> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/cms.md).

# استغلال أنظمة إدارة المحتوى

ملاحظات استغلال CMS ولوحة الإدارة تركز على الجرد، وتجاوز المصادقة، وإساءة استخدام الإضافات، وRCE عبر رفع الملفات، وLFI إلى RCE، وتنفيذ الأوامر، وتسليم reverse shell.

## سير عمل استغلال CMS

1. حدّد التطبيق، والإطار، وCMS، والإصدار، والإضافات، والسمات، والوحدات، ولوحات الإدارة المكشوفة.
2. اجرد المستخدمين، وسلوك تسجيل الدخول، وملفات النسخ الاحتياطي، وميزات الرفع، ومسارات API، وصفحات التصحيح، وتسريبات الإعدادات العامة.
3. تحقق من بيانات الاعتماد الافتراضية، وكلمات المرور الضعيفة، وتدفقات إعادة تعيين كلمة المرور، ومعالجة الجلسات، وتجاوزات المصادقة.
4. تحقق من CVEs المعروفة، وثغرات الإضافات، وسلاسل LFI إلى RCE، وحقن الأوامر، ومسارات رفع الملفات.
5. حوّل الوصول إلى web shell أو reverse shell مُتحكَّم به مع الحفاظ على مسار الاستغلال الدقيق.
6. وثّق بيانات الاعتماد، والحمولات، وإثبات المفهوم، وتسليم ما بعد الاستغلال بوضوح.

## أقسام مركزة

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-wordpress" style="color:$primary;">:wordpress:</i></h3></td><td><h4>WordPress</h4></td><td>ملاحظات اختبار الاختراق لـ WordPress للجرد، وWPScan، واكتشاف الإضافات، وفرض القوة على xmlrpc.php، وRCE مع المصادقة، والإضافات الضعيفة، وLFI، وبيانات الاعتماد المسرّبة.</td><td><a href="/pages/195ed02ad5af43c287e4835655bf14a2f78b4963">/pages/195ed02ad5af43c287e4835655bf14a2f78b4963</a></td></tr><tr><td><h3><i class="fa-database" style="color:$primary;">:database:</i></h3></td><td><h4>phpMyAdmin</h4></td><td>ملاحظات استغلال phpMyAdmin لـ RCE الخاص بالإصدار، وLFI إلى RCE، وإساءة استخدام ملفات الجلسة، وحقن الأوامر، واكتشاف المنافذ الداخلية، وreverse shells.</td><td><a href="/pages/152d7c295c547ed23ad34ac1472e439b5602ecc8">/pages/152d7c295c547ed23ad34ac1472e439b5602ecc8</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Tomcat</h4></td><td>ملاحظات استغلال Apache Tomcat للوصول إلى manager، وفرض القوة على بيانات الاعتماد الافتراضية، ونشر حمولة WAR، وإساءة استخدام text manager، وreverse shells.</td><td><a href="/pages/c651e0e164b5af52ba4f78baec9970886657c6ed">/pages/c651e0e164b5af52ba4f78baec9970886657c6ed</a></td></tr><tr><td><h3><i class="fa-drupal" style="color:$primary;">:drupal:</i></h3></td><td><h4>Drupal</h4></td><td>ملاحظات اختبار الاختراق لـ Drupal للجرد باستخدام Droopescan، والتلاعب بطلب إعادة تعيين كلمة المرور، وRCE في Drupal 7، واستغلال CVE-2018-7602، وreverse shells.</td><td><a href="/pages/3863c6ad5c8557f7612003ae43d44dcf5449041c">/pages/3863c6ad5c8557f7612003ae43d44dcf5449041c</a></td></tr><tr><td><h3><i class="fa-floppy-disk" style="color:$primary;">:floppy-disk:</i></h3></td><td><h4>Duplicati</h4></td><td>ملاحظات استغلال Duplicati لأسرار إعدادات SQLite، وتجاوز مصادقة تسجيل الدخول، واستعادة عبارة المرور، وإساءة استخدام استعادة النسخ الاحتياطي، واستخراج الملفات الحساسة.</td><td><a href="/pages/d9bda0874098992c6c3f27e737d105e37152efdf">/pages/d9bda0874098992c6c3f27e737d105e37152efdf</a></td></tr><tr><td><h3><i class="fa-server" style="color:$primary;">:server:</i></h3></td><td><h4>Nostromo</h4></td><td>ملاحظات استغلال Nostromo لتنفيذ الأوامر عن بُعد CVE-2019-16278، وتسليم reverse shell، ومراجعة إعداد HomeDirs، واكتشاف محتوى المستخدم المحمي.</td><td><a href="/pages/b6bcf4cfcc900eace890b1cf9d0088a9e99bd5bf">/pages/b6bcf4cfcc900eace890b1cf9d0088a9e99bd5bf</a></td></tr><tr><td><h3><i class="fa-helmet-safety" style="color:$primary;">:helmet-safety:</i></h3></td><td><h4>HardHat C2</h4></td><td>ملاحظات استغلال HardHat C2 لتجاوز مصادقة JWT، وصياغة رمز admin، وإنشاء مستخدم TeamLead، وإساءة استخدام طرفية ImplantInteract، وRCE.</td><td><a href="/pages/b11e08367e23e04fa89d510a7de65fe2029c7c01">/pages/b11e08367e23e04fa89d510a7de65fe2029c7c01</a></td></tr></tbody></table>

### ملاحظات مستقلة

<table><thead><tr><th data-type="content-ref"></th></tr></thead><tbody><tr><td><a href="/pages/fa8e301f43261b6f6d1fd05a408f4ae1801193a2">/pages/fa8e301f43261b6f6d1fd05a408f4ae1801193a2</a></td></tr><tr><td><a href="/pages/436cf14a14973468a58ef56a879808cfc4deee40">/pages/436cf14a14973468a58ef56a879808cfc4deee40</a></td></tr><tr><td><a href="/pages/0eb80db7dcbf543047bfa1d905c8ee36a25748b8">/pages/0eb80db7dcbf543047bfa1d905c8ee36a25748b8</a></td></tr><tr><td><a href="/pages/12a07b2f482ad24320257792bf97aa9c178f563e">/pages/12a07b2f482ad24320257792bf97aa9c178f563e</a></td></tr><tr><td><a href="/pages/10eab8fb54eae6bbf275488c8d3c56369246e4b5">/pages/10eab8fb54eae6bbf275488c8d3c56369246e4b5</a></td></tr><tr><td><a href="/pages/356dc817f073b9c56001bb456bcf7e3edc3c3ce7">/pages/356dc817f073b9c56001bb456bcf7e3edc3c3ce7</a></td></tr><tr><td><a href="/pages/a59f2100e05c4d2fd9a748772dc64f44fc73467b">/pages/a59f2100e05c4d2fd9a748772dc64f44fc73467b</a></td></tr><tr><td><a href="/pages/3799ca121ce8af3070b20a9ba5156e45baf6000c">/pages/3799ca121ce8af3070b20a9ba5156e45baf6000c</a></td></tr><tr><td><a href="/pages/22538ae7748e2847d4e0a17234fe9836ea90cf71">/pages/22538ae7748e2847d4e0a17234fe9836ea90cf71</a></td></tr><tr><td><a href="/pages/271a204fed2c120ae712d5ce15f4b3481be35ba7">/pages/271a204fed2c120ae712d5ce15f4b3481be35ba7</a></td></tr><tr><td><a href="/pages/2891296a8ce1f9d1be9bb9bd9fcaff6422ade31f">/pages/2891296a8ce1f9d1be9bb9bd9fcaff6422ade31f</a></td></tr><tr><td><a href="/pages/16e4b4ed52b02c0cbd70143d01fedd77035de4fa">/pages/16e4b4ed52b02c0cbd70143d01fedd77035de4fa</a></td></tr><tr><td><a href="/pages/df7a04aa5b6394a6af90f28f261eb6e780aa1eab">/pages/df7a04aa5b6394a6af90f28f261eb6e780aa1eab</a></td></tr><tr><td><a href="/pages/b34d633df9b2fbe36607c698864ea9e3855f82cc">/pages/b34d633df9b2fbe36607c698864ea9e3855f82cc</a></td></tr><tr><td><a href="/pages/f0bcb172197e7ae560f05a51bd7e7bfa71548e94">/pages/f0bcb172197e7ae560f05a51bd7e7bfa71548e94</a></td></tr><tr><td><a href="/pages/21eda071023d5f4e43a20bbc8f2acfd9f1326b78">/pages/21eda071023d5f4e43a20bbc8f2acfd9f1326b78</a></td></tr><tr><td><a href="/pages/b1b62e211c981703be6b4d9afdf9eee8b41be962">/pages/b1b62e211c981703be6b4d9afdf9eee8b41be962</a></td></tr><tr><td><a href="/pages/901872d15714d3d19d7010c9e16b98eb47a15a11">/pages/901872d15714d3d19d7010c9e16b98eb47a15a11</a></td></tr><tr><td><a href="/pages/262771e9a2514519aecba20be6488e1f1f818330">/pages/262771e9a2514519aecba20be6488e1f1f818330</a></td></tr><tr><td><a href="/pages/c8e81449e09deca93d0e4e405b54cad4925204b8">/pages/c8e81449e09deca93d0e4e405b54cad4925204b8</a></td></tr><tr><td><a href="/pages/f567890a673a5cd087494b7b955191b821da6d03">/pages/f567890a673a5cd087494b7b955191b821da6d03</a></td></tr><tr><td><a href="/pages/be8e0e0c81d177c85237bc3f8de5c4b3c6ba7a78">/pages/be8e0e0c81d177c85237bc3f8de5c4b3c6ba7a78</a></td></tr><tr><td><a href="/pages/edd4c930cc7ab9cb9bafe92ca825af89c3a80632">/pages/edd4c930cc7ab9cb9bafe92ca825af89c3a80632</a></td></tr><tr><td><a href="/pages/29a00472cf3c35b2c0d30c63afad26a5fbbdde98">/pages/29a00472cf3c35b2c0d30c63afad26a5fbbdde98</a></td></tr><tr><td><a href="/pages/d4cac0a0386ed5306e3151bf6ee3ba174fdb8abf">/pages/d4cac0a0386ed5306e3151bf6ee3ba174fdb8abf</a></td></tr><tr><td><a href="/pages/63a38e21d960ebde65d178aeb5196df58537bffa">/pages/63a38e21d960ebde65d178aeb5196df58537bffa</a></td></tr><tr><td><a href="/pages/b302e624cc6e154813fdde3343a62ae7d2624b5d">/pages/b302e624cc6e154813fdde3343a62ae7d2624b5d</a></td></tr><tr><td><a href="/pages/2139e3f946d3dbe704fde29ed1b1144f002e70b5">/pages/2139e3f946d3dbe704fde29ed1b1144f002e70b5</a></td></tr><tr><td><a href="/pages/c03996618b30f79611b93b055710eb57744b3d2c">/pages/c03996618b30f79611b93b055710eb57744b3d2c</a></td></tr><tr><td><a href="/pages/d6c0c05ab902c2549b9b93803bef0dd3ca6b9b94">/pages/d6c0c05ab902c2549b9b93803bef0dd3ca6b9b94</a></td></tr><tr><td><a href="/pages/32a6be2eee6218e01848cf06845e5b94ecea2c00">/pages/32a6be2eee6218e01848cf06845e5b94ecea2c00</a></td></tr><tr><td><a href="/pages/17fb0acfd31f9a8dedda82ae98fe6402320b9352">/pages/17fb0acfd31f9a8dedda82ae98fe6402320b9352</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/ar/cms.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.