Siteye Shell Attıktan Sonra Ne Yapılır

Darach

Üye
16 Ocak 2019
52
3
Merhaba TurkHackTeam,

Bir siteye bir şekilde alfa shell sokmayı başardım. Shell'e eriştiğim zaman sadece shell attığım web sitesindeki dosyalara ulaşabiliyorum. Başka bir şey yapmaya yetkim oluyor mu? Yoksa yapabileceklerim bu kadar ile mi sınırlı?
 

R3X

Katılımcı Üye
15 Mar 2018
462
27
HAKLI
attığın shell'e göre eğer sunucuda başkas siteler varsa onlarada erişirsin. Genel olarak her yetkin olur dosyalardan database bilgilerini bulup basit bi kod yazıp database çekebilirsin vsvs.
 

LordSUCCESS

Uzman üye
17 Eyl 2023
1,349
624
Merhaba TurkHackTeam,

Bir siteye bir şekilde alfa shell sokmayı başardım. Shell'e eriştiğim zaman sadece shell attığım web sitesindeki dosyalara ulaşabiliyorum. Başka bir şey yapmaya yetkim oluyor mu? Yoksa yapabileceklerim bu kadar ile mi sınırlı?
Eğer başka domainler varsa mass deface yapabilirsin
attığın shell'e göre eğer sunucuda başkas siteler varsa onlarada erişirsin. Genel olarak her yetkin olur dosyalardan database bilgilerini bulup basit bi kod yazıp database çekebilirsin vsvs.
Veritabanı erişimi olmaz sadece dosyalara erişimi olur.
 

Rewan

'Türk ün yaveri
26 Kas 2020
1,963
1,461
Konum
Serveri rootlayabilir verilerini çekebilir indexleyebilir site sahibi gibi siteye erişimin olduğu sürece istediğin gibi takılabilirsin yani kısacası
 
Moderatör tarafında düzenlendi:

Lihtg

Moderatör
15 Mar 2022
1,938
832
lihtgTHT.php
Forumumuzun shell paylaşım konusu vardı ve sheller ile sitenin her türlü verisini çekip, kendi dosyalarınızı yükleyebiliyordunuz. Sizde shell atarak bu işleri yapabilirsiniz.
başka domainler olduğunu nereden kontrol edebilirim
Dosyalarda gezinerek görebilirsin.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.