Shell Atma Sorunu

Öncelikle merhabalar arkadaşlar. Şimdi ben bir siteye shell atmayı deniyorum. Öncelikle .PHP dosyaları kabul etmiyordu. Bende EXIF editör ile içine zararlı yazılım attım. Şimdi sorun şu. .html dosyaları okutabiliyorum. .PHP dosyası yüklemeye çalıştığımda da yükleniyor. Fakat yüklenen .php dosyasını açmak istediğimde bana application/octet-stream diye bir dosya indirtiyor. .PHP dosyasına ulaşamıyorum. Ben bu güvenliği nasıl aşabilirim? ( .shtml dahil bir çok yöntem denedim)

 

Bakabilirim ozelden atarsan

 

Bakabilirim ozelden atarsan

Maalesef gizlilik sebebiyle siteyi gönderemem lütfen yanlış anlamayın. Fakat varsa bir tavsiyeniz deneyebilirim.

 

tamper denedinmi

 

tamper denedinmi

Tamper denedim, burp denedim, OWASP ZAP denedim. Aklınıza gelebilecek her şeyi denedim.

 

Htaccessden dolayı büyük ihtimâl

 

Htaccessden dolayı büyük ihtimâl

Olabilir. .html, .php falan hepsini kabul ettirebiliyorum fakat .php dosyasını açmaya gelince site açmıyor.

 

boş htaccess dosyası yüklemeye çalışın

 

boş htaccess dosyası yüklemeye çalışın

Bunu düşünen bunuda düşünmüştür üzerine yazılmaz bence

 

boş htaccess dosyası yüklemeye çalışın

Lakin bir sorun var ben bu siteye dosyaları sadece jpg dosyalarına exif ayarlarıyla oynayarak ekliyorum. Yani boş bir htaccsess dosyası yüklemeye izin dahi verilmiyor.

 

o sitede ne emmeye ne gömmeye geliyormuş

 

at kardesim yardimci olayim

 

verdiği hatayı ss atsana

 

Şu şekil yap önce bitane cgi yada pl upload yapabileceğin bi dosya yükle daha sonra o şekilde ekle serverlerde genel olarak pl ve cgi calistirir yanlışım yoksa pws.pl olarak googlede aratırsan bulabilirsin

 

verdiği hatayı ss atsana

.php uzantısı yükleyince application/octet-stream diye bir dosya indiriyor. Başka bir hata vermiyor.

 

Şu şekil yap önce bitane cgi yada pl upload yapabileceğin bi dosya yükle daha sonra o şekilde ekle serverlerde genel olarak pl ve cgi calistirir yanlışım yoksa pws.pl olarak googlede aratırsan bulabilirsin

Yüklediğim dosyaların ismi değişip şu şekilde oluyor. deneme.php dosyası yüklemek istedim sitede dosya şu şekilde görünüyor. www.xxxx.com/5889946852 diye görünüyor. Ayrıca pws.pl diye bir şey bulamadım maalesef.

 

Şu şekil yap önce bitane cgi yada pl upload yapabileceğin bi dosya yükle daha sonra o şekilde ekle serverlerde genel olarak pl ve cgi calistirir yanlışım yoksa pws.pl olarak googlede aratırsan bulabilirsin

Kusura bakma gözümden kaçmış buldum dediğim .pl dosyasını şimdi onu deneyelim bakalım.

 

tamper datada dosya uzantısının sonunu .php değilde .PhP yapıp denermisin

 

şuna bi göz at

 

şuna bi göz at

.PhP denemiştim attığınız videoyu da denemiştim fakat geçememiştim. Yine denedim yine olmadı maalesef.

 

.pl olmadimi backconnect olarak bağlanıp wget komutu ile shell çeksen nc ile öyle dene bide

 

.pl olmadimi backconnect olarak bağlanıp wget komutu ile shell çeksen nc ile öyle dene bide

Ha yok maalesef o da olmadı. Söylemeyi unutmuşum. Neyse böylece bu site olayı da kapandı. Girmek istediğim site zaten basit bir site değildi baya korunaklı bir site.

 

kapandıysa özelden yolla bizde 1-2 şey deneyelim bari

 

kapandıysa özelden yolla bizde 1-2 şey deneyelim bari

Maalesef hocam çok isterdim göndermeyi lakin bu seferlik böyle gizli kalması gerekli Yoksa normalde çoktan yazardım siteyi. Yine de yardımlarınız için çok teşekkür ederim hepinize.

 

Dostum phtml shell kullan akabinde php upload et

 

Dostum phtml shell kullan akabinde php upload et

Adam denemiş olmamış konularda mesajları okumasan bile konuyu açan adamın yorumlarını oku

 

Ha yok maalesef o da olmadı. Söylemeyi unutmuşum. Neyse böylece bu site olayı da kapandı. Girmek istediğim site zaten basit bir site değildi baya korunaklı bir site.

Gardes ben gecen sene defactoya girdim bu kadar güvenlikli değildi tahminim haber sitesini deniyorsun

 

ne yapsa nafile çünkü dosyaların uzantısını silerek yüklüyor, yani (.) nokta gördüğü yerden başlayıp silip yüklüyor.

 

MoRq MaY MıLdI TaKi TeYmEn KoNuLaRıNı MoKu MoNrA MeÇkIrSıN

 

MoRq MaY MıLdI TaKi TeYmEn KoNuLaRıNı MoKu MoNrA MeÇkIrSıN

sen black stara basıp baya küfürler eden değilmisin ehehee o bile çalıntı 150 wp site konusundn aşırı lamerlik içeriyosun white hat leymır