Shell nasıl atılır .il sitelerine
- Konuyu başlatan FareCiX
- Başlangıç tarihi
Merhaba,
PHP uzantılı shelleri; sitenin fotoğraf yükleme yerleri vs. varsa oraya atabilirsiniz.
Burp Suite ile PNG gibi gösterip de atabilirsiniz.
domaine göre değişen shell olmaz, .com'a da shell atarsın .il domainlerede atarsın başlıkta çok yetersiz bilgi vermişsin.
öncelikle elindeki cms logini bilmemiz lazım mesela wordpress sitelere sokulan shell yöntemi ile joomla siteye sokulan aynı değil veya plesk gibi yani önce elindeki site logininin hangi cms'i kullandığını söylemelisin o yüzden başta dedim ki yetersiz bilgi vermişsin.
sana tinyfilemanager webshell'i öneririm.
genelde çoğu cms'e rahatlıkla giriyor tabi her cms için geçerli değil ek olarak kısıtlı bir webshell'dir mesela temel seviye içerikleri tek vardır dosya silme & dosya yükleme & dosya ismi değiştirme gibi gibi daha üst webshellerde var mesela alfa webshell şuan piyasanın en iyi webshell'lerinden birisi ek olarak bypass webshelller var onlarda çeşitli güvenlik duvarlarını bypass etmek için kullanılıyor mesela wordpress vs. cms'lerde genelde waf bulunur veya imunity360 bulunur farklı farklı bir dünya webshell & güvenlik duvarı bulunuyor öncelikle sormak istediğin soruyu detaylıca araştırmalısın hemen israile saldıralım diye birşey olmaz bu kafadan çıkmak lazım. Günümüzde israil yapay zekadan yazılıma, yazılımdan siber güvenliğe heryerde çoğu devletin önünde bir ülke ve bu ülkenin yazılımcılarıda öyle düşük seviyede değiller. Bu yazılımcıların tasarladığı websiteleride genelde ileri seviye oluyor.
Sana önerim hackthebox / portswigger veya tryhackme gibi platformlardan siber güvenlik dersleri almandan yanadır.
öncelikle elindeki cms logini bilmemiz lazım mesela wordpress sitelere sokulan shell yöntemi ile joomla siteye sokulan aynı değil veya plesk gibi yani önce elindeki site logininin hangi cms'i kullandığını söylemelisin o yüzden başta dedim ki yetersiz bilgi vermişsin.
sana tinyfilemanager webshell'i öneririm.
genelde çoğu cms'e rahatlıkla giriyor tabi her cms için geçerli değil ek olarak kısıtlı bir webshell'dir mesela temel seviye içerikleri tek vardır dosya silme & dosya yükleme & dosya ismi değiştirme gibi gibi daha üst webshellerde var mesela alfa webshell şuan piyasanın en iyi webshell'lerinden birisi ek olarak bypass webshelller var onlarda çeşitli güvenlik duvarlarını bypass etmek için kullanılıyor mesela wordpress vs. cms'lerde genelde waf bulunur veya imunity360 bulunur farklı farklı bir dünya webshell & güvenlik duvarı bulunuyor öncelikle sormak istediğin soruyu detaylıca araştırmalısın hemen israile saldıralım diye birşey olmaz bu kafadan çıkmak lazım. Günümüzde israil yapay zekadan yazılıma, yazılımdan siber güvenliğe heryerde çoğu devletin önünde bir ülke ve bu ülkenin yazılımcılarıda öyle düşük seviyede değiller. Bu yazılımcıların tasarladığı websiteleride genelde ileri seviye oluyor.
Sana önerim hackthebox / portswigger veya tryhackme gibi platformlardan siber güvenlik dersleri almandan yanadır.
Sadece belirli uzantidaki siteleri taramak için devasa işlem gücü gerekir her sitenin scripti(kaynak kodu) ayrı olduğunuda varsayarsak karmaşıklık artar.
Size önerim basit wordpress upload açıklarını araştırıp öğrenmeniz ardından bunu selenium gibi otomasyon kütüphanelerin entegre etmeniz.
Halihazırda buna benzer bir aracım var ama daha ilkel sayılır.
Size önerim basit wordpress upload açıklarını araştırıp öğrenmeniz ardından bunu selenium gibi otomasyon kütüphanelerin entegre etmeniz.
Halihazırda buna benzer bir aracım var ama daha ilkel sayılır.
