Arkadaşlar merhaba 1 haftadıt bir web site üzerinde uğraşıyorum sızma testleri gerçekleştiriyorum yol çiziyorum toollar ile taratıyorum açıklara bakıyorum.
Yardımınızı istediğim konu şu Windows xp 64 bit sp1 bir sunucu var icerisinde Php, Web site script şeklinde kurulu şimdi birincisi sistemi winxp64 eski olduğu için sistem üzerine sızmayı nasıl başara bilirim.Site üzerinde jpg,png,gif upload uzanlıtı sayfa buldum resim upload edebiliyorum bilinen şhell yöntemletinin hepsini denetim sistem exif tool ile uzaktan dos komutu çalıştırabilmek icin kodu jpg,png,gif dosyalarına ekledim siteye upload etmeyi denedim uzantısı .jpg olunca upload edebiliyorum.resimin url adresini chrome da view-source: ile kaynak kodlarına bakıyorum ve kodum orada ama www.hedef.com/shell.jpg?cmd=ls komut çalışmıyor php upload edilmiyor yani shell.php.jpg şeklinde tüm bypass yöntemlerini denedim .php;jpg tarzı işte .php%00.jpg tarzın da en son burpsuite ile contextini image/jpeg yapıp denetim bu sever uyarı veriyor sadece jpg,png,gif uzantılı dosya yükleye bilirsiniz diyor.
Hala site üzerinde bilgi toplamaktayım php sürümu 7.2.10 nginx ve cloudflare ile korunuyor cloudflareyi arkasında asıl ip adresini buldum yardımlarınızi bekliyorum.:uzgun
Yardımınızı istediğim konu şu Windows xp 64 bit sp1 bir sunucu var icerisinde Php, Web site script şeklinde kurulu şimdi birincisi sistemi winxp64 eski olduğu için sistem üzerine sızmayı nasıl başara bilirim.Site üzerinde jpg,png,gif upload uzanlıtı sayfa buldum resim upload edebiliyorum bilinen şhell yöntemletinin hepsini denetim sistem exif tool ile uzaktan dos komutu çalıştırabilmek icin kodu jpg,png,gif dosyalarına ekledim siteye upload etmeyi denedim uzantısı .jpg olunca upload edebiliyorum.resimin url adresini chrome da view-source: ile kaynak kodlarına bakıyorum ve kodum orada ama www.hedef.com/shell.jpg?cmd=ls komut çalışmıyor php upload edilmiyor yani shell.php.jpg şeklinde tüm bypass yöntemlerini denedim .php;jpg tarzı işte .php%00.jpg tarzın da en son burpsuite ile contextini image/jpeg yapıp denetim bu sever uyarı veriyor sadece jpg,png,gif uzantılı dosya yükleye bilirsiniz diyor.
Hala site üzerinde bilgi toplamaktayım php sürümu 7.2.10 nginx ve cloudflare ile korunuyor cloudflareyi arkasında asıl ip adresini buldum yardımlarınızi bekliyorum.:uzgun
Moderatör tarafında düzenlendi:
