Öncelikle Selamun Aleyküm Sayın Türk Hack Team Ailesi .Aklımda bir soru oluştu tutalım biz bir siteye sunucuya exploit bastık bu FTP,SSH,SMBD de olabilir bastıktan sonra neler yapa biliriz Bu Cihazlarda değişiklik göstere bilir biz telefona veya bilgisayara exploit bastık kamera filan aça biliyoruz peki ya sitede.En önemlisi Siteye İndex basa bilirmiyiz.Şimdiden Teşekkürler
Siteye Exploit basdıktan sonra neler yapabiliriz
- Konuyu başlatan TermV2
- Başlangıç tarihi
Merhabalar
Arka kaplılar oluşturabilirsin, sunucu veritabanını okuyabilirsin, verileri indirebilirsin, düzenleyebilirsin, sunucudaki diğer dosyaları düzenleyebilirsin (bunların içerisinde loggerler ekleyerek site kullanıcılarının trafiğini takip edebilirsin). Bunları yapabilmek için tabi bu özelliklere sahip shell (exploit) lere ihtiyacınız vardır.
Saygılarımla...
Arka kaplılar oluşturabilirsin, sunucu veritabanını okuyabilirsin, verileri indirebilirsin, düzenleyebilirsin, sunucudaki diğer dosyaları düzenleyebilirsin (bunların içerisinde loggerler ekleyerek site kullanıcılarının trafiğini takip edebilirsin). Bunları yapabilmek için tabi bu özelliklere sahip shell (exploit) lere ihtiyacınız vardır.
Saygılarımla...
Seçtiğin payload'a göre yapabileceklerin değişir, bir web sunucusunda web cam olacağını sanmıyorum fakat yönetici haklarını elde edebilirsen sunucuda kalıcı olarak yer edinebilirsin.
bundan 2 yıl önce bir APT grubu kıbrıs'daki bir üniversitenin sunucularını exploit edip kalıcı olarak erişim sağlamışlardı.
bundan 2 yıl önce bir APT grubu kıbrıs'daki bir üniversitenin sunucularını exploit edip kalıcı olarak erişim sağlamışlardı.
