کمک برای نفوذ به سایت که باگ نداره!!

[rezarahemi]

با سلام خدمت دوستان گلم 

 

 

 

بنده یه سایت رو اسکن زدم باگ خاصی نداشت چطور می تونم اون رو هک کنم؟؟{به هر روشی به جز  مهندسی اجتماعی}

 

لطفا با توضیحتون منو راهنمایی کنید؟؟    

 

 

 

 

مرسی

[DeMoN]

سلام.

اول باید مشخص کنید که سایتتون از چه CMS استفاده میکنه.

مثلا اگر وردپرس یا جوملا باشه نسبت به یک CMS شخصی خوب راحت تر قابل نفوذه.به دلیل آسیب پذیری های فراوانی که درش وجود داره.

البته گرچه که همش به طرف بستگی داره که چقد به امنیت وارد باشه.بستگی به هاست هم داره.

خوب.

بعد از اینکار باید بریم سراغ جمع آورس اطلاعات.مثلا سایت های روی سرور رو پیدا کنیم.

خوب یکی از راه هایی که برای نفوذ انجام میدیم(در صورتی که نشه مستقیم به سایت نفوذ کرد)از روی سرور میزنیم.

به یکی از سایت های سرور نفوذ میکنیم و و ازش شل میگیریم.

شل که گرفتیم باید سیملینک بزنیم و به کانفیگ سایت دسترسی پیدا کنیم.

این یکی از راه های نفوذ هست.

راه دیگش بروت فورس سی پنل یا دایرکت ادمین سایت هست.

پورت پیش فرض سی پنل :2082 هست و دایرکت ادمین :2020

موفق باشید

[rezarahemi]

سلام.

اول باید مشخص کنید که سایتتون از چه CMS استفاده میکنه.

مثلا اگر وردپرس یا جوملا باشه نسبت به یک CMS شخصی خوب راحت تر قابل نفوذه.به دلیل آسیب پذیری های فراوانی که درش وجود داره.

البته گرچه که همش به طرف بستگی داره که چقد به امنیت وارد باشه.بستگی به هاست هم داره.

خوب.

بعد از اینکار باید بریم سراغ جمع آورس اطلاعات.مثلا سایت های روی سرور رو پیدا کنیم.

خوب یکی از راه هایی که برای نفوذ انجام میدیم(در صورتی که نشه مستقیم به سایت نفوذ کرد)از روی سرور میزنیم.

به یکی از سایت های سرور نفوذ میکنیم و و ازش شل میگیریم.

شل که گرفتیم باید سیملینک بزنیم و به کانفیگ سایت دسترسی پیدا کنیم.

این یکی از راه های نفوذ هست.

راه دیگش بروت فورس سی پنل یا دایرکت ادمین سایت هست.

پورت پیش فرض سی پنل :2082 هست و دایرکت ادمین :2020

موفق باشید

با تشکر که جواب دادی 

اگه من بخوام از راه بروت فورس سی پنل استفاده کنم برای هک چطوریه ؟؟؟اگه میشه منو راهنمایی کنید 

با تشکر

[DeMoN]

سلام.

باید یک اسکریپت بروت ورس سی پنل از نت دانبود کنید سپس یک جا آپلودش کنید.یا از ابزار های استفاده کنید(من راه اول رو ترجیح میدم)

سپس یک پسورد لیست پیدا کنید.بعد شروع به بروت فورس بکنید.

موفق باشید

[Phoenixhackers]

درود

به صورت زیر عمل کنید.

از سایت intodns.com سرور سایت رو پیدا کنید.

سپس در آدرس زیر آی پی سرور رو وارد کنید.

This is the hidden content, please

• ورود
• یا
• ثبت نام

خب حالا از سایت های نمایش داده شده سایتی رو که حفره امنیتی داره انتخاب سپس هک کنید.

بعد از ورود به ادمین پنل یک شل آپلود کنید.(از انجمن دانلود کنید شل رو)

خب حالا از طریق شل به هک سرور ادامه بدید.

موفق باشید.

[tofan24]

داداش ج نداد