bypass symlink cageFS through cpanel

لتخطي سحب الاختصار من خلال السي بنل Symlink

الان خلونا نتوجه للشل ونسحب اختصار ونستعرضه من خلال الشل او المتصفح لنشوف قبل وبعد العمليه

هاذي قبل العمليه مع مراعه انواع ملفات الهاتكس وايضا امر السحب ولم يجدي نفع صوره للتوضيح




ننظر من خلال الصورة اليوزرات ناقصه ولم يتم سحبها كامل. طيب الان خلونا نتوجه للطريقه. الطريقه يااخوان هي بكل بساطه من خلال اضافه analog في السي بنل
. الطريقه بختصار هي التوجه من خلال الشل والدخول الى مجلد tmp لللموقع ومن ثم ندخل على مجلد الاضافه analog. اختصار.



كود PHP:
/home/user/tmp/analog 
ومن ثم نقوم بعمليه سحب اختصار هاكذا من دون اضافه هاتكسس

كود PHP:
ln -sf /etc/passwd file.html 
مع مرعاه الصيغه التنفيذيه للملف يكون html. لنه في اضافه analog لايقبل الا بستعراض الملفات التنفيذيه html.

بعد الانتهاء من تنفيذ امر الاختصار في مجلد tmp/analog

نتوجه الى السي بنل وندخل على اضافه analog.


ونقوم بالضغط على View سيظهر لنا مثل هاذي الصفحه


نضغط عشوائي على اي تاريخ بينهم. سيظهر لنا صفحه مشابه لهاذي الصفحه


http://www.mzchiniot.com:2082/cpsess.../analog/8.html
نقوم بستبدال الرابط في الاخير بدال
اقتباس:
8.html
الى الملف الذي قمنا بعمل اختصار له.
11.html
والنتيجه


دمتم بحفظ الله

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

CRLF injection [\r\n Carriage Return]

صورة
السلام عليكم ورحمة الله وبركاتة , .  في البداية ناخذ تعريف عن معنى CRLF CRLF   CR=Carriage Return   %0d 0x0D \r LF=Line feed 0x0A %0a \n ماهو crlf عندما يقوم شخص بارسال طلب من المتصفح الى السيرفر  السيرفر راح يرد بالريسبونس يحتوي على  http response headers content Carriage Return Line feed تستخدم في ملاحظه انتهاء الاين او السطر و كما نلاحظ طريقه الفصل بين Header مع الContent Carriage Return&line feed لكن تختلف من ويندوز الى لينكس  حيث الويندوز يتطلب  بانتهى السطر با crlf في بروتوكول http/https اما في لينكس  line feed  lf يتطلب  فقط في بروتوكول الhttp  اين تكمن الثغرة: الثغرة تكمن عندما يضع المبرمج مدخل يستطيع المخترق او المستخدم بالتحكم في response header مثال من بعض الامثله التحكم في الوق مثلا الان وقت الاسغلال والتصعيد من بعض خطورة crlf ممكن التصعيد الى xss ,Session Fixation,openredirect ايضا ممكن rce على حسب المحتوى من خطوره crsf م...
قراءة المزيد

Study in Nosql-Injection-Mongodb

صورة
السلام عليكم ورحمة الله وبركاتة، موضوع المقال اليوم عن حقن النو سكيول في قواعد Mongodb مع بعض الامثله بينها وبين  للتوضيحMysql ,سوف احاول قدر المستطاع ابسط الموضوع مع ذكر اهم الاجزاء في الثغرة. في البداية ناخذ تعريف عن  NOSQL  nosql هي قاعدة بيانات ولكن لا تعتمد على لغة محدده في الاستعلام مثل mysql حيث الاستعلام في mysql يكون ب»لغة "Structured Query Language"   اما في نظيرتها nosql في mongodb Document - Oriented language بحيث انه يقوم بحفظ الوثائق بترميز bson في الجدول المعين او collection من ثم ارسال الطلب من بعدserialzation الى المستخدم سوا كان الترميز   content-type json format or html/-text/plain صوره للتوضيح   وهنا فرق json عن bson في ترميز mongodb  لنفرض وجدنا موقع يطبع ريكوست جيسون ل mongodb  يحتوي على hello world mongodb يقوم بقراءه hello world هاكذا الاختلافات واضحه وصريحه ولكن في تشابه في الية العمل الى حد ما لناخذ امثله mysql+nosql ونقارنهم حتى يتبين  لنا الية ...
قراءة المزيد