تخطي الجدران الناريه Htaccess بخطوتين فقط !

عليكم ورحمة الله وبركاته


============== خلونا نشتغل سوى =================

كثير من المنتديات الان تضع جدار حمايه على مجلد الادمن وهذا شي معروف ومهم بالنسبه لحماية المنتدى

وكثير منكم يوقف ومايعرف يتخطاه ، انشالله بعد هذا الدرس مراح تواجهك مشاكل مع الجدران الناريه

راح نعتمد بعملنا على شل شبيه بالـ ---admin

صوة جدار الحمايه



المهم احنا رافعين الشل بأي ثغرة كانت ، الشل في المرفقات

الشل سهل استخدامه جدا ، المهم نروح لمجلد الهوم home

راح نحصل ملف بمجلد الـ home الملف اسمه [ .htpasswds ]

عفوا مجلد مش ملف ، المهم ندخل عليه ، راح تشوف جميع المجلدات المحميه بجدار ناري

اختر مجلد المنتدى مثلا او اي مجلد ثاني انت بكيفك اختر المجلد اللي تبي تتخطى جداره الناري بالعربي

بعد ماتدخل عليه تحصل ملف passwd افتحه راح تشوف تشوف اليوزر والباسوورد مشفره

تقدر تفكهم بالجون ، ولكن خلي الجون عنك الحين روح سوي له Edit يعني تعديل

اممممممممممممممممممممم الحين كيف اعدله ؟؟

اكتب اليوزر والباسوورد علطول ؟؟ ماينفع

اممممممممم لازم اشوف لي يوزر وباسوورد اعرفهم قبل التشفير واضعهم بالملف بعد تشفيرهم

فكره حلوه وفيه موقع راح يساعدنا بهالشغله

ادخل هنا

في النص حط اليوزر والباسوورد اللي تبي تشفرهم ، ويفضل ان يكون سهل عشان تشتغل بسرعه

الحين انا بشفر نكي

اليوزر Fedora
الباس Girl

الحين ضغطت على Submit-it

شوف ايش عطاني بالخط العريض

Fedora :Tg5EdIpNzpkaQ

تمام الحين روح استبدلهم واحفظ الملف ، بنفس الصيغه اليوزر نقطتين الباسوورد مشفر

وخلاص استعرض المجلد اللي عليه الحمايه وحط اليوزر والباسوورد حقك وبيفتح معك

الفكره كلها عمل تعديل على ملف htaccess واستبدال اليوزر والباسوود بيوزر وباسورد اعرفهم مسبقا

اختراقات موفقه

بالأمر

cat /home/*/.htpasswds/vb/admincp/passwd