Hoşgeldin Misafir

Burp Suite ile Shell Nasıl Atılır Resimli Anlatım #1

Security Web

Security Web

Web Hacker
Almanya
2 Eyl 2023
423 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Güzel paylaşım kardeşim eline sağlık ama şuan piyasada Shell yada ublad nedir bilmeyen çok bu işlemi yaparken çok dikkatli olmaları lazım sonrasın da vay efendim beni buldular yok şikayet ettiler yok buydu gelip isyan etmeyin yapacak kişi kendinden meçhul dur yapılacak işlemden turkhacks sorumlu değildir ...
 

duzsozluk

7 Mar 2024
60 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
]Siteye Shell Nasıl Atılır #1
Bu Konuda Admin Paneli Elimizde Olan Siteye Burp Suite ile Nasıl Shell Atıldığını Göstereceğim


[REPLYANDTHANKS
Kullanılan Program ve Sheller
Burp :
https://portswigger.net/burp/communitydownload
Upload Shell : https://disk.yandex.com.tr/d/untSR3NII0Lf1A
Alfa Shell : https://disk.yandex.com.tr/d/0YkrWR5Vkz-lpQ

1. Adım
Admin Panelimize Giriş Yaptık Şimdi Burada Bir Upload Formunun Olup Olmadığına Bakalım
Evet Resimde Gördüğünüz Üzere Hemen Hemen Tüm Sitelerde Bulunan Logo ve Favicon Değiştirme Formu Mevcut Hemen Burp Programımızı Açıyoruz.


irr1f4p.jpg



2. Adım
Programı İlk Açtığımızda Karşımıza Bu Şekil Bir Alan Çıkıyor Yapmamız Gereken Proxy Yazan (Kırmızı ile İşaratlediğim) Yere Basalım

6eohf1h.jpg



3. Adım
Open Browser Yazan Alana Basıp Açılan Tarayıcıda Admin Panele Giriş Yapalım
(Kendi Tarayıcınızı Kapatabilirsiniz Burada Açılan Tarayıcı ile Admine Giriş yapmanız Gerekmektedir. İlerliyen Serilerle Kendi Tarayıcınızı Proxy Bağlantısı ile Burp'a Nasıl Bağlayacağınızı Gösteririm.)

8rzqta7.jpg



4. Adım
Admin Panelimizde Logoyu Seç Kısmına Basarak Yukarıda Verdiğim Upload Shellini Seçelim ve Ardından Burp Programımızda Interceot is off Yazan Alanı Aktif Hale ve Admin Panelimize Gelip Logoyu Güncelleye Butonuna Tıklayalım

fufsjhv.jpg



5. Adım
Burp Programımıza Tekrtar Gelip Content-Type Kısmındakı Yazıyı Silip image/png Olarak Değiştirelim 1. Resimdeki Alanı 2. Resimdeki Gibi Yapalım Ardından Üst Kısımda Yer Alan Forward Butonuna Basalım ve Intercept is on Yazan Kısmı Kapatalım ve Artık Upload Shellimiz İçeride.

auuo1ov.jpg
8ryv5r4.jpg



6. Adım
Shellimiz Artık Yüklendi ve Yeni Sekmede Açıyoruz Karşımıza 2. Resimdeki Gibi Bir Upload Formu Çıkıyor Bu Sayfayı Normal Chrome Tarayınızda Açıp Yukarıda Linkini Verdiğim Alfa Shellini Veya Kendi Shellinizi Yüklüyorsunuz ve Artık Shellimiz Yüklenmiş Oluyor.

p4b9c6i.jpg
cmyri40.jpg






Uyarılar :

Burp Suite Programı ile Upload Shelli yerine Alfa Shelli Yüklemeye Çalışırsanız Hata Alırsınız.



Upload Shellini Açtığınızda Burp Tarayıcısında Alfa Shellini Yükleme Çalışırsanız Hata Alırsınız.



Logoyu Seç Alanında Logoyu Seçin Lakin Güncelle Butonuna Basmayın Öncelikle


Intercept is off


Kısmını

Intercept is on


Yapın Sonra Güncelle Butonuna Basın Yoksa 5. Adımdaki Kodlar Gözükmez.





TurkHacks - Poeice
[/REPLYANDTHANKS]​
Gizlilik yok