Merhaba değerli turkhackteam üyeleri, uzun bir süredir webshell bulma yöntemleri arasında gidip geliyorum, bir türlü işin içinden çıkamadım. Sadede gelmek gerekirse 5-6K Trafikli sitelerin nasıl içine girerim, yardım edecek arkadaşlar için başından şunu da söylemek isterim; BRUTEFORCE yöntemini kullanıyorum fakat hem iyi bir internetim yok bu yüzden gerekli threads'i veremiyorum ve çok yavaş çalışıyor ve de kullandığım bruteforce tool'u için enumerate user list'i lazım bunu kendi oluşturuyor fakat her site atağında oluşturuyor yani o da threads'e bağlı. Şöyle bir önümde ekran olsa da shell'ler düşse gibi bir yol var mıdır ?
Webshell
- Konuyu başlatan xRinoxv2
- Başlangıç tarihi
Cloud satın al wp checker yaz gunluk 100gb logtan min 50-60 vaild alırsın ayrıca webmail cpanel whm plesk portlarini ayristir onları da checkle. Satacağın domainler sub olmasın az fiyat verirler da - pa bilhassa AS oranları önemli.
Diğer seçenekte paso exploit kovalayacaksın Hunter.how censys fofa gibi yerlerden ilgili exploitin title alanını header başlığını dorkunu v.s vereceksin 1k-2k list oldummu exploit checkleyeceksin öyle öyle devam.
- Konuyu başlatan
- #3
Maliyet açısından çok bir sorunum yok, konu başlığında yeni olduğumu söylemiştim. Bu cloud satın alabileceğim güvenli yerler neresidir veya bunlar nasıl nereden bulunur. Bir telegram adresinde STEALAR AĞ diye birşey duymuştum bu nedir ? valid dediğin terimi daha da açabilir misin ve ekstra olarakta CPANEL verileri satan yerler var diye biliyorum rastgele şansa bağlı olarak güzel veya kötü domainler çıkıyor içinden diye bir duyum almıştım biraz daha yardımcı olabilir misin rica etsem ?
satın almış olduğum eski cloud listesi ; (harici sorularını özelden sorabilirsin)
- Daisy
- txorb
- tizix
- logsadm
- manticore
- shadowCloud
- Redline
- Epilepsy
- Daisy
- txorb
- tizix
- logsadm
- manticore
- shadowCloud
- Redline
- Epilepsy
