Siteye Shell Nasıl Atılır?
- Konuyu başlatan ScriptKid
- Başlangıç tarihi
SQLi OTO Shell Upload
Merhaba Değerli TurkHackTeam Ailesi. Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim. Açık: SQLi Kullanılacak Araçlar: SQLMAP Ilk Olarak Hedef Sitemizi Belirleyelim Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/ Resimdede Görüldüğü Üzere Sitede Açık Var...
www.turkhackteam.org
XSS Açığı İle Reverse Shell!
Merhaba Değerli TurkHackTeam Ailesi. Bu Konumda Sizlere NetCat Aracı İle XSS Açıklı Siteye Sızmayı Göstereceğim, Umarım Konumu Beğenirsiniz Teşekkür Ederim. Benim Hedef Sitem USA.com. Şimdi Terminali Açıp Şu Komutu Yazalım. Kod = nc -lnvp 4444 Şuan NetCat Aracımızı Dinlemeye Aldık Devam...
www.turkhackteam.org
Web & Server Güvenliği ve Zafiyetler
Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini defansif ve ofansif yönleri ile bu bölümdeki konularla öğrenebilirsiniz.
www.turkhackteam.org
Merhabalar,
Shell atma olayı sitenin kullandığı altyapıya göre değişiklik göstermektedir. WordPress'de File upload eklentileriyle shell atabiliyorken, Opencart'da sunucu bölümünden log dosyasını değiştirirsiniz ve o şekilde shell atarsınız. Shell yükleme işlemleri sadece dosya upload yerlerinden yapılmaz. Mesela bazen php dosyasını kabul etmediği zaman tamper data tarzı mozilla eklentilerini kullananırsınız. Shell'i txt veya resim olarak kaydedersiniz ve yükleme olayını atlatırsınız. Sonra dosya yoluna giderek shell'i görüntüleyebilirsiniz. Aşağıda WordPress ve Opencart için shell atma yolları bulunuyor. Denemeyeli uzun zaman oluyor ama mantığını anlamada ve altyapıya göre yükleme işleminin farklılığını görmenizde fayda sağlar.
Mantığı anlamanız adına yukarıda farklı bir siteden yazı bulunuyor. Temel olarak mantığını anlattığından dolayı paylaşmak istedim
Shell atma olayı sitenin kullandığı altyapıya göre değişiklik göstermektedir. WordPress'de File upload eklentileriyle shell atabiliyorken, Opencart'da sunucu bölümünden log dosyasını değiştirirsiniz ve o şekilde shell atarsınız. Shell yükleme işlemleri sadece dosya upload yerlerinden yapılmaz. Mesela bazen php dosyasını kabul etmediği zaman tamper data tarzı mozilla eklentilerini kullananırsınız. Shell'i txt veya resim olarak kaydedersiniz ve yükleme olayını atlatırsınız. Sonra dosya yoluna giderek shell'i görüntüleyebilirsiniz. Aşağıda WordPress ve Opencart için shell atma yolları bulunuyor. Denemeyeli uzun zaman oluyor ama mantığını anlamada ve altyapıya göre yükleme işleminin farklılığını görmenizde fayda sağlar.
Mantığı anlamanız adına yukarıda farklı bir siteden yazı bulunuyor. Temel olarak mantığını anlattığından dolayı paylaşmak istedim
Son düzenleme:
Tekrardan merhaba. Sanırım bu yine siteye göre değişiklik gösteriyor. Mesela upload bölümünde yer alan dosyalar turkhackteam.org/upload/shellismi.php klasörüne veya direkt ana dizine yani turkhackteam.org/shellismi.php/ bölümüne de gidiyor olabilir. Kullandığı altyapıyı ve yüklenilen dosyaları nereye yüklediğini bulmalısınız. Bu yöntem işe yaramazsa "shell finder" programlarını deneyebilirsiniz veya upload açığının bulunduğu sayfa kaynağından yüklenilen dizine ulaşmayı deneyebilirsiniz.
Shell yükleyerek index atmaktansa, direkt olarak index dosyanızı gönderebilirsiniz ve o URL'yi kayıt(zone) altına alabilirsiniz.(Tabii ki direkt olarak ana sayfaya atmak istemiyorsanız.)
Mantık yine shell atmakla aynı ama upload açığının bulunduğu yerden index dosyanızı yüklediğiniz zaman bu sunucuya yüklenir ama ana sayfada index'iniz görünmez. Benim demek istediğim, ana sayfada görünüp/görünmemesi sizin için fark etmiyorsa, shell yerine direkt index.php dosyanızı yüklersiniz ve yüklendiği URL'yi zone(Kayıt altına almak, mirror kaydı) alırsınız. Ana sayfada index'inizin gözükmesini istiyorsanız, shell yükledikten sonra shell'i görüntüleyin ve index.php veya html dosyasını değiştirerek, kendi kodlarınızı yapıştırın.
Sitenin admin paneline girdiyseniz, index atmak yerine yeni gönderi oluşturabiliyorsanız, hacked by vs. Gibisinden yeni bir gönderi yayımlayabilir ve onun kaydını da alabilirsiniz.
Wordpress sitesi ise file manager eklentisini yukleyeyip Shell dosyasını ekleyebilirsin admin panelinde eklentiler bölümünde. Onun dışında tamperdata ile sadece foto yüklenen sitelerin foto dosyasını PHP dosyasına çevirerek Shell basabilirsin.
