Upload Açığı İle Nasıl Shell Sokulur?

kapon.

kapon.

Yeni üye
25 May 2024
40
4
Bir site var upload bölümü sadece jpg kabul ediyor nasıl Shell sokabilirim. .jpg.php gibi teknikleri denedim olmadı
 
Tarihe göre sırala Oylara göre sırala
mr3dx

mr3dx

Üye
3 Haz 2017
212
127
kapon.' Alıntı:
Bir site var upload bölümü sadece jpg kabul ediyor nasıl Shell sokabilirim. .jpg.php gibi teknikleri denedim olmadı
Genişletmek için tıkla ...
Büyük ihtimalle sunucu taraflı filitreleme var, öncelikle shellinin başına karakter ekle daha sonra sunucunun kabul ettiği uzanıtıyı buradan bul, Linux'da hexeditor ile hex'i düzenle, eğer sunucunun hangi uzantıyı kabul ettiğini bilmiyorsan, burp suite ile bakabilirsin açık kaynaklardan araştırıp bulman senin faydana o yüzden orasını sana bırakıyorum, eğer istemci taraflı filitrelemeyse yine burp suite ile çözebilirsin

kapon.' Alıntı:
Bir site var upload bölümü sadece jpg kabul ediyor nasıl Shell sokabilirim. .jpg.php gibi teknikleri denedim olmadı
Genişletmek için tıkla ...
Kod: 
FF D8 FF EE
 bunu kullanabilirsin hexeditor ile shellinin başına 4 tane karakter ekle sonra düzenle bunu
 
Oyla 0 Downvote
Enistein

Enistein

Kıdemli Üye
16 Eyl 2012
2,233
1,264
Amsterdam
bu konuyu okuyabilirsin.

Shell/Index Nasıl Atılır? | Shell Nasıl Oluşturulur?| Başlangıç Rehberi

İyi günler Türk Hack Team ailesi. Yeni olan birçok insan admin paneline kadar giriyor fakat index atmayı beceremeyebiliyor. Bundan dolayı böyle bir konu açma gereksinimi duydum. Bu konu içeriğinde sizlere Wordpress veya custom admin panelleriyle ilgili nasıl index veya shell atılır? Sorularının...
www.turkhackteam.org www.turkhackteam.org
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.