Siteye Shell Sokma [ VideoLu ]

[Admin]

[Linkleri görebilmek için üye olun veya giriş yapın.]

Evet arkadaşlar bu videomda'da siteye shell sokmayı gösterdim herkes yapabiLir .DownLoad Link :[Linkleri görebilmek için üye olun veya giriş yapın.]

Turkey-HACKEROO1

150 tane birbirinden değişik templateler. [Linkleri görebilmek için üye olun veya giriş yapın.]
Linux Server Root [Linkleri görebilmek için üye olun veya giriş yapın.]
Rfi Tools / tarama / program / list / rfi scanner [Linkleri görebilmek için üye olun veya giriş yapın.]

SQL Server 2008 yayınlandı [url=http://www.microsoft.com/sqlserver/2008/en/us/try-it.aspx %20buradan][Linkleri görebilmek için üye olun veya giriş yapın.] [/url]

...............................................................................................................................................
Konuyla forumda 3 kişini yazıları aynene aktarıyorum.

muhtemelen denildiği üzere script açıklarından cok ( csrf,xss,sql injection, rfi,lfi vs.) bu muhtemelen senın serverındaki izinlerden (permission) oluşan bir güvenlik zaafıdır. Senın hostuna upload etmemıssede uzaktan senın config dosyanı okuyarakta bu duzenlemelerı yapılıyor olabılır. suanlık host izinlerini değiştiremeyecegin için yeni bir db aç, kullanıcı ve sıfreyı degıs ve config dosyanı şifrele. suanlık yapabılecegının en ıyısı budur diyebilirim. (tabi bu yeni veritabanı kullanıcı ızınlerınıde dıkkatlı ver tum ızınlerıde verme) ftp nide bir tararsan shell var mı dıye senın yararına olur. sql injection , rfi veya lfi gibi açık varsa zaten site loglarına baktıgında nereden gırıldıgını gorursun denemelerın nereden yapıldıgını. eğer şifreleme ıcın elınde bırsey yoksa profılımden msn ımı ekle dosyanı at ben sana ioncube ile şifreleyip verim ne kadar kırılabıldıgı soylensede(%75 oranında) yinede piyasadaki en iyi şifreleme yöntemidir ...

Merhaba Bu güvenlik zafiyeti Sadece wordpress de aramak yanlış
şuan piyasada öyle bi betikler varki..
neyse hocam ben düşüncemi söylemek istiyorum
büyük ihtimal o sheli senin kullandıgın serverdaki başka bir hostdaki shelden senin hostuna upluoad etmişdir
nedeni ise
senin hostunun yazma izini yokturdur komutlarla uğraşmak istememiştir
Neyse hocam
msn adresini ekledim görüşelim,

Akismet eklentisini kullaniyorsanız kaldırın

...............................................................................................................................................
Eed Arkadslar.Sımdıkı KOnumuz upload acıgı ıle sıteye shell atmak
İlk once upload Yapabilecgmz bir site buluyoruz.Sitenn php mi asp mi olduunu ogrenıorz ve ona gore shellımızı hazırlıyorz.Shellın ıcıne GIF89;a KOdunu Eklıorz Ve shell adını shell.php.gif olarak deiştiriorz.
Deiştirdktn sonra Siteye shellımızı resım gıbı gostererek Upload ediyorz.Sonra NEreye gıtııgını ogrenıorz ve shellımıze gırıoz.
Gerisi size kalmıs ya ındex basarsnz ya ynlendırme atarsnz.

Google Arama KOdları:inurl:upload.asp////ınurl:upload.php///ınurl:forum/upload.asp vs.vs. Sizn hayal gucnuze kalms

[hackerus]

shelı nasıl hazırlayacaz:S:S

[MASKE]

SLM:Kardeşim
Bu Konuda biraz araştırmanı isterim yine anlamadıgın bir konu olursa yardımcı olacagım.. aşagıdaki linkten shell bölümünde

[Linkleri görebilmek için üye olun veya giriş yapın.]

[bilgisayar1]

benim için bi siteyi cokertirmisiniz lutfen site [Linkleri görebilmek için üye olun veya giriş yapın.]

[bozkartal]

kardeş biz okey felan sitelerine sokcaz oklonuda yardım

[bozkartal]

shelin lütfen her türlü siteye sokma resim asp php vs. gibi video çeksene

[bozkartal]

shelı nasıl hazırlayacaz:S:S

shelin lütfen her türlü siteye sokma resim asp php vs. gibi video çeksene

[Talat002]

ABI video linki calismiyo

[Defacer]

admin nereye gideceğini nerden öğrencez.onuda söyle.sürüsüne yer var.

default.asp
default.aspx
index.html
vs.
vs

ben nereyegittini hangi kodla öğreneceğim.onuda söyler misin?birde bu mesaj atma sınırını kaldırır mısın?yeni üyelere yapılan bir eziyettir sadece bu.

[Desire]

Video Ling Rahmet Eğlesin Ölü.