Shell nasıl yapılır?

TRuvA18

Katılımcı Üye
3 Ağu 2011
367
0
Zonguldak
Merhaba arkadaşlar benim aklıma birşey takıldı; şimdi shell'i hedef siteye atıp siteadı.com/shell.php ye girip ordan index basmak ise, dreamweaver'den bir iki kodlama ile upload buttonu koyup ftp'yi gösterirsek buda shell olmazmı olursada bunu nasıl yapıcaz?
 

CaDaBRa

Kıdemli Üye
16 Ara 2012
2,139
0
malatya
bnde bişi sorcam bi shelin tüm kodlarını metin belgesine kaydedip sonra php uzantısı yaparsak shell gibi olur mu eğer oluosa çok süper çünkü virüssüz olur bu konuda bişi bilen var mı?
 

0x00

Yaşayan Forum Efsanesi
10 Ocak 2011
7,959
8
Sadece upload butonu koyarsan "uploader" yapmış olursun. Uploader'lar da shell yüklenemeyen serverlarda sıklıkla kullanılırlar.

Örnek Uploader:
Kod:
<FORM ENCTYPE="multipart/form-data" ACTION="uploader.php" METHOD="POST">
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="100000">
Send this file: <INPUT NAME="userfile" TYPE="file">
<INPUT TYPE="submit" VALUE="Send">
</FORM>
<?
move_uploaded_file($userfile, "entrika.php"); 
?>
 

TRuvA18

Katılımcı Üye
3 Ağu 2011
367
0
Zonguldak
Kardeşim O Hotfile Upload Sitesi Zaten Oraya İndexini Koyarsan İndexinin İndirme Linki Çıkar :D
kardeş anlamadın onu sadece örnek bir görüntü olarak verdim :))

Sadece upload butonu koyarsan "uploader" yapmış olursun. Uploader'lar da shell yüklenemeyen serverlarda sıklıkla kullanılırlar.

Örnek Uploader:
Kod:
<FORM ENCTYPE="multipart/form-data" ACTION="uploader.php" METHOD="POST">
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="100000">
Send this file: <INPUT NAME="userfile" TYPE="file">
<INPUT TYPE="submit" VALUE="Send">
</FORM>
<?
move_uploaded_file($userfile, "entrika.php"); 
?>
Teşekkürler yani bu şekilde bir shell yapmak mümkün?
 

0x00

Yaşayan Forum Efsanesi
10 Ocak 2011
7,959
8
Bu bir shell değil, bir uploader. Yani dosyayı upload etmeyi sağlayan basit bir script. Bir Başka Uploader: Uploader hack shell script source code view
Bu özellik de aslında shellerin içerisinde mevcut.
Shell nedir?
En basit tanımıyla; istenilen dizindeki dosya ve klasörleri gösterecek, dosyaları yönetebilecek, sistem konsoluna komut verebilecek bir scripttir. php den anlıyorsan r57, c99, c100 vs gibi shellerin kodlarını incelersen olayı kavrarsın.
 
Son düzenleme:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.