ÈÓå Çääç ÇäÑÍåæ ÇäÑÍêå

ÇäÓäÇå Ùäêãå èÑÍåÉ Çääç èÈÑãÇÊç

ÍêÇãå Çääç ÃÎèÇæê Çäêèå æÇÎÐ ÏÑÓ ÌÏêÏ èÃæ ÔÇÁ Çääç êÓÊáêÏ åæç ÇäÌåêÙ

ÏÑÓæÇ ÇäÓÇÏÓ Ùæ:

|| ÇäèÖÙ ÇäÃåæ - Safe Mode ||

êâá ÇäãËêÑ åæÇ ÈÙÏ åÇêÒÑÙ ÇäÔä ÇÐÇ ÔÇá Çäà safemode = On
èçê ÊÙæê Ãæ ÇäèÖÙ ÇäÃåæ åáÙä èÑÇÍ êÓÈÈ äã ÈÙÖ ÇäÙèÇÆâ áê ÇäÃÎÊÑÇâ èÇäèÕèä Åäé ÇäåÙäèåÇÊ
äÇãæ ÖçÑÊ ËÚÑÇÊ Çäà php ÇäÊê ÊåãææÇ åæ ÊÎ×ê çÐê ÇäÙèÇÆâ èÓèá æÊ×Ñâ äçÇ áê ÏÑÓæÇ Çæ ÔÇÁ Çääç

ÃèäÇë: åÇçè ÇäÓêá åèÏ (Safe Mode)¿
çê ÍåÇêÉ åèÌèÏÉ ÏÇÎä åÊÑÌå Çäà php èÙæÏ ÊáÙêäç êåæÙã åæ áÙä ÇÔêÇÁ ãËêÑÉ ÈÓÈÈ ÊÙ×êä ÏèÇä Çäà php ÇäÊê ÊÓÈÈ Î×Ñ Ùäé ÇäÓêÑáÑ
åËä ÇäÏèÇä ÇäÊê åæ ÎäÇäçÇ ÊÓÊ×êÙ ÊæáêÐ ÇäÃèÇåÑ .
èääÊÙÑá Ùäé ÇäÓêá åèÏ ÃãËÑ Ùäêã ÈÒêÇÑÉ çÐê ÇäÕáÍÉ ääÃÎ áêÑèÓ ÊÇêÈ èáâç Çääç
http://www.jaascois.com/research/36601026/

ËÇæêÇë: äåÇÐÇ ÊÎÊáê ÎÇæÉ ÊæáêÐ ÇäÃèÇåÑ áê ÇäÔä ÙæÏåÇ êãèæ ÇäÓêá åèÏ åáÙä¿
åËä åÇÐãÑæÇ Ãæ ÙæÏ ÊáÙêä ÇäÓêá åèÏ ÊÊÙ×ä ÇäÏèÇä ÇäÎ×êÑÉ Ùäé ÇäÓêÑáÑ ÇäåèÌèÏç áê äÚÉ ÇäÈÑåÌç php èÇäÊê áê ÇäÚÇäÈ êãèæ åäá ÇäÊÌÓÓ åÈÑåÌ ÈèÇÓ×ÊçÇ
èÓÈÈ ÃÎÊáÇÁ Ó×Ñ ÇäÃèÇåÑ çè ÊÙ×êä ÇäÏèÇä ÇäÊê êåãæ ÊæáêÐ ÇäÃèÇåÑ åæ ÎäÇäçÇ åËä (system , shell_exec , exec) èÚêÑçÇ
åÙ ÇäÙäå Ãæ ÈÅåãÇæ åÏêÑ ÇäÓêÑáÑ ÅÖÇáÉ ÇäåÒêÏ åæ ÇäÏèÇä äÊÙ×êäçÇ èÃê ÏÇäÉ ÊÙ×ä êÕêÑ åÇäçÇ åáÙèä èäÇ ÊÃÏê èØêáÊçÇ áê ÇäÓêÑáÑ
èáê çÐê ÇäÍÇäÉ ÊÒêÏ ÍåÇêÉ ÇäÓêÑáÑ èêÕÙÈ Ùäêã ÊæáêÐ ÇäÃèÇåÑ èÌåÙ ÇäåÙäèåÇÊ.

èêÓÃä ÇäÈÙÖ çä ÙæÏ èÌèÏ ÇäèÖÙ ÇäÃåæ åáÙä èÇäÕäÇÍêÇÊ æèÈÏê Çè ÇÈÇÊÔê êåæÙæê åæ ÇäÊæâä èÇäèÕèä Åäé åäáÇÊ ÇäåèÇâÙ ÇäÃÎÑé¿
ÇäÌèÇÈ äÇ .. äÃæ ååãæ ÇäèÕèä Çäé åäáÇÊ ÇäåèÇâÙ ÇäÃÎÑé èâÑÇÆÊçÇ èäêÓ ÈÔÑ× Ãæ ÊÑé åÍÊèé ÇäåèâÙ äÇãæ Çäå×äèÈ çè åÙÑáÉ
(åÓÇÑÇÊ ÇäåäáÇÊ) ÇäÊê ååãæ åæ ÎäÇäçÇ ÌåÙ åÙäèåÇÊ ÊáêÏã áê ÇäÃÎÊÑÇâ åËä åäá config ÇäÐê áê ÇäÚÇäÈ êÍáØ ÈÏÇÎäç åÙäèåÇÊ âÇÙÏÉ ÈêÇæÇÊ ÇäÓãÑÈÊ.. èÇæ ÔÇÁ Çääç ÑÇÍ ÇÎÕÕ äçÐê Çäæâ×ç ÏÑÓ

ÙæÏ ÇäÍÕèä Ùäé åÙäèåÇÊ Ãê âÇÙÏÉ ÈêÇæÇÊ ãêá ÇÓÊáêÏ åæçÇ ¿
ÈÇäÃåãÇæ ÑáÙ ÓãÑÈÊ ÇÊÕÇä ÈâèÇÙÏ ÇäÈêÇæÇÊ åËäåÇ ÑáÙÊ åäá ÇäÊÌÓÓ áê ÇäÈÏÇêÉ
èáê çÐê ÇäÍÇäÉ ÊÊÕä ÈÇäâÇÙÏÉ ÇäÊê Êåäã åÙäèåÇÊçÇ èÈÙÏ ÐÇäã ÈÇäÃåãÇæ åÍÇèäÉ ÒÑÙ ÇäÔä áê ÇäâÇÙÏÉ
èÙæÏ ÒÑÇÙÊÉ êåãæã åæ åÔÇçÏÉ åÍÊèé ÇäåèâÙ ÈÃÐæ Çääç .. èâÇå ÇäÃÎ 020 ÈÔÑÍ ×ÑêâÉ ÒÑÇÙÉ ÇäÔä áê âÇÙÏÉ ÇäÈêÇæÇÊ èÇäÏÑÓ åèÌèÏ áê âÓå ÃÎÊÑÇâ ÇäåèÇâÙ èÇäÓêÑáÑÇÊ .. èÙæÏ Ùåä çÐê Çä×ÑêâÉ ÈÇäÃåãÇæ ÇäÃæÊâÇä Åäé ÇäåèâÙ ÇäåÓÊçÏá Åæ ÔÇÁ Çääç
èáê ÇäÚÇäÈ ÊÓÊÎÏå çÐê Çä×Ñêâç Åæ ãÇæ çæÇã çÏá åÇ Ùäé ÇäÓêÑáÑ ÊÈê ÊèÕä äç !!


ÈÙÏ Çäâäêä åæ ÇäÃÓÊáÓÇÑÇÊ ææÊâä Åäé åÙÑáÉ ÇäåÒêÏ Ùæ ÇäÓêá åèÏ
ÕèÑÉ äåÙÑáÉ åãÇæ ÍÇäÉ ÇäÓêá åèÏ áê ÇäÔä

ãåÇ æÔÇçÏ ÇäåèÖÍ ÈÇääèæ ÇäÃÕáÑ:
safe_mode
èçê ÊÙæê ÍÇäÉ ÇäèÖÙ ÇäÃåæ èÓêãèæ ÃåÇåçÇ (On) Ãè (Off)
Disable functions
èçæÇ êÙÑÖ äæÇ ÇäÏèÇä ÇäåÙ×äç èÓèá ÊÌÏ ÇåÇåçÇ ÅåÇ (ÇäÏèÇä) Ãè ãäåÉ (NONE) èçê ÊÙæê Ãæç äÇêèÌÏ ÏèÇä åÙ×äÉ

ÐãÑÊ Ãæ ÈÇäÃåãÇæ ÊÎ×ê ÇäèÖÙ ÇäÃåæ ÈÃÓÊÎÏÇå ËÚÑÇÊ ÇäàPHP åËä ÏÇäÉ copy è CURL è id ...ÇäÎ
èêèÌÏ ÇäãËêÑ åæçÇ áê ÇäÔä Çäå×èÑ åæ ÇäÃÎ ÇäåçÇÌÑ22 áê çÐÇ ÇäåèÖèÙ:
http://www.tryag.com/vb/showthread.php?t=6867
ÃêÖÇë êèÌÏ åäá ÈÃÓå safe_mode áê ÇäåÑáâÇÊ
èçè ÔÑÍ Ùåäê äãêáêÉ ÅÓÊÎÏÇå çÐê ÇäËÚÑÇÊ

ÇäÈÙÖ êÑêÏ Ó×Ñ ÇäÃèÇåÑ áê ÍÇäÉ ÊáÙêä ÇäèÖÙ ÇäÃåæ äêâèå ÈÊæáêÐ ÈÙÖ ÇäÃèÇåÑ ÇäÎÇÑÌêÉ ÇäÊê êÍÊÇÌçÇ áê ÇäÃÎÊÑÇâ
çæÇ Êâá Ùäé ÔÑ×êæ äÊæáêÐ çÐÇ ÇäÔê:
1- ÇäÍÕèä Ùäé åÙäèåÇÊ FTP äÃê åèâÙ Ùäé ÇäÓêÑáÑ
2- êèÌÏ ÃåãÇæêÉ äÊÔÚêä ÓãÑÈÊ CGI-Telnet áê ÇäÓêÑáÑ äÃæ ÈÙÖ ÇäÓêÑáÑÇÊ äÇ ÊÓÊ×êÙ ÊÔÚêä çÐÇ ÇäÓãÑÈÊ
ÇäÔÑ× ÇäÃèä ÈêÏ ÇäåÎÊÑâ èÔ×ÇÑÊç áê ÌåêÙ ÇäåÙäèåÇÊ
ÃåÇ ÇäÔÑ× ÇäËÇæê ÈêÏ åÏêÑ ÇäÓêÑáÑ "root"
ÅÐÇ ÇäÓêÑáÑ êÓåÍ äÊÔÚêä ÓãÑÈÊ CGI-Telnet áÃæÊ ÊÓÊ×êÙ ÊæáêÐ ÇäÃèÇåÑ ÈÃÓÊÎÏÇå çÐÇ ÇäÓãÑÈÊ

:: ×ÑêâÉ ÇÓÊÎÏÇå CGI-Telnet ::
Ãèä Ôê ÊÊÕä ÈÇäåèâÙ Çäê åÙã åÙäèåÇÊç Ùæ ×Ñêâ ÃÍÏ ÈÑÇåÌ Çäàftp
Ëå ÊÏÎä Ùäé åÌäÏ public_html èÊâèå ÈÑáÙ ÇäÓãÑÈÊ ÈÏÇÎä åÌäÏ cgi-bin
Ãê Óêãèæ åÓÇÑ ÇäÓãÑÈÊ :
/ home / / public_html / cgi-bin / cgi-telnet.pl
cgi-telnet.pl= ÇäÓãÑÈÊ
ÈÙÏ ÑáÙ ÇäÓãÑÈÊ ÊÙ×êç ÊÕÑêÍ 755 èåæ Ëå ÊÓÊÙÑÖç áê ÇäåÊÕáÍ
ÑÇÍ êãèæ ÇäÑÇÈ× ÈçÐÇ ÇäÔãä:
http://www..com/cgi-bin/cgi-telnet.pl
www..com = ÇäåèâÙ
cgi-bin = ÇäåÌäÏ Çäê ÑáÙæÇ ÈÏÇÎäç ÓãÑÈÊ CGI-Telnet
cgi-telnet.pl = ÓãÑÈÊ CGI-Telnet
ÅÐÇ ÃÔÊÚä ÇäÓãÑÈÊ åÙæÇÊç ÊåÇå ÈÇäÃåãÇæ ÊæáÐ ÇäÃèÇåÑ Çäê ÊÍÊÇÌçÇ
×ÈÙÇë åÇÐãÑ ÃÙäÇç Çä×ÑêâÉ ÈÃÎÊÕÇÑ !!
èäåÙÑáÉ Çä×ÑêâÉ ÈÇäÊáÕêä Íåä åäá ÈÃÓå CGI-Telnet ÇäåèÌèÏ áê ÇäåÑáâÇÊ

Åäé çæÇ ÇæÊçé ÏÑÓæÇ èÇæ ÔÇÁ Çääç êÓÊáêÏ åæç ÇäÌåêÙ
èÃæÊØÑ ÃÓÊáÓÇÑÇÊãå Ùäé çÐÇ ÇäÏÑÓ

Çæ ÔÇÁ Çääç ÇäÏÑÓ ÇäâÇÏå Ùæ ãêáêÉ ÃÓÎÑÇÌ åÙäèåÇÊ âèÇÙÏ ÇäÈêÇæÇÊ èÇäÃÊÕÇä ÈçÇ

(( äÇÊæÓèæÇ åæ ÕÇäÍ ÏÙÇÆãå ))
ÌåêÙ ÇäÍâèâ åÍáèØÉ
MR.WOLF
www.tryag.com


ÇäÊÇÑêÎ 18 åÍÑå 1428çÌÑê, 5:00
.......................................

ÓæÊãäå Çäêèå ÈÔãä åÈÓ× Ùæ ÍåÇêÉ Çäàphp ,,, èçÐÇ ÇäÏÑÓ êÙÊÈÑ ÇäÏÑÓ ÇäÇèä åæ ÓäÓäÉ ÏÑèÓ ÍåÇêÉ ÇäÓêÑáÑÇÊ

åÇÐÇ ÊÍÊÇÌ äãê ÊÈÏà çÐÇ ÇäÏÑÓ:_
1-ÇäåÇå ÈÓê× ÈÃÓÊÙåÇä åÍÑÑÇÊ äêæãÓ ÓèÇÁ nano Çè pico Çè ÚêÑçÇ...
2-Ðçæ ÕÇáê ÈÇäÇÖÇáç ääÍÐÑ ÙæÏ ÇäÊÙÏêä Ùäé ÇäåäáÇÊ.

åÇ ÇääÐê âÏ ÊÓÊáêÏÉ åæ âÑÇÆÊã äçÐÇ ÇäÏÑÓ:_
1-Óèá ÊÊåãæ åæ åÙÑáç ÇÓÇÓêÇÊ ÍåÇêÉ Çäàphp
2-Óèá ÊÓÊ×êÙ ÒêÇÏç ÍåÇêÉ ÈêÆç Çäàphp Ùäé ÓêÑáÑã
3-Óèá ÊÊåãæ åæ ÊÙ×êä ÔäÇÊ Çäphp (phpshell) ÈÔãä ÌêÏ
4-Óèá ÊÊÚäÈ Ùäé ËÚÑÇÊ ÊÎ×ê Çäàsafe_mod
5-Óèá ÊÊåãæ åæ Íä åÔÇãä ÊÙ×ä ÏèÇä Çäàphp èåÔÇãä ÊÙÇÑÖ Çäàsafe_mode åÙ ÇäÓãÑÈÊÇÊ ÇäåÑãÈç Ùäé ÓêÑáÑã

ÈÓå Çääç,,,

ÓæÙÊåÏ ÈÏÑÓæÇ Ùäé æØå ÇäÍåÇêÉ ÇäåÈæêÉ ÏÇÎä åÊÑÌå Çäphp æáÓç èÇääÊê ääÃÓá äêÓÊ åáÙäç åæ ÇäÇÓÇÓ

ÇèäÇ Safe_Mode
çê åêãÇæêãÉ ÍåÇêÉ åèÌèÏç ÏÇÎä åÊÑÌå Çäphp èÙæÏ ÊáÙêäç êâèå ÈÇäÊÇäê Çè ÇãËÑ:-

1- êâèå åÊÑÌå Çäàphp ÈåâÇÑæÉ åÇäã ÇäÓãÑÈÊ åÙ åÇäã Çäåäá èÐäã Ùæ ×Ñêâ ãä åæ
GID Çè Ñâå ÇäåÌåèÙÉ (group ID) + èÇäàUID Çè Ñâå ÇäåÓÊÎÏå (user ID) èáê ÍÇäÉ Ê×ÇÈâçÇ êÓåÍ ääÓãÑÈÊ ÈÇäÊÙÇåä åÙ Çäåäá ÓèÇÁ ãÇæÊ âÑÃç Çè ãÊÇÈç ÍÓÈ ÇäÕäÇÍêÇÊ.
èäãæ åÇ ÇääÐê æÓÊáêÏç åæ ãä çÐÇ¿¿¿
âá äÍÖÉ!!!
âÈä Çæ ÊÓÆä çÐÇ ÇäÓÄÇä çä ãæÊ ÊÙÑá Çæ æØÇå äêæãÓ êÖÙ ÇäåäáÇÊ ÊÍÊ âêåÊêæ èçåÇ Ñâå ÇäåÌåèÙÉ èÑâå ÇäåÓÊÎå ,,, ÈåÙæé
äè ãæÊ ÈèÖÙ root èâåÊ ÈÃæÔÇÁ åäá èäæâä test.php ÙæÏ Ê×Èêâ ÇäÇåÑ ls -l Óêãèæ ÇäåÎÑÌ ãÇäÇÊê:-
-rw-r--r-- 1 root root 0 Aug 12 23:25 test.php

root <<<< ÇäÇèä åæ ÇäêÓÇÑ êÑåÒ Çäé Ñâå Çè ÇÓå ÇäåÓÊÎÏå
root <<<< ÇäËÇæê êÑåÒ Çäé Ñâå ÇäåÌåèÙÉ

èÈÈÓÇ×É äè âåÊ ÈÊ×Èêâ ÇäÇåÑ ÇäÊÇäê chgrp 500 test.php
Óêãèæ ÇäåÎÑÌ âÑêÈÇ åæ ÇäÇÊê


-rw-r--r-- 1 root root 0 Aug 12 23:25 test.php


èåæ ÇäèÇÖÍ ÇæÇÇ âåæÇ ÈÊÚêêÑ Ñâå ÇäåÌåèÙÉ ÈÇäÇåÑ chgrp èêåãæã ÇêÖÇ ÇÓÊÎÏÇå ÇäÇåÑ chown äÊÚêêÑ åÇäã ÇäåÌåèÙÉ

ÇäÇæ ÈÙÏ çÐÇ ãäç : åÇ ÇääÐê Óèá æÓÊáêÏÉ ÇêÖÇ

åËäåÇ ÐãÑæÇ Çæ áê ÍÇäç ÊáÙêä Çäàsafe_mode ÓêåæÙ ÇäæØÇå åäáÇÊ Çè ÓãÑÈÊÇÊ Çäàphp åæ âÑÇÆÉ ÇäåäáÇÊ ÇääÊê äÇ ÊÍåä æáÓ ÇäåÇäã ....
èÈÐäã âÏ æØåæ ÙÒä ÇäåèÇâÙ Ùæ ÈÙÖçÇ Ùäé Çâä ÊâÏêÑ
åËÇä:
äè ÍÇèä ÇÍÏ ÇäåÎÊÑâêæ ÇÓÊÚäÇä ÇÍÏ ÇäËÚÑÇÊ Çè ÇäåäáÇÊ ÇäåèÌèÏç ÏÇÎä ÇäåèâÙ ääÍÕèä Ùäé åäá passwd((Çäåäá êÍÊèê åÙäèåÇÊ ÇäåÓÊÎÏåêæ èåÓÇÑÇÊ åäáÇÊçå))

 ÇäåèÌèÏ ÈÇäåÓÇÑ etc áÃæ ÇäæØÇå Óèá êåæÙç äÇæ åÇäã ÇäÓãÑÈÊ ((ÇäåèÌèÏ æØÑêÇ Öåæ åäáÇÊ ÇäåèâÙ)) êÍåä Ñâå åÓÊÎÏå èÑâå åÌåèÙç åÎÊäá Ùæ åäá passwd

äÇÍØ ÇäÇÊê:
äè ÇáÊÑÖæÇ èÌèÏ ÇäÓãÑÈÊ ÇäÊÇäê Ùäé ÇÍÏ ÇäåèÇâÙ