نفوذ و دسترسی Root

sسلام دوستان بعد از درخواست عده ای از عزیزان سرور باز :d که مشکلشون root شدن سرورشون بود .
تصمیم گرفتم بعد از هماهنگی لازم با دوست عزیز vahid این فیلم رو بسازم و قرار بدم برای دوستان
که در اینجا فیلم آموزشی چگونه root شدن یک هکر بدون نیاز به local root را قرار بدم .

در این روش من بعد از آپلود یک شل c99 روس سرور دولتی اندونزی میام و با استفاده از آسیبی که داخل یک فایل config.php هست . شل را ارتقا میدم و به دسترسی root میرسم .

این آسیب پذیری بسیار رایج هست و کاری نداره شما لینوکس آپدیت شده دارید کرنلتون چیه و ....

فایل video با حجم 6 مگابایت ضمیمه شد .

چون پسوند فیلم رو swf گذاشتم پس با نرم افزار زیر فیلم رو باز کنید و تماشا کنید .
Download

TNx : Sina 7 Best Friend

http://www.img21.com/images/spnuxrugntk7r4w36jpv.jpg

آموزش هک از طریق local root یک روش سنتی و قدیمی هست که زیاد کاربرد نداره این روزها .
حالا دوستان اگه نیاز داشتن فیلم اون هم تهیه و قرار میدم .

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

نقل قول:

---

نوشته اصلی توسط alireza88

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

---

ایمن سازی سرور ؟ :d
سوالت خیلی کلیه ها :d

برای من فیلم فقط 2 ثانیه اولش میاد بد دیگه قطع میشه

نقل قول:

---

نوشته اصلی توسط Woshka

برای من فیلم فقط 2 ثانیه اولش میاد بد دیگه قطع میشه

---

با مرورگر باز نکن فقط با همون فلش پلیری که گذاشتم باز کن .

ايمن سازي واسه همين روشي كه الان گفتي. به هرحال هركي اين اموزشارو ميبينه بدش نمياد يه سيخي بزنه به هاستينگي كه ازش سرويس داره. :d

نقل قول:

---

نوشته اصلی توسط Arte

با مرورگر باز نکن فقط با همون فلش پلیری که گذاشتم باز کن .

---

با فلش پلیر 10 خودم باز می کردم
با مرورگر نبود

با ماله شما درست شد

در مورد ایمن سازی شاید بشه گفت اگه ssh port رو تغییر داد امنیت رو بالا ببره؟

هاستسنگ های بزرگی مثل bluehost چه کار کردن که ssh port استاندارد 22 هستش و مشکلی براشون پیش نیماد ؟

نقل قول:

---

نوشته اصلی توسط alireza88

خوب داداشه من شما كه زحمت كشيدي فيلم گذاشتي حد اقل روش ايمن سازيه سرورم بگو كه دعات كنن هركي استفاده ميكنه

---

یه هکر باید خیلی شانس داشته باشه تا همچین سرور آبکی گیرش بیاد :دی

شما خیالت راحت باشه ، مگه اینکه سرورتون از 2-3 سال پیش آپدیت نشده باشه تازه اگه نشده باشه هم بازم امکانش خیلی کمه اینجوری هک بشید

نقل قول:

---

نوشته اصلی توسط alireza88

ايمن سازي واسه همين روشي كه الان گفتي. به هرحال هركي اين اموزشارو ميبينه بدش نمياد يه سيخي بزنه به هاستينگي كه ازش سرويس داره. :d

---

چشم حتما کاملا توضیح میدم .

نقل قول:

---

نوشته اصلی توسط Woshka

با ماله شما درست شد
در مورد ایمن سازی شاید بشه گفت اگه ssh port رو تغییر داد امنیت رو بالا ببره؟
هاستسنگ های بزرگی مثل bluehost چه کار کردن که ssh port استاندارد 22 هستش و مشکلی براشون پیش نیماد ؟

---

آره تغییر SSH Port هم فکر خوبیه .
bluehost این باگ SQL رو روی سروراش Fix کرده .