selamlar arkadaslarsizin de mutlaka karsınıza cıkmıstır su shellcodelar.. benm de karsıma cıkıyor ve merak ettim nedir ne degildir diye, googleda arama yaptım bi kac ülkemzn dandk güvenlk sitesnde rastladım fakat carpma cırpma olmus birsey anlayamadım.. bilen varsa nedir nasıl yapılır nasıl okulur bi programlama dilinin parcası mıdır vs. vs. gibi sorulara kısa cevaplar verebilrse ve shellcodeların mantıklarına biraz deyinirse cok berhudar olacagım.. xD en cok nick dei$tiren mürid

sanırım senin bahsettiğin site heyklemek için kullanılanı:D c99 veya c57 den bahsedion gerçi çok farklı çeşitleri çıktı ama:DBu shellcode ler soktuğun serverda perm ler açıksa istediğini yapmanı sağlar.:D Şimdi sana rnek olarak verirdim ama bu shelleri antivirüsler artık virüs olarak goruo:D Long Live Turkey..

bunlar muhtemelen makine dilindeki kodlar normal programın makine dilinde çevrilmişi die biliyorum:S MEVZU-U VATANSA GERİSİ TEFERRUATTIR! SaBRıM SeLaMeTiMSe iNTiKaMıM FeLaKeTiMDiR! <br>

abi yanlış anladınız dangalak yerne koymayn aq shell i de bilioruz.. shellcodelardan bahsediorum/x96/x64 seklindeki yazılardan en cok nick dei$tiren mürid

bilgi çiin SAğoL Dostum

Baya eski postmuş ama olsun, bilginin yaşı yoktur sfsdsd Bahsettiğin shellcodelar exploit başarılı olduğu zaman sistemde çalıştırılan kodlar bütünüdür. Shellcodelar saldırlan sisteme gre değişir unix sistemler için ayrı windows sistemler için ayrı shellcodelar mevcuttur. Çeşitli işlev yapanları vardır ama en çok kullanılanları bind ve reverse bind shellcode lardır. Kısaca bind shellcode sistemin konsolunu bir porta bağlar sizde netcat yardımıyla hosta o porttan bağlanırsınız ve kendi konsolunuz ile kurbanın konsolu bir birine bağlanır birine yazdığınız şey tekinede gider vs. Reverse bind shellcode ise belirtilen adres ve porta bağlanmaya çalışır, netcat ile bir portu dinlemeye alırsınız exploit başarıya ulaşınca reverse bind shellcode konsolu sizin makinada dinlediğiniz porta bağlar. Reverse bind shellcode un artisliği çalışma mantığı dolasıyla router, firewall vs. cihazları geçebilme yetisidir. Başarılı exploit sonucu elde ettiğimiz "şey"e payload diyoruz. Son cümle ile shellcode'u tanımlarsak; "Exploitin istediğimiz payload'ımızı almamız için sitemde çalıştırdığı kodlar kümesidir!" Assembly dilinde yazılırlar. "/x70" vs. gibi grünmesinin sebebi encode edilmiş olmasıdır. Nah şu adresten -> http://www.metasploit.com/shellcode/ fantazilerinize uygun shellcodelar ürettirebilirsiniz. Hatam varsa düzeltin sdfds while (1<2)

ha bu arada birsey farkettim.. hem sorunumu tekrar anasayfaya tasımak hem de eklemek icin yeniden yazıyorum.. c exploitlerde kullanıldıgını bliordum da icerigi hakknda bir fikrm yoktu, iceriginin de c'yle ilgili birşey olabilme ihtimali geldi aklıma.. ayrıca buyrun rnek shellcode:"\x01\x00\x09\x00\x00\x03\x22\x00""\x00\x00\x63\x79\x61\x6E\x69\x64""\x2D\x45\x07\x00\x00\x00\xFC\x02""\x00\x00\x00\x00\x00\x00\x00\x00""\x08\x00\x00\x00\xFA\x02\x00\x00""\x00\x00\x00\x00\x00\x00\x00\x00""\x07\x00\x00\x00\xFC\x02\x08\x00""\x00\x00\x00\x00\x00\x80\x03\x00""\x00\x00\x00\x00";var mıdır abi shellcodelar hakknda bilgi sahibi olan?not: bu shellcode explorer. exe'yi kapatıyo bi islevi daha vardı da unuttum xD en cok nick dei$tiren mürid

yani sunucudaki dosyalarla oynayıp sunucuya zararmı veriyorlar? 29.99cm, titanyum kaplamalı, çift damarlı, su ve yağ soğutmalı.

:S la baddog ne diyon yaw.. turkce yazzsana.. :) kafam gozum dondu yaw.. I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Yo hayır zarar vermek zorunda değilsin :) dosya da yükleyebilirsin, siteye bu shellleri atıp kendi bi takım işlerini de yapabilirsin, güvenlik sitelerinde "evilscript" olarak falan geçmesinin sebebi ktü işlerde kullanılması. İlla ktü bir iş için kullanmak zorunda değilsin shellden yapılabilecek çok sayıda iş var.

Birde kabuk programlama var. Shell ile alakalı..

r57, c99 falan bahsediyosun sanırım?php ile yazılmış file system objectler dosyalar üzerinde işlem yapmana yarıyolar okuma, silme vs vs

kendi kafama kullanımına gre cevap muhtemelen sadece c'de değil diğer programlama dillerindede kullanılabiliyor shellcode dikkat ettiysen her sistem için farklı yazılır. makinenin anlayacağı bir kodlama türü. okuduğum bir yazıda ise kernel kabuğu olarak geçmişti bundanda çıkartılacak sonuç kodlama içerisinde yetki sahibi olmana kodlarını çalıştırabilmene olanak kılan kodlamadır. Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?