منظمة الانونيموس الاسلامية للاختراق
اهلا بك فى منظمة انيموس الاسلامية للاختراق

دخول

لقد نسيت كلمة السر

بحـث
 
 

نتائج البحث
 


Rechercher بحث متقدم

المواضيع الأخيرة
» الحصول على VPS مجانا
السبت 02 يونيو 2018, 4:38 pm من طرف Chuchi

» موقع يعطيك سيرفر في بي اس لمدة شهر - هديه لعيون المنظمه
الأحد 13 مايو 2018, 10:41 pm من طرف anamax

» الدرس الأول ~ الحصول على RDP مجانا ~ دورة الهويـات المجهــولة
الأحد 06 مايو 2018, 1:01 pm من طرف yoyotam

» 10 Days Free Vps Trial 4GB ram+4Cpu
الأحد 29 أبريل 2018, 12:39 am من طرف meno2015r222

»  برنامج اللفلفة ل Conquer Online كااااااامل مكمل باشرح
الأحد 22 أبريل 2018, 7:01 pm من طرف mado40

» اختراق الفيس بوك بالعملاق جوجل
الخميس 12 أبريل 2018, 9:00 pm من طرف ياسين الحنين

» Get 30 days VPS in 30 seconds
الأحد 08 أبريل 2018, 10:56 am من طرف alwayshere2

» شرح كامل الحصول على rdp وكسر البرافيت لعيونكم ^_
الأحد 08 أبريل 2018, 10:54 am من طرف alwayshere2

» طريقتي في جلب حسابات rdp
الثلاثاء 03 أبريل 2018, 7:48 pm من طرف adam42

ديسمبر 2018
الإثنينالثلاثاءالأربعاءالخميسالجمعةالسبتالأحد
     12
3456789
10111213141516
17181920212223
24252627282930
31      

اليومية اليومية

تدفق ال RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


المتواجدون الآن ؟
ككل هناك 66 عُضو متصل حالياً :: 0 عضو مُسجل, 0 عُضو مُختفي و 66 زائر :: 1 روبوت الفهرسة في محركات البحث

لا أحد

[ مُعاينة اللائحة بأكملها ]


أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 176 بتاريخ الخميس 03 نوفمبر 2016, 12:28 am

استغلال ملفات اللوق لـMysql داخل السيرفر لتخطي اليوزر

اذهب الى الأسفل

استغلال ملفات اللوق لـMysql داخل السيرفر لتخطي اليوزر

مُساهمة من طرف Admin في الأحد 10 مارس 2013, 7:01 pm


السلام عليكم ورحمة الله وبركاته



ندخل بالموضوع بشكل مباشر ومثل ماهو باين بعنوان الموضوع

وهو استغلال ملفات اللوق التابعة لـ mysql

قاعدة البيانات بالسيرفر

الفايدة من قرائتها !!

معرفة اسماء قواعد بيانات السيرفر ويوزرات قاعدة البيانات

ومعرفة الاستعلامات المرسلة للقاعدة بمعنى اخر الاوامر

التي وجهت لقواعد بيانات السيرفر ...

ومن الممكن ان تجد اسم قاعدة بيانات واليوزر والباسوورد غير مشفر

حصلت معي من فترة وتم تخطي اليوزر بهذه الطريقة ...

قرات ملف لوق استعلامات قاعدة بيانات السيرفر

وضهر امامي اسماء قواعد بيانات السيرفر

واليوزرات والباسووردات غير مشفر ة وتم تخطي اليوزر

طبعا مو كل سيرفر تمشي عليه الطريقة .. لان فيه ملف لاعداد

الـ Mysql وهو :

كود PHP:
/etc/my.cnf
ويستطيع حماية ملف اللوق او باالاصح يعطله من الضهور

بوضع سطر لايقاف ملف اللوق سوا الاستعلامات او الاستعلامات الخاطئة

او كل مايتعلق بملفات لوق الماي سكول سوا استعلامات وغيرها

من اخطاء والى اخره ..

طيب نجي الحين لمسارات ملفات اللوق لماي سكول في السيرفرات :

كود PHP:

/var/log/mysql_queries.log

/var/log/mysql_error_queries.log

/var/log/mysql/mysql_error_queries.log

/var/log/mysql/mysql_queries.log

/var/log/mysql.err

/var/log/mysql.log

/var/log/mysql/error.log

هذي مسارات ملفات اللوق تبع الماي سكول في اغلب السيرفرات

واذا كان مغير مسار الماي سكول و ملفات اللوق بامكانك البحث يدوي

من الشل او اي اكسس لك على السيرفر ..

طيب تقدر تبحث عن ملف معين لمعرفة مساره بالسيرفر كذا :

كود PHP:

locate mysql_queries.log

Or

locate mysql_error_queries.log

وهكذا ...


طيب لنفرض انك جيت تقرا ملف اللوق تبع الماي سكول وكان مصرح

وماقدرت تقراه .. الحل انك تسحب الملف بامر سحب الاختصار

مثال :

كود PHP:
ln -s /var/log/mysql_queries.log dr.txt
مثال اخر :

كود PHP:
ln -s /var/log/mysql_error_queries.log dr.txt
وكذا وكانك تبي تتخطى الفوربيدن عند سحبك لكونفق يوزر على السيرفر

... هذا وصلى الله وبارك ...
avatar
Admin
Admin
Admin

عدد المساهمات : 1255
تاريخ التسجيل : 22/11/2011
العمر : 22
الموقع : http://ahmed2012.yoo7.com

http://ahmed2012.yoo7.com

الرجوع الى أعلى الصفحة اذهب الى الأسفل

الرجوع الى أعلى الصفحة


 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى