OsCommerce(Shell Sokma)

Köstebek-02

Yaşayan Forum Efsanesi
6 May 2008
15,580
45
Köstebek
Bir Hack Dersindede Birlikteyiz...

Konumuz OsCommerce Açıgı;

Dork:Novita' osCommerce Normalde Ama Daha Kısa Zamanda Çok Hack İçin Novita' osCommerce /index.php? Yada Novita' osCommerce /catalog/ Gibi AramaLar Yaptırın Bu AramaLardan Birini Kullanın Karçımıza Çıkan SiteLerden index.php? Olan Kısmını SiLip /admin/file_manager.php Yapıştırın Eger Açık Varsa Admin PaneLindesiniz İster EditLeyin İsterse Shell Sokun Farketmez...

Şimdi Shell Sokma Konusunda Herhangi Bir Bölüm SeciLir Ve Shell Kodumuz YapıştırıLır.

Shell Soktugumuz Sayfaya Gidip Domaine Yazma İzni Varsa İndex BasabiLirsiniz İsterseniz Go Dir Kısmına /etc/vdomainaliases/ Yazıp Go Diyerek Servera DalabiLirsiniz Yazma İzni Yoksa Root OlabiLirsiniz..

Bazen PaneLLerde Yazma İzni OlmayabiLiyor Bu Durumdada Upload Hakkımızı KullanaLım En Kötü İhtimal Upload Hakkımız BiLe Yoksa Hemen SoL Tarafta CataLog Kısmı Vardır Oradanda Edit YapıLabiLir...

Sizden Sonra İndex BasıLmasını İstemiyorsanız Panelde file_manager.php Dosyasını SiLin Yada İndexinizi Filan Basın Yoksa Sizin Üstünüze İndex BasarLar...


Allaha emanet olun babacanlarr
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.