sa dostlar devlet sitesinde rfi acigi cikti ama bir turlu shell yemedi ne yapmak lazim ?
rfi acigi
- Konuyu başlatan abdullah078
- Başlangıç tarihi
- Konuyu başlatan
- #4
hayir dostum Turkiye devlet sitesi degil , argentina devlet sitesi
RFI olması lazım shell sokabilmen için lfi ile anca /etc/passwd okursun yada /proc/version gibi
- Konuyu başlatan
- #6
dostum rfi acigi oldu icin shelli txt olarak attim ama olmadi eger bilginiz varsa ozelden mesaj gonderiyim daha detayli konsuruz
etc/passwd okudu ama shelli txt olarak atiyoruz demi ?
lfi ile /var/www/html/config.php gibi dosyalar okunabiliyormu bakarmısın
Son düzenleme:
merhaba bazı önemli konuları atıyorum
Hepinize selamlar arkadaşlar bu konumuzda SQL açığı bulunan hedef siteye nasıl shell atabiliriz bunu göstereceğim. Öncelikle shell atmanın birkaç yöntemi var. Siz istediğiniz yöntemi kullanabilirsiniz. Yada olmadıysa diğer yöntemi kullanarak da shell atabilirsiniz.
Ancak shell atabilmek için hedef sitemizin admin bilgilerine ve paneline ihtiyacımız var. SQL açığını sömürmeyi, admin bilgilerini almayı, panel bulmayı vb. zaten bu konumuzda geniş ve detaylı anlatımımızla anlatmıştık. Dileyen okuyabilir;
Okumak İçin Tıklayınız...
Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim.
Açık: SQLi
Kullanılacak Araçlar: SQLMAP
Ilk Olarak Hedef Sitemizi Belirleyelim
Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/
Resimdede Görüldüğü Üzere Sitede Açık Var.
SQLMAP Aracı İle İşlemler Yapalım.
Kod: sqlmap -u "hedefsite.com" --dbs
Görüldüğü Üzere DB'yi Çektik.
Şimdi Kullancağımız Kod Şu
Kod: sqlmap -u...
Hepinize selamlar arkadaşlar bu konumuzda SQL açığı bulunan hedef siteye nasıl shell atabiliriz bunu göstereceğim. Öncelikle shell atmanın birkaç yöntemi var. Siz istediğiniz yöntemi kullanabilirsiniz. Yada olmadıysa diğer yöntemi kullanarak da shell atabilirsiniz.
Ancak shell atabilmek için hedef sitemizin admin bilgilerine ve paneline ihtiyacımız var. SQL açığını sömürmeyi, admin bilgilerini almayı, panel bulmayı vb. zaten bu konumuzda geniş ve detaylı anlatımımızla anlatmıştık. Dileyen okuyabilir;
Okumak İçin Tıklayınız...
Merhaba Değerli TurkHackTeam Ailesi.
Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim.
Açık: SQLi
Kullanılacak Araçlar: SQLMAP
Ilk Olarak Hedef Sitemizi Belirleyelim
Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/
Resimdede Görüldüğü Üzere Sitede Açık Var.
SQLMAP Aracı İle İşlemler Yapalım.
Kod: sqlmap -u "hedefsite.com" --dbs
Görüldüğü Üzere DB'yi Çektik.
Şimdi Kullancağımız Kod Şu
Kod: sqlmap -u...
shell.txt sokabiliyorsan shell.php de sokarsın ve vpn kullanıyorsasn onlarda reverse shell alınmıyor vpn de sadece lookback var web shell atmayı dene /var/www/html dizini içerisine
Admin panelini bulursun bu kodu dene ummadığın sitelerde bile hala iş yapıyor.Girersen içeriye upload bul shell.php göm gerisi sende
Kod:
'OR'1'='1'-- -
Kod:
'OR'1'='1'-- -
/etc/passwd okuyorsan wrapper çalışır rfi or lfi bypass edip exploit chaning yapman lazım
/etc/passwd okuyorsa rfi aktif PHP wrapper bypass et
muhtemelen dosya uzantı sorunu var yada waf/ıds var payloadı engelliyor
bide yıl 2025 buraya shell atsan ne olucak muhtemel serverda boştur
lfi/rfi 2010 larda popülerdi uğraşma bence ama illaki uğraşıcam diyorsan cevabı hemen yukarda yazdım
