الاجزاء مثلا تتحكم بpin لاي مأخذ فيزيائي فتخليه فيه 1 او 0 .. واذا لم تجد ضالتك فيها تستطيع اس…