Netcat Ve Weevely Ile Serverda Backconnect Olmak | AYYILDIZ TİM | Psikolojik Savaş ve Stratejik Araştırmalar Merkezi
Netcat Ve Weevely Ile Serverda Backconnect Olmak
'Exploitler' forumunda ArslannBey tarafından 15 Ağustos 2017 tarihinde açılan konu
Selamun Aleyküm Kendime Remote bir hedef belirledim SQL Açığı İle Admin Paneline Başarıyla Giriş
yaptıktan sonra shell i başarıyla sisteme up ettim.
Şimdi sistemde config çektik hiçbişey çıkmadı priv shellerimizle bypass etmeyi denedik çalış Allah çalış hiçbiri olmadı. Geriye kalan sv yi rootlamak kaldı. Ben ise sv yi rootlamanız için Sv yi dinlemeye alacağınız programların anlatımını yapacağım.
Öncelikle Netcattan ardından Weevely 'i anlatmak istiyorum.
Netcati kullandığım platform Windows 10
Weevely i kullandığım Platform Kali Araçlarının yüklü olduğu Ubuntu/Linux
Netcat ile backconnect olabilmeniz için Statik Bir IP Adresi lazım bunu DUCKDNS ile sağlayabilirsiniz. Ve Port açmanız lazım benim burda actıgım Port 443 Numaralı porttur.
Öncelikle Shellimizde bulunan backconnect kısmına geliyoruz
Evet Backconnect Kısmında
YOUR IP : ipadresim.org
Your ip yazan yer ip adresiniz olucak IP adresinizi ipadresim.org dan öğrenebilirsiniz.
YOUR PORT : 192.168.1.1
Burayada 192.168.1.1 den açtığınız port gelicek ben 443 numaralı portu açtım.
Ve Ardından CMD mızı acıp netcatin bulundugu dosyaya girip.
Ardından Shellimize gidip Start diyoruz.
Gördüğünüz Gibi SV yi dinlemeye aldım.
Şimdi işimiz çok daha kolay Weevely ile SV yi dinlemeye alıcaz.
Şimdi Açtık Terminalimizi ve
yazdık bize programın nasıl kullanıldıgını anlatıyor.. En Altta generate var. weevely yazın diyor ardından generate yazın diyor ardından şifre yazın diyor ben şifre olarak ayt123 ü seçtim ardındanda oluşacak dosyanın kaydedileceği yeri istiyor ben masaüstüme kaydettim..
Görüldüğü gibi şimdi php dosyamız oluştu. Bu dosyayı alıp hedef sitemize up edicez.
Gördüğünüz gibi Dosya Yükleme Başarılı Diyor Ardından Tekrar
Bizim için önemli olan şey Run terminal to the target.
Şimdi oluşturduğumuz dosyayı nereye attıysak linkini alalım.
Oluşturduğum dosya linki burda. Linki aldıktan sonra şifremizi hatırlayalım.Ve weevlye şunu yazalım.
weevely http://www.jumpits.com/photos/aslan.php ayt123
Bunun ardından ise Oluşturdugumuz dosyanın olduğu linke gidelim internetten.
sayfa doldu sayfanın boş gelmesi lazım
komutu ile shelle geçiş yapabilirsiniz.
Benden bu günlük bu kadar.)
ArslannBey, 15 Ağustos 2017
HAREZHAN, Sekhmet, BalaHatun ve 12 kişi daha bunu beğendi.
xTurkHacker, HAREZHAN, BalaHatun ve 4 kişi daha bunu beğendi.
sebuhi, 16 Ağustos 2017
sebuhi demiş ki: ↑
ArslannBey, 16 Ağustos 2017
sebuhi bunu beğendi.
anlatım hem görsellik hem de içerik açısından güzel bir konu.
Alparslan5545, 16 Ağustos 2017
xTurkHacker ve ArslannBey bunu beğendi.
Cyberstudent, 16 Ağustos 2017
Eline sağlık devrem. Güzel konu.
Network44, 16 Ağustos 2017
Ellerine sağlık devrem yararlı bir konu
xxmrtt, 16 Ağustos 2017
xxmrtt demiş ki: ↑
xxmrtt ve Network44 bunu beğendi.
devrem site ne sitesi idi
babayoga, 19 Ağustos 2017
babayoga demiş ki: ↑
ArslannBey, 19 Ağustos 2017
eline emeğine sağlık devrem bende düzgün anlatan birini arıyordum
Vatankud, 20 Ağustos 2017
İşte böyle konular lazım yahu, isminin son damlasına kadar hak ediyorusun tertip
DraGan, 21 Ağustos 2017
Vatankud demiş ki: ↑
ArslannBey, 21 Ağustos 2017
EspersSa, 1 Kasım 2017
EspersSa demiş ki: ↑
ArslannBey, 1 Kasım 2017
EspersSa bunu beğendi.
systematak, 8 Mayıs 2018
systematak demiş ki: ↑
ArslannBey, 8 Mayıs 2018
Boyle konularin simdi guncellenmesi guzel , bos konulardan insanlar boyle konulari bulamiyor.
Aylar once ellerine saglik yazmisim. Tekrardan yazan ugrasan ellerine saglik.
Cyberstudent, 8 Mayıs 2018