Santroz9 Shell Tarama // Stajyer - Turkhackteam.org/net - Cyber Security Platform
Santroz9 Shell Tarama // Stajyer
Merhaba arkadaşlar bu videoyu öncelikle shell nedir ne değildir bilerek izlediğinizi var sayıyorum. Peki shell hedef siteye sokulan daha sonrada belirli yetkilere sahip olduğumuz scriptler.
Peki tarama ne oluyor ? Ne taraması ?
Bazı kişiler sitelerde mass deface yapmak için veya eğer siteyi sql ınjection üzerinden hackledi ise index'i editlemek için shell atmaları gerekir. Siteye indexlerini yerleştirdikten sonra da indexlerini silmezler ve zone alırlar. Biz ise bu shell tarama yöntemi ile hacklenip paylaşılan siteler üzerinde shell tarama işlemi gerçekleştireceğiz.
Bu İşlemde Bazı Detaylar Sizin Başarı Oranınızı Arttırır.
1) Site WordPress mi ?
> Eğer site WordPress Türünde ise shell genel olarak 404.php sayfasına atılır. Bu tür sitelerde shell tarama işlemi yapmamıza gerek yoktur. Bir sitenin wordpress olup olmadığını anlamak için sonuna /wp-login.php eklememiz yeterli olacaktır. Bu wordpress sitelerin genel admin panelleridir. Bazı eklentiler üzerinden değiştirilmesi mümkündür.
2) Sitede olmayan bir sayfaya girildiği zaman 404.php sayfası çıkartıyor mu ?
> Eğer sitede olmayan bir sayfaya girildiği zaman özel bir 404.php sayfası gösteriliyor ise shell scanner aracımız o sayfanın olmadığını anlayamaz. Bu nedenle tüm olabilecek shell dosyalarını bulundu olarak gösterecektir. Tarama işlemine başlamadan önce /jafhgj.php şekilde bunun kontrol edilmesi önerilir.
Konu Santroz9 tarafından (11-02-2017 16:13 Saat 16:13 ) değiştirilmiştir.
"P4RS, BARB4R0S Teşekkür etti.
Eline sağlık Yararlı =)