Selam millet sizlere bügün kendim kullandigim shell'i ve methodlari göstericem.
Öncellikle Bu ne işe yarar server'e shell attiniz . telnetle config çektiniz yada /etc/passwd çektiniz okunmuyor dosyalar .
Yukarda 8 'tane fonksiyon var tabiki serverde bunlardan biri açıksa çektiğiniz dosyalari okuyabilirsiniz.
nasil kullanicaksiniz :
/home/hedefsite/public_html/wp-config.php şeklinde'de olabilir
yada telnet'le ln -s /home/hedefsite/public_html/wp-config.php 1.txt yaptiniz 1 txt okunmuyor yada forbid veriyor yada 404 veriyor.
/home/sizinuser/public_html/1.txt şeklinde okuyabilirsiniz.
8 'tane fonksiyonn var tabi çoğu firma güvenlik olarak bazilarini kapatmiş olabilir yada hepsini kapatmiş'da olabilir bu shell'i denemenizde fayda var.
baktiniz symlink 'ile dosya çektiniz okuyamiyorsunuz. Resimli Olarak bir tane örnek gösteriyim hemen
hemen açiyorum shell'i
ayni taktikle config'de okuyabilirsiniz size kalmiş herşey...
İndir
Dosya.tc dosya.co
rar Pass şifresini özelden isteyin.
Öncellikle Bu ne işe yarar server'e shell attiniz . telnetle config çektiniz yada /etc/passwd çektiniz okunmuyor dosyalar .
Yukarda 8 'tane fonksiyon var tabiki serverde bunlardan biri açıksa çektiğiniz dosyalari okuyabilirsiniz.
nasil kullanicaksiniz :
/home/hedefsite/public_html/wp-config.php şeklinde'de olabilir
yada telnet'le ln -s /home/hedefsite/public_html/wp-config.php 1.txt yaptiniz 1 txt okunmuyor yada forbid veriyor yada 404 veriyor.
/home/sizinuser/public_html/1.txt şeklinde okuyabilirsiniz.
8 'tane fonksiyonn var tabi çoğu firma güvenlik olarak bazilarini kapatmiş olabilir yada hepsini kapatmiş'da olabilir bu shell'i denemenizde fayda var.
baktiniz symlink 'ile dosya çektiniz okuyamiyorsunuz. Resimli Olarak bir tane örnek gösteriyim hemen
hemen açiyorum shell'i
ayni taktikle config'de okuyabilirsiniz size kalmiş herşey...
İndir
Dosya.tc dosya.co
rar Pass şifresini özelden isteyin.
Last edited:
pm attım
