Yardım Bir Sitedeki Shelli nasıl bulurum

[Gökhan abi]

Arkadaşlar bi siteye shell yükledim fakat bulamıyorum yardımcı olursanız sevinirim
Shelli nasıl bulurum

 

[bl4ck4ndwhite]

exploit-db bulabilirsinz orda tek tek anlatiyor

 

[Gökhan abi]

exploit-db bulabilirsinz orda tek tek anlatiyor

Nerden bulabilirim

 

[bl4ck4ndwhite]

Nerden bulabilirim

Google ya exploit-db yaz ve CVE yaz shellin sonra çıkar

 

[Can]

Arkadaşlar bi siteye shell yükledim fakat bulamıyorum yardımcı olursanız sevinirim
Shelli nasıl bulurum

site bir cms mi yoksa özel yazılım mıdır hocam?

 

[Necip Türkkolu]

Arkadaşlar bi siteye shell yükledim fakat bulamıyorum yardımcı olursanız sevinirim
Shelli nasıl bulurum

Acunetix WVS yada IntelliTamper gibi web scn programları ile arayıp bulabilirsin eğer kali linuxun varsa linuxde olan tarama toolları ile bulabilirsin

 

[Oğuz]

Web crawler toola ihtiyacınız var.

Acunetix ya da özel scriptler kullanabilirsiniz.

 

[Gökhan abi]

site bir cms mi yoksa özel yazılım mıdır hocam?

Normal hocam

 

[by.root]

Shell adresi bulmanın bir kaç yöntemi var. Benim en çok kullandığım yöntemlerden birisiyse tahmin etmedir bir diğer yöntem ise fotoğraf upload etmektir.

örneğin: www.bıyıkroot.com site adresimiz olsun

bıyıkroot.com/admin/ yerinden shell upload ettin diyelim ve shell adresini bulamıyorsun yapacağın ilk yöntemlerden birisiyse fotoğraf upload etmektir çünkü fotoğrafı yüklediğin zaman fotoğraf adresinin upload edildiği yeride görmüş olursun örneğin; "bıyıkroot.com/admin/image/shell.png" gibi bir şey çıkıyorsa shell upload ettiğin bir sitede "bıyıkroot.com/admin/image/shell.php" olarak gelecektir.

 

[by.root]

Shell adresi bulmanın bir kaç yöntemi var. Benim en çok kullandığım yöntemlerden birisiyse tahmin etmedir bir diğer yöntem ise fotoğraf upload etmektir.

örneğin: www.bıyıkroot.com site adresimiz olsun

bıyıkroot.com/admin/ yerinden shell upload ettin diyelim ve shell adresini bulamıyorsun yapacağın ilk yöntemlerden birisiyse fotoğraf upload etmektir çünkü fotoğrafı yüklediğin zaman fotoğraf adresinin upload edildiği yeride görmüş olursun örneğin; "bıyıkroot.com/admin/image/shell.png" gibi bir şey çıkıyorsa shell upload ettiğin bir sitede "bıyıkroot.com/admin/image/shell.php" olarak gelecektir.

Eğer hiçbir etkisi olmuyorsa belli başlı upload yerlerini bilmen lazım örneğin; "bıyıkroot.com/upload/shell.php" veya "bıyıkroot.com/uploads/shell.php" gibi.
Bazen ise şöylede oluyor "bıyıkroot.com/admin/upload/shell.php" veya "bıyıkroot.com/admin/uploads/shell.php" gibi yerleri tahmin ederek ve deneyerek bulabilirsin

 

[by.root]

Shell upload edilmiş ve shell adresini bulamıyorsan tool kullanabilirsin.

 

[The Roza]

Attığın dizine gidersin yada web sitede Shell tespiti toolu var paylaşmıştım forumda oradan yararlanabilirsin

 

[RootAkıncı]

Arkadaşlar bi siteye shell yükledim fakat bulamıyorum yardımcı olursanız sevinirim
Shelli nasıl bulurum

acunetix vb. programlar kullanabilirsin

 

[Can]

Normal hocam

Dostum örnek veriyorum makale yazılan bir bölümün öne çıkan görsel adı altında bir upload inputu var. Önce bir makale gir (resimleri ile) , ardından anasayfada makalende yüklediğin resmi yeni sekmede açarak dizin tespiti yap. artık o inputun hangi dizine upload yaptığını biliyorsun.

o inputtan bu sefer shell sokmayı dene ve dizinde (örneğin dizinin bu ise [images/tosunshell.php] diye ) arama yaparak bulabilirsin.

 

[XxxHacker__NineXxx]

Bulldun mu