Shell Nasıl Atılır?

4HαЧĿαZz · 24-12-2010, 16:27

Ana Başlıklarımız.
1) Shell Nasıl Yapılır.
2) Upload Yöntemiyle Shell Atma.
3) RFI Yöntemiyle Shell Atma.
4) SQL Injection İle Shell Atma.
5) XSS İle Shell Atma.
6) XSRF İle Shell Atma
7) Exploits İle Shell Atma.
8) Sosyal Mühendislik İle Shell Atma.
9) Sistem Zaafiyetleri İle Shell Atma.
Arkadaşlar Daha Bir Çok Yol ve Yöntem var Ancak Temel Olarak Yukarıdaki Maddeler Kullanılmaktadır. Bizde Bu Maddeler Üzerinden Öğreneceğiz. Gerisi Sizin Yetenek ve Becerilerinizle Gelişecek.
Şu Anda Hazırladığım Başlıkları Alt Alta Veriyorum, Eksik Olanları İse Zaman Buldukca Videolu ve Resimli Analtımlarıyla Ekleyeceğim.
1) Shell Nasıl Yapılır.
Resimli Anlatımı İndirmek İçin Tıklayın
Videolu Anlatımı İndirmek İçin Tıklayın
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=450142
Şifre : EL_MuHaMMeD
Açıklama:
Arkadaşlar Soru Cevap Kısmına Bununla İlgili Çok Sayıda Konu Açıkldı, Bu Yüzden Detaylıca Anlatalım.
Öncelikle Shell.php Dosyasını Bir Txt Editörüyle Açıyoruz.
Karşınıza Shell Kodları Gelir, Kodların En Üstüne GIF89;a Kodunu Yerleştirip Kapatıyoruz.
Shell.php Dosyasının İsminide, Shell.gif.php Olarak Değiştirdiğimizde Shell’imiz Hazır Duruma Geliyor.
Böylelikle php, asp, aspx Gibi Shelleri Kabul Etmeyen Scriptlere Shell’imizi Bir Resim Dosyasıymış Gibi Okutup Sisteme Giriyoruz.
Girdiğimiz Sistemde, Daha Önceki Döküman ve Videolarımda Gösterdiğim ve Anlattığım Kurallar Geçerlidir.
2) Upload Yöntemiyle Shell Atma.

Resimli Anlatımı İndirmek İçin TıklayınBR

Videolu Anlatımı İndirmek İçin Tıklayın
Şifre : EL_MuHaMMeD
Açıklama:
Testing Site : http://127.0.0.1/elmuhammed/upload.html (localhost)
Herhangi Bir Arama Metoduyla Google’dan Bulduğumuz Bir Upload Sitesine, Nasıl Upload Yaparak Shell Atarız Resimli ve Videolu Olarak Anlattım.
Videoyu ve Resimleri LocalHostta Kendi Kodladığım Bir Upload Scriptinde Gösterdim, Sebebi Netim Yok

Yinede Anlamadığınız Bir Kısmı Olursa Sorun.
Madde 3 Yapım Aşamasında

4) SQL Injection İle Shell Atma.
Resimli Anlatımı İndirmek İçin Tıklayın
Videolu Anlatımı İndirmek İçin Tıklayın
Şifre : EL_MuHaMMeD
Açıklama:
Testing Site : http://www.listed.nu/news.php?id=-32...+from+members/*
Arkadaşlar Test Sitemizde SQL Injection Açığı Mevcut, Açığı Kullanarak Admin Kullanıcı Adını ve Şifresini Alıyoruz.

Daha Sonra Admin Paneli Buluyoruz, ve Elimizdeki Bilgiler İle Login Oluyoruz.

Video ve Resimli Anlatımda da Göreceğiniz Gibi Shell Upload Edeceğimiz Bir Yer Bulup. Shell’imizi Yüklüyoruz.

Daha Sonra Serverdeyiz...

Warezman · 24-12-2010, 16:35

Paylaşım için teşekkürler ....

s1n · 24-12-2010, 16:58

bir de attığınız shelli bulmada var değil mi?

HackCode · 24-12-2010, 17:00

konunun devamını bekliyorum usta başarılar

sağolasın paylaşım için

4HαЧĿαZz · 24-12-2010, 17:07

Devamı gelicek

Shergea · 24-12-2010, 17:17

Paylaşım için teşekkürler

tuzlusu · 25-12-2010, 19:38

tlfondayim gzl e bnziyor bi ara bakacam merk ettm

brockervip · 25-12-2010, 20:19

Güzel paylaşım ama Alıntıdır yazsaydın daha iyi olurdu cw den alıntı yapmışsın.

HAMUŞ · 25-12-2010, 20:25

Alıntı:

Orjinal Mesaj Sahibi brockervip

Güzel paylaşım ama Alıntıdır yazsaydın daha iyi olurdu cw den alıntı yapmışsın.

katılıyorum alıntı olduğunu ekleseydin keşke

INFERNO666 · 01-07-2011, 15:53

Alıntı:

Orjinal Mesaj Sahibi 4HαЧĿαZz

Ana Başlıklarımız.
1) Shell Nasıl Yapılır.
2) Upload Yöntemiyle Shell Atma.
3) RFI Yöntemiyle Shell Atma.
4) SQL Injection İle Shell Atma.
5) XSS İle Shell Atma.
6) XSRF İle Shell Atma
7) Exploits İle Shell Atma.
8) Sosyal Mühendislik İle Shell Atma.
9) Sistem Zaafiyetleri İle Shell Atma.
Arkadaşlar Daha Bir Çok Yol ve Yöntem var Ancak Temel Olarak Yukarıdaki Maddeler Kullanılmaktadır. Bizde Bu Maddeler Üzerinden Öğreneceğiz. Gerisi Sizin Yetenek ve Becerilerinizle Gelişecek.
Şu Anda Hazırladığım Başlıkları Alt Alta Veriyorum, Eksik Olanları İse Zaman Buldukca Videolu ve Resimli Analtımlarıyla Ekleyeceğim.
1) Shell Nasıl Yapılır.
Resimli Anlatımı İndirmek İçin Tıklayın
Videolu Anlatımı İndirmek İçin Tıklayın
Şifre : EL_MuHaMMeD
Açıklama:
Arkadaşlar Soru Cevap Kısmına Bununla İlgili Çok Sayıda Konu Açıkldı, Bu Yüzden Detaylıca Anlatalım.
Öncelikle Shell.php Dosyasını Bir Txt Editörüyle Açıyoruz.
Karşınıza Shell Kodları Gelir, Kodların En Üstüne GIF89;a Kodunu Yerleştirip Kapatıyoruz.
Shell.php Dosyasının İsminide, Shell.gif.php Olarak Değiştirdiğimizde Shell’imiz Hazır Duruma Geliyor.
Böylelikle php, asp, aspx Gibi Shelleri Kabul Etmeyen Scriptlere Shell’imizi Bir Resim Dosyasıymış Gibi Okutup Sisteme Giriyoruz.
Girdiğimiz Sistemde, Daha Önceki Döküman ve Videolarımda Gösterdiğim ve Anlattığım Kurallar Geçerlidir.
2) Upload Yöntemiyle Shell Atma.

Resimli Anlatımı İndirmek İçin TıklayınBR

Videolu Anlatımı İndirmek İçin Tıklayın
Şifre : EL_MuHaMMeD
Açıklama:
Testing Site : http://127.0.0.1/elmuhammed/upload.html (localhost)
Herhangi Bir Arama Metoduyla Google’dan Bulduğumuz Bir Upload Sitesine, Nasıl Upload Yaparak Shell Atarız Resimli ve Videolu Olarak Anlattım.
Videoyu ve Resimleri LocalHostta Kendi Kodladığım Bir Upload Scriptinde Gösterdim, Sebebi Netim Yok

Yinede Anlamadığınız Bir Kısmı Olursa Sorun.
Madde 3 Yapım Aşamasında

4) SQL Injection İle Shell Atma.
Resimli Anlatımı İndirmek İçin Tıklayın
Videolu Anlatımı İndirmek İçin Tıklayın
Şifre : EL_MuHaMMeD
Açıklama:
Testing Site : http://www.listed.nu/news.php?id=-32...+from+members/*
Arkadaşlar Test Sitemizde SQL Injection Açığı Mevcut, Açığı Kullanarak Admin Kullanıcı Adını ve Şifresini Alıyoruz.

Daha Sonra Admin Paneli Buluyoruz, ve Elimizdeki Bilgiler İle Login Oluyoruz.

Video ve Resimli Anlatımda da Göreceğiniz Gibi Shell Upload Edeceğimiz Bir Yer Bulup. Shell’imizi Yüklüyoruz.

Daha Sonra Serverdeyiz...

Kardeş keşke sonuna alıntı yazaydın zaten bu tür anlatımlar hep mevcut biraz yenilikçi olun lütfen

google'a ne zaman shell upload etme yazsam 2 sayfa boyunca hep bu yazı çıkıyor

Dr.Demo · 06-08-2011, 12:39

Alıntı'ysa eger belirtsene kardeşim, bir ton emek var yani.
Bu hırsızlık degilde nedir ? Ayıp !.

firari191 · 25-01-2012, 13:14

S.a. arkadaşlar,

fakat Söyle bi durumla karşı karşıyayim..

shell'i upload istediğim sitede upload yöntemi olarak, Swf uploader kullaniliyor ve Bu swf uploader, resimleri adini değiştirerek atiyor
Örneğin, upload/9567144888260.gif Gibi

Şimdi bu Shelli Bu siteye Nasil atacaz ? Fikri Olan arkadaşlar Yardimci QLabilirmi?

Kodu :

<script type="text/javascript" src="system/js/jquery.uploadify.js"></script>
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=450142
<script>
$(document).ready(function() {
$("#fileUploadstyle2").fileUpload({
'uploader': 'uploadify/uploader.swf',
'cancelImg': 'uploadify/cancel.png',
'script': 'dupload.php',
'folder': 'upload',
'fileDesc': 'Image Files',
'fileExt': '*.jpg;*.jpeg;*.gif;*.png',
'auto': true,
'simUploadLimit': 2,
'hideButton': false,
'width': 120,
'height': 22,
onComplete: function (evt, queueID, fileObj, response, data) {
$('#flashisim').attr('value',response);
}
});
});

</script>

Bunu Atlatmamiz Mümkün mü _?

24-12-2010, 16:27	#1
4HαЧĿαZz Banned Kayıt Tarihi: Aug 2008 Üye numarası: #246949 Mesaj sayısı: 3,317 Karma etkisi: 0 Karma: 4007983	Shell Nasıl Atılır? Ana Başlıklarımız. 1) Shell Nasıl Yapılır. 2) Upload Yöntemiyle Shell Atma. 3) RFI Yöntemiyle Shell Atma. 4) SQL Injection İle Shell Atma. 5) XSS İle Shell Atma. 6) XSRF İle Shell Atma 7) Exploits İle Shell Atma. 8) Sosyal Mühendislik İle Shell Atma. 9) Sistem Zaafiyetleri İle Shell Atma. Arkadaşlar Daha Bir Çok Yol ve Yöntem var Ancak Temel Olarak Yukarıdaki Maddeler Kullanılmaktadır. Bizde Bu Maddeler Üzerinden Öğreneceğiz. Gerisi Sizin Yetenek ve Becerilerinizle Gelişecek. Şu Anda Hazırladığım Başlıkları Alt Alta Veriyorum, Eksik Olanları İse Zaman Buldukca Videolu ve Resimli Analtımlarıyla Ekleyeceğim. 1) Shell Nasıl Yapılır. Resimli Anlatımı İndirmek İçin Tıklayın Videolu Anlatımı İndirmek İçin Tıklayın Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=450142 Şifre : EL_MuHaMMeD Açıklama: Arkadaşlar Soru Cevap Kısmına Bununla İlgili Çok Sayıda Konu Açıkldı, Bu Yüzden Detaylıca Anlatalım. Öncelikle Shell.php Dosyasını Bir Txt Editörüyle Açıyoruz. Karşınıza Shell Kodları Gelir, Kodların En Üstüne GIF89;a Kodunu Yerleştirip Kapatıyoruz. Shell.php Dosyasının İsminide, Shell.gif.php Olarak Değiştirdiğimizde Shell’imiz Hazır Duruma Geliyor. Böylelikle php, asp, aspx Gibi Shelleri Kabul Etmeyen Scriptlere Shell’imizi Bir Resim Dosyasıymış Gibi Okutup Sisteme Giriyoruz. Girdiğimiz Sistemde, Daha Önceki Döküman ve Videolarımda Gösterdiğim ve Anlattığım Kurallar Geçerlidir. 2) Upload Yöntemiyle Shell Atma. Resimli Anlatımı İndirmek İçin TıklayınBR Videolu Anlatımı İndirmek İçin Tıklayın Şifre : EL_MuHaMMeD Açıklama: Testing Site : http://127.0.0.1/elmuhammed/upload.html (localhost) Herhangi Bir Arama Metoduyla Google’dan Bulduğumuz Bir Upload Sitesine, Nasıl Upload Yaparak Shell Atarız Resimli ve Videolu Olarak Anlattım. Videoyu ve Resimleri LocalHostta Kendi Kodladığım Bir Upload Scriptinde Gösterdim, Sebebi Netim Yok Yinede Anlamadığınız Bir Kısmı Olursa Sorun. Madde 3 Yapım Aşamasında 4) SQL Injection İle Shell Atma. Resimli Anlatımı İndirmek İçin Tıklayın Videolu Anlatımı İndirmek İçin Tıklayın Şifre : EL_MuHaMMeD Açıklama: Testing Site : http://www.listed.nu/news.php?id=-32...+from+members/* Arkadaşlar Test Sitemizde SQL Injection Açığı Mevcut, Açığı Kullanarak Admin Kullanıcı Adını ve Şifresini Alıyoruz. Daha Sonra Admin Paneli Buluyoruz, ve Elimizdeki Bilgiler İle Login Oluyoruz. Video ve Resimli Anlatımda da Göreceğiniz Gibi Shell Upload Edeceğimiz Bir Yer Bulup. Shell’imizi Yüklüyoruz. Daha Sonra Serverdeyiz...

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
Konu	Konu Yazarı	Forum	Cevaplar	Son Mesaj
Hostdll.exe HATASI YARDIM!	..KemaLisT..	Exe Arşivi	15	16-11-2011 23:14
SheLL Patch	z0mbie	Vulnerabilities - Güvenlik Açıkları	2	29-10-2008 22:04
Format Nasıl Atılır (Resimli Anlatım)	The-Ice	Çöp Kutusu	3	28-06-2008 10:00
Döküman ve Tutorial Havuzu...	OuTLaWsys	Web Hacking ve Güvenlik	16	11-04-2006 23:41

24-12-2010, 16:35	#2
Warezman Forum Ustası Kayıt Tarihi: Jan 2010 Üye numarası: #413105 Yer: Manisa ★★★★★ Mesaj sayısı: 3,714 Karma etkisi: 26654 Karma: 2664814	Paylaşım için teşekkürler ....

24-12-2010, 16:58	#3
s1n Daimi Üye Kayıt Tarihi: Dec 2004 Üye numarası: #1030 Mesaj sayısı: 370 Karma etkisi: 983 Karma: 97507	bir de attığınız shelli bulmada var değil mi?

24-12-2010, 17:00	#4
HackCode 1st Class WarrioR Kayıt Tarihi: Jan 2010 Üye numarası: #407602 Yer: 'Wardom.ORG Mesaj sayısı: 1,335 Karma etkisi: 13594 Karma: 1359058	konunun devamını bekliyorum usta başarılar sağolasın paylaşım için

24-12-2010, 17:07	#5
4HαЧĿαZz Banned Kayıt Tarihi: Aug 2008 Üye numarası: #246949 Mesaj sayısı: 3,317 Karma etkisi: 0 Karma: 4007983	Devamı gelicek

24-12-2010, 17:17	#6
Shergea 1st Class WarrioR Kayıt Tarihi: Aug 2010 Üye numarası: #478870 Yer: orası burası Mesaj sayısı: 141 Karma etkisi: 2386 Karma: 238439	Paylaşım için teşekkürler

25-12-2010, 19:38	#7
tuzlusu Cool Üye Kayıt Tarihi: Jul 2010 Üye numarası: #463953 Mesaj sayısı: 179 Karma etkisi: 1068 Karma: 106610	tlfondayim gzl e bnziyor bi ara bakacam merk ettm

25-12-2010, 20:19	#8
brockervip Hızlı Çırak Kayıt Tarihi: Apr 2009 Üye numarası: #324801 Mesaj sayısı: 98 Karma etkisi: 14 Karma: 1058	Güzel paylaşım ama Alıntıdır yazsaydın daha iyi olurdu cw den alıntı yapmışsın.

06-08-2011, 12:39	#11
Dr.Demo Çırak Kayıt Tarihi: Sep 2010 Üye numarası: #484381 Mesaj sayısı: 3 Karma etkisi: 0 Karma: 10	Alıntı'ysa eger belirtsene kardeşim, bir ton emek var yani. Bu hırsızlık degilde nedir ? Ayıp !.

25-01-2012, 13:14	#12
firari191 Çırak Kayıt Tarihi: Jan 2012 Üye numarası: #579874 Mesaj sayısı: 1 Karma etkisi: 0 Karma: 10	S.a. arkadaşlar, fakat Söyle bi durumla karşı karşıyayim.. shell'i upload istediğim sitede upload yöntemi olarak, Swf uploader kullaniliyor ve Bu swf uploader, resimleri adini değiştirerek atiyor Örneğin, upload/9567144888260.gif Gibi Şimdi bu Shelli Bu siteye Nasil atacaz ? Fikri Olan arkadaşlar Yardimci QLabilirmi? Kodu : <script type="text/javascript" src="system/js/jquery.uploadify.js"></script> Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=450142 <script> $(document).ready(function() { $("#fileUploadstyle2").fileUpload({ 'uploader': 'uploadify/uploader.swf', 'cancelImg': 'uploadify/cancel.png', 'script': 'dupload.php', 'folder': 'upload', 'fileDesc': 'Image Files', 'fileExt': '.jpg;.jpeg;.gif;.png', 'auto': true, 'simUploadLimit': 2, 'hideButton': false, 'width': 120, 'height': 22, onComplete: function (evt, queueID, fileObj, response, data) { $('#flashisim').attr('value',response); } }); }); </script> Bunu Atlatmamiz Mümkün mü _?

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)