development-point - طريقة بسيطة للوصول لاهداف كبيرة

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله

اليوم عندي طريقة لطالما استعملتها كثيراا

استغلال ملف اتصل بنا
للاشارة هذا الملف مصاب بالثغرة باغلب المواقع
ونجحت معي على مواقع كبيرة على سيرفرات خاصة

ومثال الشرح هو الموقع المعروف

alarab.net

رابط ملف اتصل بنا

http://www.alarab.net/Article/41

الشرح

نفتح الرابط

نملئ البيانات ونرفق الشل بمكان الرفع

كما هو مبيين

http://im36.gulfup.com/cktkZ.jpg

واحد يقول بعد رفع الشل وارسال الرسالة اين سنحصل على مسار الشل

بسيطة

http://im36.gulfup.com/GZ7Wa.jpg

ونضغظ على ارسال الرسالة

تمام نروح للاداة ونبحث عن ايميل الموقع الي راحت اليه الرسالة

تمام ثم ايجاده

http://im36.gulfup.com/GPe6l.jpg

نغييره الى ايميل الخاص بنا

ثمام ثم اعادة ارسال الرسالة

http://im36.gulfup.com/eRwpy.jpg

نروح بسرعة البرق نفتح الايميل بتاعنا

هههه
وصلت الرسالة

http://im36.gulfup.com/iTiP3.jpg

نفتح الرسالة

http://im36.gulfup.com/JX9Ni.jpg

يا سلام ثم الحصول على رابط الشل

انتهى الدرس

نسيت قمت بمسح مجلد الرفع الخاص بالموقع لتفادي ان يثم اختراقه من قبل احد

لانه موقع عربي نشغل اداة live http header ونضغط على rejour