PHP Basit Backdoor Oluşturma | Siber Güvenlik Platformu - TurkHarekat.COM
Web Kodlama Dilleri
Etiketler exploit hack hacker hacking injecton malware rfi root security sql
Uzun zamandır güvenlik kategorisine teknik bir yazı yazmıyorduk, bu yazımda basit bir php backdoor oluşturacağız, bunu sistemlere gizlice enjekte edeceğiz ve istediğimiz zaman kullanacağız.
Bu arada bundan sonraki yazılarım için Türkçenin yanında İngilizce de yazmayı düşünüyorum… Nasıl olur sizce?
Bir sisteme daha sonradan tekrar yetkili erişim sağlayabilmek için bırakılan dosyalardır, Türkçesi arka kapıdır, güzel gizlendiği zaman çok büyük sorunlara yol açabilir.
Az sonra sizinle güzel ve kullanması basit bi backdoor yazacağız, sonra size bi de bunu gizleme taktikleri vericem, kötü amaçların için kullanmayın ama.
Basit Bir Betik Yazalım
Siz dosya upload, file explorer tarzı bir backdoor da yazabilirsiniz fakat ben en etkili kullanım için komut çalıştırmaya dayalı bir betik yazacağım.
Boyutu ve içeriği olabildiğince kısa tutacağım.
c parametresinden gelen içeriği 6 adet fonksiyonla çalıştırdık.Mevzubahis kodların kodların engellenmediği bir sunucuda büyük etkiler bırakabilirsiniz.
Nereye, ne kadar çok yere gizlerseniz sizin faydanıza fakat bu kodları tutup index.php’ye eklerseniz hem kullanım alanınız daralır hem de site sahibi fark edebilir.
WordPress bir siteye eklediğinizi varsayarak anlatacağım, hepsi birbirine benzer özellik gösteriyor zaten.
wp-config.php dosyası sitedeki bütün dosyalarda kullanılıyor bildiğiniz üzere, fakat wp-config.php dosyası da kontrol edileceği için bu dosyaya da eklemeyeceğiz.
wp-config.php’nin kodları içinde,
wp-settings.php’nin kodlarına baktığımızda da aşağıdaki satırı görebiliriz,
require( ABSPATH . WPINC . ‘/rest-api/fields/class-wp-rest-**-fields.php’ );
/wp-includes/rest-api/fields/class-wp-rest-**-fields.php dosyası ilgi çekmez, bu yüzden bu dosyaya veya bunun gibi tahmin edilmesi güç bir dosyaya backdoor’umuzun kodlarını ekleyebiliriz.
Sonra da yukarıda anlattığım gibi ?c=<komut> şeklinde kullanacağız.
Umarım yararlı olur, sağlıcakla kalın.
Güzel bir yazı olmuş teşekkürler!