Hoşgeldin Misafir

Termux Sqlmap İle Shell Atma

WebKing

16 Mar 2020
12 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bu Konumuzda Termux Kullanarak Termux üzerinden sqlmap ile shell atma üzerinde duracağız.-

Daha Önce Bunu Pc için göstermiştim Bugün PC erişimi olmayan kardeşlerimiz için F-
Termux Mobil üzerinden göstereceğim.-
İşlemler Birebir PC‘deki uygulanan adımlarla aynı sadece platformlar farklı.-
Önceki Konuma Gitmek İçin;-


Konuya Geçelim;-
Öncelikle Termux‘u açtık.
cd sqlmap dedik ls çektik.
Termuxunda Sqlmap yüklü olmayan kardeşlerimiz Linux‘daki gibi git clone komutuyla indirme yapabilirler indirmek için;-

URL=https://github.com/sqlmapproject/sqlmap]Sqlmap Github[/URL]-
Screenshot_20200127_180938_com.termux.jpg


python sqlmap.py diyerek sqlmap‘ı çalıştırdık hedef sitemizi yazıp çekeceğiz (Ben hedef sitemi daha önceki konumda Sqlmap ile shell atmayı üzerinde gösterdiğim tam.museum adlı siteyi seçtim.)-
Data Çekmek için komutumuzu girdik ben konuyu hazırlama aşamasında dataya girdiğim için bende bekletmeden direkt daha önce dosya olarak kaydettiği veritabanını bana verdi.-


Screenshot_20200127_181055_com.termux.jpg


Screenshot_20200127_181129_com.termux.jpg


--os-shell komutunu verdik;-


Screenshot_20200127_191626.jpg


Bize Sitenin Hangi Yazılım dili ile kodlandığını soruyor bizim sitemiz php dili ile kodlanmış olduğu için 4‘ü seçip enter dedik;-


Screenshot_20200127_181157_com.termux.jpg


Gördüğünüz gibi yetki olan bir dizine shelli başarıyla upload etti linkinide bize verdi ayrıca os shell ile komut girerek dizin oluşturabilir dosyaları silebilir ve daha birçok işlem yapabiliriz.-


Screenshot_20200127_181227_com.termux.jpg


Örnek mkdir akincilar dedik akincilar diye bir dizin oluşturduk.;-


Screenshot_20200127_181258_com.termuxad4f65a78ea0fac5.jpg


Upload Shellimizin Görüntüsü;-


Screenshot_20200127_181341_com.android.chromeff64b2b724cd51f8.jpg


Bu aşamadan sonra isterseniz kendi shellinizi atıp siteye index atabilirsiniz.-

alıntıdır-