Hoşgeldin Misafir

Forum Sitesine Nasıl Shell Sokulur?

p0izin

12 Ara 2018
28 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
1. hedef siteye kurulu olan hazır Scriptler . ( Örnek vbulletin ) Hangi sürümü Kurmuşsan 3.8.4 örnek bunu googlede aratıp exploit bulmaya çalışa bilirsin
2.. sitedeki vbulletin eklentilerini araştırıp googlede exploit araştıra bilirsin.
3. Sitenin altındaki sitelere. Yani sunucu sızması yapıp hedef siteye geçiş yapa bilirsin.
4. sql-lfı-rfı-xss manuel arayıp bozmaya çalışa bilirsin.
5. Açık taramak için programlar kullana bilirsin (örnek netsparker.)
6 . sosyal mühendislik.
7 . admin yada yöneticilere . Rat- logger- Steal yedirtmeye çalış yada
8. metasploit pclerine sızma çalış zordur . ama buda bir yöntem.
9. siteye Saglam botnet atarsan barındıgı hostingtek şantaj ile . bilgileri ala bilirsin botnet 10k atarsan. ola bilir.
10. Sönmez reyisin dediği gibi evine gidip tekme tokat dal al . herşeyi çık .!
 

NasyoneL

NasyoneL

Karanlık Özgürlüktür
25 Ağu 2017
25,060 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
p0izin' Alıntı:
1. hedef siteye kurulu olan hazır Scriptler .  ( Örnek vbulletin  ) Hangi sürümü Kurmuşsan 3.8.4 örnek bunu googlede aratıp exploit bulmaya çalışa bilirsin  
2.. sitedeki vbulletin eklentilerini araştırıp googlede exploit araştıra bilirsin.
3. Sitenin altındaki sitelere. Yani sunucu sızması yapıp hedef siteye geçiş yapa bilirsin.
4. sql-lfı-rfı-xss manuel arayıp bozmaya çalışa bilirsin.
5. Açık taramak için programlar kullana bilirsin  (örnek netsparker.)
6 . sosyal mühendislik.
7 . admin yada yöneticilere .  Rat- logger- Steal yedirtmeye çalış yada
8. metasploit pclerine sızma çalış zordur . ama buda bir yöntem.
9. siteye Saglam botnet atarsan barındıgı hostingtek şantaj ile . bilgileri ala bilirsin botnet 10k atarsan. ola bilir.
10. Sönmez reyisin dediği gibi evine gidip tekme tokat dal al . herşeyi çık .!
Arkadaşın dediği gibi sosyal mühendislikle panel alarak shell atabilirsin