Upload Açıklı Siteye Shell Atma Hakkında Yardım

C

Cihat7221

Yeni üye
15 May 2020
3
0
Selamlar hayırlı akşamlar, bir site var upload açığı var her türlü dosya yükleyebiliyorum php html vs ama sitenin sunucuda sanırım güvenlik var bu yüzden yüklediğim shellere gidince beyaz ekran hatası veriyor bu sitede shelli nasıl açabilirim?
 
T

tkh

Katılımcı Üye
23 Haz 2015
251
31
shellin sonundaki ismi değiş örnek pHp vap veya php7 felan yap öyle dene. onlarda olmazsa büyük ihitmalle sokamazsın shelli
 
Crackmeci

Crackmeci

Katılımcı Üye
28 Haz 2020
312
170
Web
Cihat7221' Alıntı:
Selamlar hayırlı akşamlar, bir site var upload açığı var her türlü dosya yükleyebiliyorum php html vs ama sitenin sunucuda sanırım güvenlik var bu yüzden yüklediğim shellere gidince beyaz ekran hatası veriyor bu sitede shelli nasıl açabilirim?
Genişletmek için tıkla ...
Büyük ihtimal bir güvenlik duvarı kurulu sitede bu yüzden yapman gereken şey bana kalırsa basit komut çalıştırmaya yarayan bir sayfa oluştur php form ile oradan da reverse shell almak için wget ile php reverse shell yükleyip hızlıca bağlan ancak 3-4 saniye sonra o dosyanın da içeriğini siler ama bağlantı kopana kadar da bağlantı terminalinde açık kalacağından /tmp dizininde c veya python ile bir reverse shell derleyip ona bağlan bu sayede bağlantın bir süre kopmayacak şekilde sisteme bağlı kalıp root olmayı deneyebilirsin.
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.