Onlarca Siteye Saniyede Hackleme (MASS DEFACE) - 2022
- Konbuyu başlatan Safak-Bey
- Başlangıç tarihi
Şahsen günümüzde hala uygulanabilecek yararlı bir yöntem olduğu için paylaştımhala daha bununla ilgili authorization önlemleri almayan hosting provider bulabilirseniz uygularsınız. şahsen ben kaldığını zannetmiyorum, aksi taktirde hesabınızın suspend edilmesiyle sonuçlanacak bir action
Teşekkürler
Teşekkür ederimelinize sağlık çok bilgilendirici olmuş
- 29 Tem 2017
- 3,512
- 1,013
Eline emeğine sağlık
Teşekkürler
Muhteşem birşey. Artık site hackledigimde buna dikkat edeceğim eline sağlıkMerhaba değerli THT üyeleri bugün sizlere shell atılan bir sitede config çıkması durumunda nasıl mass deface edebileceğinizi göstereceğim. Faydalı olması dileğiyle...
Config Çekme?
İlk olarak configimizi bulucaz yani config, shell attığımız sitenin içinden başka siteler çıkmasıdır. Birden çok web sitesinin tek bir sunucuda barındırılmasıdır. Ve bunun adı Shared Hosting(Paylaşımlı Hosting) dir. Örnek verecek olursak:
/home/siteadi1/public_html/ diye bir dizinimiz var ve biz public_html dizinindeyiz bir geri gittiğimizde siteadi1 dizininde sitenin genel klasörleri yani etc,logs,mail,cpanel gibi dosyalar bulunmakta bir geri daha gittiğimizde home dizinindeyiz eğer sızmış olduğumuz sunucu shared hosting ise /home/siteadi2/ , /home/siteadi3/ , /home/siteadi4/ gibi dizinler olacaktır. İşte bu duruma config diyoruz.
MASS Deface?
Mass Deface ise çıkan configleri siz tek tek hepsinin public_html dosyasına girip index basmak yerine hepsine aynı anda index basmamızı sağlayan işlemin adıdır. Bu işlemi mass scriptleri sayesinde yaparız.
UYGULAMA
Şimdi ben bir siteye shell attım ve dizinime bakıyorum
Evet home1 altında bir tane kullanıcı var ve o kullanıcının xxx.com adında bir sitesi var. Ben dizinde bir geri gidiyorum bakalım bu kullanıcının içinde başka siteler de var mı diye
Ve bu dizinde gördüğüm üzere bir çok subdomain var. Bir geri daha gittim ama hiç config yok o yüzden bu dizin üzerinden devam edicez.
Şimdi dizinimizi bulduk "home1/kullanıcıadi/" şeklinde bu bizim config yolumuz. Son olarak siteye bir mass script yüklememiz gerekiyor. İnternette aratarak rahatlıkla bulabilirsiniz ama ben önceden can sıkıntısından editlediğim bir scripti yükleyeceğim. Script için tıkla
Scriptimiz gördüğünüz gibi böyle. Directory kısmına yukarda bulduğumuz config yolunu yazıcam /home1/kullanıcıadi/ index adı ise sitelere dosyayı hangi ad ile upload edeceğini yazıcaz ben index.php olarak değiştiricem. Index Codes da index kodlarımı yapıştırıcam...
Scriptin istediği bilgileri güzel bir şekilde doldurdum ve alttaki "HACKLE..!" butonuna basıyorum. Dosyamızı upload ettiği yerler sayfanın aşağısında gözükücektir.
Gördüğünüz gibi tüm dizinlere belirttiğimiz özelliklerde dosyamızı upload etti. Böylelikle onlarca siteye saniyeler içinde index bastık eğer tek tek tüm dizinlere girip index atsaydık çok uzun sürerdi. Tüm mass deface scriptleri aynı mantıkta kullanılır. O yüzden farklı scriptler de deneyebilirsiniz. Ben sadece zamanında can sıkıntısından editlediğim scripti kullanmak istedim. Scripti ben yazmadım.
Saniyeler lafın gelişi ve cloudflare sadece DDoS koruması yapıyor. Bir siteye Shell bastıktan sonra nasıl o siteden çıkan başka siteleride hackleriz gibi birşey anlatmış.
- 18 Mar 2022
- 31
- 16
shell işin maydanozu zaten. bir salata maydanozsuz olmaz. Ama bu arkadaşım saniyeler içerisinde yazmış. Valla ilginç. Saniyeler içerisinde almak rahatsa kral diyelim. Discorddan bize saniyeler içerisinde vurduğunu göstersin ama dimi. nasıl vuruluyor. mysql denememiş. bazı özel dorklar denememiş. eeee saniyeler içerisinde nasıl basıyorsun siteye
Zaten fotoğraflardan da anlaşıldığı üzere Shell basmaya gerek kalmıyor direk İndex basacaksın admin panel bulmaya gerek yok.
- 18 Mar 2022
- 31
- 16
anlamadım. Shel basmasan nasıl index basacan kanka. komiksin bence. shell basacan ki içeriğine girebilesin dimi
Birden çok web sayfası bir sunucuda bulunuyor ve bu şekilde o siteye Shell bastığında onun sunucusunu kullanan diğer sitelerede otomatik Shell basmış oluyosun
- 4 Haz 2023
- 117
- 27
Cidden beni bir dertten kurtardın eline sağlıkMerhaba değerli THT üyeleri bugün sizlere shell atılan bir sitede config çıkması durumunda nasıl mass deface edebileceğinizi göstereceğim. Faydalı olması dileğiyle...
Config Çekme?
İlk olarak configimizi bulucaz yani config, shell attığımız sitenin içinden başka siteler çıkmasıdır. Birden çok web sitesinin tek bir sunucuda barındırılmasıdır. Ve bunun adı Shared Hosting(Paylaşımlı Hosting) dir. Örnek verecek olursak:
/home/siteadi1/public_html/ diye bir dizinimiz var ve biz public_html dizinindeyiz bir geri gittiğimizde siteadi1 dizininde sitenin genel klasörleri yani etc,logs,mail,cpanel gibi dosyalar bulunmakta bir geri daha gittiğimizde home dizinindeyiz eğer sızmış olduğumuz sunucu shared hosting ise /home/siteadi2/ , /home/siteadi3/ , /home/siteadi4/ gibi dizinler olacaktır. İşte bu duruma config diyoruz.
MASS Deface?
Mass Deface ise çıkan configleri siz tek tek hepsinin public_html dosyasına girip index basmak yerine hepsine aynı anda index basmamızı sağlayan işlemin adıdır. Bu işlemi mass scriptleri sayesinde yaparız.
UYGULAMA
Şimdi ben bir siteye shell attım ve dizinime bakıyorum
Evet home1 altında bir tane kullanıcı var ve o kullanıcının xxx.com adında bir sitesi var. Ben dizinde bir geri gidiyorum bakalım bu kullanıcının içinde başka siteler de var mı diye
Ve bu dizinde gördüğüm üzere bir çok subdomain var. Bir geri daha gittim ama hiç config yok o yüzden bu dizin üzerinden devam edicez.
Şimdi dizinimizi bulduk "home1/kullanıcıadi/" şeklinde bu bizim config yolumuz. Son olarak siteye bir mass script yüklememiz gerekiyor. İnternette aratarak rahatlıkla bulabilirsiniz ama ben önceden can sıkıntısından editlediğim bir scripti yükleyeceğim. Script için tıkla
Scriptimiz gördüğünüz gibi böyle. Directory kısmına yukarda bulduğumuz config yolunu yazıcam /home1/kullanıcıadi/ index adı ise sitelere dosyayı hangi ad ile upload edeceğini yazıcaz ben index.php olarak değiştiricem. Index Codes da index kodlarımı yapıştırıcam...
Scriptin istediği bilgileri güzel bir şekilde doldurdum ve alttaki "HACKLE..!" butonuna basıyorum. Dosyamızı upload ettiği yerler sayfanın aşağısında gözükücektir.
Gördüğünüz gibi tüm dizinlere belirttiğimiz özelliklerde dosyamızı upload etti. Böylelikle onlarca siteye saniyeler içinde index bastık eğer tek tek tüm dizinlere girip index atsaydık çok uzun sürerdi. Tüm mass deface scriptleri aynı mantıkta kullanılır. O yüzden farklı scriptler de deneyebilirsiniz. Ben sadece zamanında can sıkıntısından editlediğim scripti kullanmak istedim. Scripti ben yazmadım.
Güzel bir konu olmuş hocam paylaştığınız için teşekkürlerMerhaba değerli THT üyeleri bugün sizlere shell atılan bir sitede config çıkması durumunda nasıl mass deface edebileceğinizi göstereceğim. Faydalı olması dileğiyle...
Config Çekme?
İlk olarak configimizi bulucaz yani config, shell attığımız sitenin içinden başka siteler çıkmasıdır. Birden çok web sitesinin tek bir sunucuda barındırılmasıdır. Ve bunun adı Shared Hosting(Paylaşımlı Hosting) dir. Örnek verecek olursak:
/home/siteadi1/public_html/ diye bir dizinimiz var ve biz public_html dizinindeyiz bir geri gittiğimizde siteadi1 dizininde sitenin genel klasörleri yani etc,logs,mail,cpanel gibi dosyalar bulunmakta bir geri daha gittiğimizde home dizinindeyiz eğer sızmış olduğumuz sunucu shared hosting ise /home/siteadi2/ , /home/siteadi3/ , /home/siteadi4/ gibi dizinler olacaktır. İşte bu duruma config diyoruz.
MASS Deface?
Mass Deface ise çıkan configleri siz tek tek hepsinin public_html dosyasına girip index basmak yerine hepsine aynı anda index basmamızı sağlayan işlemin adıdır. Bu işlemi mass scriptleri sayesinde yaparız.
UYGULAMA
Şimdi ben bir siteye shell attım ve dizinime bakıyorum
Evet home1 altında bir tane kullanıcı var ve o kullanıcının xxx.com adında bir sitesi var. Ben dizinde bir geri gidiyorum bakalım bu kullanıcının içinde başka siteler de var mı diye
Ve bu dizinde gördüğüm üzere bir çok subdomain var. Bir geri daha gittim ama hiç config yok o yüzden bu dizin üzerinden devam edicez.
Şimdi dizinimizi bulduk "home1/kullanıcıadi/" şeklinde bu bizim config yolumuz. Son olarak siteye bir mass script yüklememiz gerekiyor. İnternette aratarak rahatlıkla bulabilirsiniz ama ben önceden can sıkıntısından editlediğim bir scripti yükleyeceğim. Script için tıkla
Scriptimiz gördüğünüz gibi böyle. Directory kısmına yukarda bulduğumuz config yolunu yazıcam /home1/kullanıcıadi/ index adı ise sitelere dosyayı hangi ad ile upload edeceğini yazıcaz ben index.php olarak değiştiricem. Index Codes da index kodlarımı yapıştırıcam...
Scriptin istediği bilgileri güzel bir şekilde doldurdum ve alttaki "HACKLE..!" butonuna basıyorum. Dosyamızı upload ettiği yerler sayfanın aşağısında gözükücektir.
Gördüğünüz gibi tüm dizinlere belirttiğimiz özelliklerde dosyamızı upload etti. Böylelikle onlarca siteye saniyeler içinde index bastık eğer tek tek tüm dizinlere girip index atsaydık çok uzun sürerdi. Tüm mass deface scriptleri aynı mantıkta kullanılır. O yüzden farklı scriptler de deneyebilirsiniz. Ben sadece zamanında can sıkıntısından editlediğim scripti kullanmak istedim. Scripti ben yazmadım.