رفتن به مطلب
انجمن تیم امنیتی گارد ایران

ارسال های توصیه شده

سلام خدمت اعضای گرامی توی آموزش shellshock من وقتی میزنم

service apache2 start

تایید می کنه و حتی می زنه درسته ولی وقتی به inet addr  می رم میزنه  404 not found

حالا چیکار کنم؟

می شه کمک کنید

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

سلام دوست عزیز

بهتر بود واضح تر مطرح میکردید سولتون این مشکل احتمالات زیادی داره

اما چون مربوط به شل شاک میشه فک کنم بدونم مشکلتون رو

این سرویس در حالت عادی بدونه هیچ مشکل بالا میاد بعد از اجرا کردن سرویس ifconfig بگیرید

و ip رو با مرورگر باز کنید این احتمال اول جون نمیدونم ip درست وارد کردین یا خیر

شما برای تست باگ شل شاک باید به جای پبج های htm یا html یا .. از پیج های cgi یا pl استفاده کنید

فایل index.html به صورت پبشفرض در ای سرویس موجود هستش و شما بدونه هیچ اعمال تنظیماتی میتونید بعد از

Start کردس این سرویس صفحه. Index رو بالا بیاربد و مشاهده کنید

اما برای اینکه بتونید یک صفحه پسوند cgi یا pl رو بالا بیارید به نشکل بر میخورید و یک سری تنظیمات رو باید اعمال کنید

موفق باشید

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

متشکر از راهنماییتون ولی من همه چیزو درست میزنم ولی باز ارور میده اینم از عکساش ممنون میشه راهنمایی کنید.

 

 خب این از ایپی من

 

Ashampoo_Snap_2015_06_10_20h02m26s_002_.

ایننم از چیزی که میزنم

 

Ashampoo_Snap_2015_06_10_20h05m42s_003_.

میشه بگید مشکل من الان کجاست؟

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

سلام و درود

 

خب انشالله که بدونید یک صفحه بسازید

 

و خودتون قبل از اینکه وارد مسیر cgi-bin بشید بک فایل رو درست کرده باشید طبق آموزشهایی که در تا\یکم دادم مختصر شرح میدم

 

شما اگر بخواید در کالی یک صفحه index بسازید بافرمت html ,htm یا دیگر فرمت های رایج باید به مسیر

var/WWW

واقع در File Systeme اما همه اینو میدونند و نکته ای که خیلی از دوستان بعد از آموزش شل شاک باهاش به مشکل

 

بر میخوردند این بود که دوستان فک میکردن فایل cgi یا .sh که درست میکنند رو هم باید در همین مسیر قرار بدن

 

اینتور نیست دوست عزیز فک کنم مشکل شما این باشه :

 

شما به مسیر زیر واقع در FIle system برید لطفا :

usr/lib/cgi-bin

بعد از اون اگر میخواید شل شاک رو تست کنید در مسیر بالا فایلی با نام

index.sh

بسازید و محتویات زیر رو در اون قرار بدهید

#!/bin/bash
echo "Content-type: text/html"
echo ""
echo "<html><head><title>shellshocker By REX</title></head>"
echo "<body>"
echo "<h1> Bash Bug by REX | Guardiran.org</h1>
echo $(env)
echo "</body>"
echo "</html>"

بعد از اون شما میتونید با وارد کردن ip درلوکال خودتون به شکل زیر صفحه ای سفید و اسیب \ذیر با عنوان shellshocker داشته باشید

192.168.161.132/cgi-bin/index.sh

ur INTAddres/cgi-bin/index.cgi

or

127.0.1.1/cgi-bin/index.sh

موفق باشید

 

لینک به دیدگاه
به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید دیدگاهی ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در سایت ما ثبت نام کنید. عضویت خیلی ساده است !

ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید

ورود به حساب کاربری

انجمن تیم امنیتی گارد ایران

تیم امنیتی گارد ایران یک گروه مستقل است که قوانین آن با خط مشی جمهوری اسلامی ایران مغایرت ندارد. تیم امنیتی گارد ایران از سال 1393 فعالیت خود را آغاز کرد و هدف این تیم تامین امنیت سایت ها و سرورهای ایرانی است. تیم ما همیشه برای دفاع از مرزهای سایبری سرزمین عزیزمان ایران آماده است.

شبکه های اجتماعی

×
×
  • اضافه کردن...