- Konuyu başlatan
- #21
vpn ?
Bu Site hacklenebilirmi ?
- Konuyu başlatan en4loss
- Başlangıç tarihi
panel sitesiymiş umarım patlar
Son düzenleme:
Stresserlardqn ddos atın ekip olarak
ters baglantı exploit attım buraya exploit tetiklenirse baglantı kurmuş olucam beklemede kalacak pc mecburen baya ugraştırdı beni ama kızdgım ters baglantı atmak oldu
bu bir zafiyetmi sizce ?
) sonucta neticeyi anında alamıyorsun 
sitenin ip si konumu
Son düzenleme:
Local ip adresin ile ters tcp bağlantısı mı dinliyorsunters baglantı exploit attım buraya exploit tetiklenirse baglantı kurmuş olucam beklemede kalacak pc mecburen baya ugraştırdı beni ama kızdgım ters baglantı atmak oldu
sitenin ip si konumu
- Konuyu başlatan
- #28
Yanlış mı yapıyor hocam pek anlamadımLocal ip adresin ile ters tcp bağlantısı mı dinliyorsun
Evet
set RHOST İLE İP ADRESİ verdim RPort verdim kendime ait LHOST VE LPORT verdim show options ne istediyse onu verdim ama haklısın bir gariplik var bencede sonucta exploit kullandım set target 0 yani ftp verdim hedef olarak payload verdim kendi kendimi dinleme ilginc ama ben dedimya show options ne istediyse onları verdim sonucta
1. Yanlışın, kullanmaya çalıştığın exploit hedefe uygun değil. Zaten "Exploit completed but no session was created" yazısından bunu anlayabilirsin.
2.Rhost ve rport kısmın normal şartlarda doğru ama sunucuda Cloudflare var, yazdığın ip adresi gerçek sunucunun değil cloudflare ip adresi.
3. Public ağdaki bir sunucuyu local ip adresin üzerinden dinleyemezsin. LHOST demek Listener Host demektir, localhost değil. Metasploit ile tcp bağlantısını dışardan dinleyebilmek için ngrok gibi bir port yönlendirme servisi kullanman lazım.
ayni exploitin rapid7 de cözümü var nasıl kullanılacagı yani oralarda yanlış yaptgımı sanmam ama URIPATH yanlış vermiş olabilirim onu degiştirip bakıcam LHOST ve LPORT vermek zorundasın dişardan gelen dinlemeyi nasıl yapacaksın orda puplic ip degil makina ip kullanman gerekiyor aynı rat sisteminde oldugu gibi şöyle yapıcam silip yeniden yapıcam URIPATH düzeltip yapacam bakalım olucakmı
RHOST ekliyorum daha önce ekledigin şeyi yine ekliyorsun ondan calışmadı diyor calıştırdgında oto alıyor kendi başlığyor
*] Started reverse TCP handler on 192.168.44.132:4444
[*] Using URL: http://192.168.44.132:8080/172.233.219.49
[proxychains] DLL init: proxychains-ng 4.17
msf6 exploit(unix/http/tnftp_savefile) > [-] Exploit failed: Rex::RuntimeError The supplied resource '/172.233.219.49' is already added.
already added diyor dinlenecek ıp yi arkaya attı gene calışmadı RHOSTs yaptım set ettim yok neyse bu iş sonraya kaldı ya payload degiştircem öyle devam edicem onada şimdi zamanım yok
Sitede cloudflare koruması var FTP portu kapalı direk emniyete bildirin uğraşmaya değmez.
hocam pkk lı bi sahısın ip adresine kadar verdim pkk olduna dair kantılar ile birlikte hic bir şey olmadı
Hacklenir database de ne olduğunu tahmin edebiliyorum.
bu bir zafiyetmi sizce ?
