الدرس الخامس : Directory Listing Enabled Vulnerability
#pentesting #kali #hacker #webhacking #bugbountytips
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته، أما بعد :
اليوم بأذن الله سوف أقوم بشرح ثغرة (Directory Listing Enabled) في هذا الشرح بأذن الله سوف نتعلم التالي:
１- نقوم بعرفة كيف نستعرف ملفات الموقع المستهدف باستخدام (dirsearch)
２- نقوم بالتحقق في حال أن الموقع مصاب عن طريق التلاعب في طلبات الموقع (burp suite)
３- نقوم برفع الشيل على الموقع مباشرة بعد تخطي مركز الرفع (weevely)
ملاحظة : هذه ثغره تسمح لك باستعراض الملفات التي ليس لك صلاحية باستعراضها على سبيل المثال بعض ملفات config أيضا مركز الرفع للملفات، مسار معين للوحة التحكم أو آن الموقع لا تستطيع الوصول الا لمجموعة معينة من الأشخاص، على سبيل المثال في هذا الشرح سوف نقوم بمعرفه مسار الموقع والتلاعب في طلبات (Request & Response) ثم نقوم بأخذ الصلاحية والوصول لمسار ملف غير مصرح لنا وهو ملف رفع الملفات، ثم نقوم برفع الشيل على الموقوع. هنا في هذا الموقع آنا استخدمت TRACK وانت بالإمكان فحص الموقع بعدة طلبات منها (GET,POST,PUT,TRACK,OPTIONS) أيضا في حال تغير الملف المصرح لايبي الداخلي والوصول عليه يمكن استخدام (X-Custom-IP-Authorization)، على بركة الله نبدأ!!
متطلبات الشرح لابد آن تكون ملم بأساسيات المواقع ، ومن بعض هذي الأساسيات
كيفية التعامل مع اللينكس، ومعرفتك مفهوم الشيل، وماذا يعني الاتصال العكسي وماذا يعني سكريبت الخ. هذه بعض الأساسيات الضرورية الي لازم تفهمها جيدا من آجل معرفة ما في هذا الشرح، وغير هذا ، الشرح لتعلم والتطور وفهمك لأمن المواقع بشكل جيد وأنا برئ من أي شخص يستخدم الشرح في ما لا يرضى الله، ولا تنسوني بدعوة في ظهر الغيب بالتوفيق لكم جميعا ،،
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «الدرس الخامس : Directory Listing Enabled Vulnerability», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.