Selamün aleyküm bu konuya deyinmek istedim çünkü bir arkadaşımız bypass yöntemini belirtmiş fakat size gösterdiğim şekilde otomatik olarak cgi shell ile yani cgi shell'lerde komut yedirebilirsiniz o yüzden cgi shell ile daha iyi bypass ve otomatik config çekme yöntemi var.
Öncelikle bir klasör açıp .htaccess dosyamızı oluşturalım ;
Bu kod ile .cin uzantılı dosyalara cgi script vereceğiz.
Daha sonra vhosts config çeken cgi'mizi yükleyelim(vhosts.cin) kodları : http://pasted.co/29bf33bd
Pasted.co şifresi : turkhacks.com
Daha sonra /klasor/vhosts.cin olarak tarayıcımızdan girelim..
Ve configler klasörde diye bir mesaj gelecektir bize klasore girelim ve configler artık geldi. Tek yapacağımız şey sadrazam veya adminer ile config bağlanıp admin bilgilerini çekmek olacaktır.
Video :
Öncelikle bir klasör açıp .htaccess dosyamızı oluşturalım ;
Kod:
Options FollowSymLinks MultiViews Indexes ExecCGI
AddType application/x-httpd-cgi .cin
AddHandler cgi-script .cin
AddHandler cgi-script .cinBu kod ile .cin uzantılı dosyalara cgi script vereceğiz.
Daha sonra vhosts config çeken cgi'mizi yükleyelim(vhosts.cin) kodları : http://pasted.co/29bf33bd
Pasted.co şifresi : turkhacks.com
Daha sonra /klasor/vhosts.cin olarak tarayıcımızdan girelim..
Ve configler klasörde diye bir mesaj gelecektir bize klasore girelim ve configler artık geldi. Tek yapacağımız şey sadrazam veya adminer ile config bağlanıp admin bilgilerini çekmek olacaktır.
Video :
