KILLER CODE

Открыть в Telegram

#include int main(){Fs();/*uid=0*/}

Больше

Ирак29 677 Технологии и приложения19 172

Нет данных

Подписчики

-224 часа

-187 дней

+25330 дней

321

Просмотры поста

~ 11424 часа

~ 13848 часов

8.91%

Коэффициент вовлеченности

~ 2

Постов в день

Ads index

beta

Архив постов

دقائق واقوم بالحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/hbRULIYjEUkxM2Q0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

🗡 Command Injection لما برنامج يسمح للمستخدم يدخل بيانات، ويروح يستخدمها مباشرة كجزء من أمر نظام بدون ما يتحقق منها Command Injection .يحصل ال المشكلة؟ أي واحد يقدر يدخل أوامر خبيثة وتشغّل على السيرفر!

import os

user = input("Enter a username to check: ")
os.system("ping -c 1 " + user)

🔺 فين الخطأ؟ ping البرنامج ياخذ اللي كتبه المستخدم ويحطه حرفيًا داخل أمر . لو المستخدم كتب:

127.0.0.1; whoami

اللي بيصير فعليًا إن البرنامج ينفذ:

ping -c 1 127.0.0.1; whoami

يعني بيشغّل أمرين: localhost على الـ ping يعمل whoami وبعده يطبع اسم المستخدم الحالي في النظام باستخدام 🔺 جربها بنفسك: شغل السكربت وادخل:

127.0.0.1; ls

هتشوف إنه عمل ping وبعدين عرض محتويات المجلد الحالي. وبعدين عرض محتويات المجلد الحالي. ping هتشوف إنه عمل 🔺 ليش هذا خطير؟ لو السكربت شغال على سيرفر: ممكن المخترق يوصل لملفات حساسة backdoor يحط يحذف بيانات يرفع صلاحياته ويتحكم بالنظام 🔺 الحل؟ أو أي طريقة تمرر أوامر كنص مباشرة من المستخدم. os.system لا تعتمد على وتفصل المعطيات في قائمة: subprocess.run() الأفضل تستخدم

import subprocess
user = input("Enter a username to check: ")
subprocess.run(["ping", "-c", "1", user])

هنا ما عاد يقدر يدخل أوامر خبيثة، لأن الإدخال بيتعامل معه كمعلومة، مش كجزء من أمر النظام. 🧠 الخلاصة: يعني لما إدخال المستخدم يتحول لأمر نظام — والمهاجم يقدر يستغله ويسيطر على النظام. Command Injection

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/haQJcA3GUzllNDk8

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/gnVvkbEVT9JmYWFk

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

☢️ https://github.com/am0nsec/HellsGate?tab=readme-ov-file ☢️ https://unprotect.it/media/archive/2023/04/02/HellsGate.pdf

🧠 https://t.me/XCODE0X90

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/bP07yLGpG9U5OTVk

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

اللهم ارزق عديم الشرف و الكرامة هذا المال و الشرف و الكرامة و ايضا صيانة العرض و العفة

مش هعبر امك لو تموت لو تفضل تنبح و تعوي محدش هيتهم ليك انسان فاشل في كل حاجة و عديم كرامة و طبعا انت عارف نفسك يا جرثومة و محدش معبرك او مهتم ليك بالعكس بتتهان حتي في قناتك و اغلب الي فيها من طرفي اساسا و محدش معبرك او مديك وش كلهم بيهينوك و بيضحكوا عليك (:

Join

https://t.me/Hell_Inhabitants

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/dmYL8_bl6N80NWY0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/jIVgq5eW5TMwMjE0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

دقائق واحذف👆🏻👆🏻

✔️ ليستة CyberSecurity , هنا ستجد مجموعة من القنوات السيبرانية على ال Telegram 📱 المفيدة بهذا المجلد 👇

🔥https://t.me/addlist/jIVgq5eW5TMwMjE0

✅ لأضافة قناتك : @MASTER_0_X بشرط ان تكون في الأمن السيبراني فقط وأن تكون اكثر من 500 عضو

Windows API for Red Team 102 English.pdf5.88 KB