Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Shell Attığım Sitenin Scriptini Nasıl Çekerim Shell Attığım Sitenin Scriptini Nasıl Çekerim
-
selam hocalar simdi shell bastığım bir sitenin dosyalarını toplu olarak nasıl çekerim
diğer şekilde tek tek indiriyorum shellde bunun toplu derlemesi gibi bir çözümü yok mu ?bazı shellerde zip gzip falan var çalışmıyor
-
bizede gösterin şu olayları mk be :)
-
hocam zip gzip çalışan angel shell vardı benim bildiğim ama oda klasörün çiçeriğini toplu birşekilde zipler yani alt klasörleri almaz. . toplu olarak almak için rootlayacaksın veya ftp bağlanacaksın.
-
çekmek istediğin sitenin klasörünü tar.gz ile sıkıştırıp indirebilirsin.Google r57 ile script çekmek yaz
-
zip -r deneme.zip /home/xxx/public_html
rar a -ap deneme.rar /home/xxx/public_html
-
Şimdi Diyelim hedefsite.com sunucusuna girdin . Scripti komple cekmeyi düşünüyorsun ve nasıl cekerim diyorsun .Şimdi r57 veya islami veya c99 her neyse bi shell attin .
hedefsite.com un kullanıcı adı söyle olur genelde.
/home/hedefsi/public_html/
Şimdi varsayalim kullanıcı adımız hedefsi . Komut calıştır yazan yerin yanındaki kutucuğa mkdir feardream yazıp enter yapacaksın . Ve tekrar geri ana dizine gelip chmod 777 feardream yazip enterliceksin .
Şimdi bu kodda ne deme bu kod public_html ‘ nin içinde sahin olarak klasor acıcak sana . ve o klasore full izin vericek
sonra public_html yani ana dizine tekrar gelip komut calıstır yazan yere
cd /home/hedefsi/public_html/;tar cvzf /home/hedefsi/public_html/feardream/hedefsite.com.tar.gz *
Yazıp enterliceksin .
Script ‘ i rarlanmış olarak feardream dizinine kayıt edicek ve indikden sonra
hedefsite.com/feardream/hedefsite.com.tar.gz
Yapıp enterliceksin ve pcne rarli bir şekilde inicek .
Ayrıca Scripti aldn gibi cıkmıcan sunucudan .
sitenin config bilgilerini bulup islami atican sonra sql bağlantı yapacan sql i dumplucan sonra işlem tamamdir.
Alıntıdır
http://www.c99php.com/shell/angel.txt bu da angel shell.
koray tarafından 17/Ara/12 14:14 tarihinde düzenlenmiştir -
Sunucu sıkışırmaları kapattıysa ne yapılması lazım.
-
mchacker bunu yazdı
Sunucu sıkışırmaları kapattıysa ne yapılması lazım.
- Server daki sitelerde config dosyalarını taratır ftp şifrelerin illa biri tutar ordan girip ln -s komutuyla dosyaları çeker ftp den download eder.ln -s komutuda çalışmıyorsa ne yapılır bilemem aklıma birşey gelmiyor
-
FTP şifresini bulduktan sonra sıkıştırmaya gerek yok direkt ftp girip yedeklersin.
-
Yazıktır yapma hacım
pesimistzombie tarafından 10/Oca/13 12:19 tarihinde düzenlenmiştir -
mchacker bunu yazdı
FTP şifresini bulduktan sonra sıkıştırmaya gerek yok direkt ftp girip yedeklersin.
onu demek istemedim serverdaki sitelere config taraması yapar , ftp lerle config bilgileri aynı oluyor bazı sitelerin . Serverdan ftp şifresi buldugu herhangi bir siteye shell atıp scripti uzaktan çeker .ftp den yada panelden download eder.
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla