Merhaba değerli Türk Hack Team severleri;
Bugün ki konumda sizlere Shell hakkında bigiler vereceğim.
Bugün ki konumda sizlere Shell hakkında bigiler vereceğim.
Shell nedir?
İngilzce bir sözcük olan Shell, Türkçe karşılığı ile Kabuk anlamına gelmektedir.Shell genel olarak web sitelerine yüklenir. Shell'in genel amacı web sitesine sızarak gerekli bilgileri elde etmek ve gerekli panel yöneticiliğine hazır hale getirmektir.Bazı durumlarda ise permission yetkisi olarak adlandırdığımız host sahibinin yetkilerine sahip olabilir.Host üzerinde gerekli kullanıcıadı ve şifresine sahp olması root olarak adlandırılır.
Shell ile gerekli izin yetkilerine erişim sağladığında site sunucusunda mevcut olan dosyalar ve klasörleri okuyup değiştirebilir hatta ve hatta siler ve yeniden yükleme işlemi yapabilir.
Shell komutları birçok şekilde mevcuttur. Bu komutların tam anlamıyla hepsinin bilinmesi gerekir.Bu şekilde shell kullanmak daha verimli bir hale gelir.Shell komutlarını iyi bir şekilde kullanılmasını bilen birisi web site üzerinde daha yetkin bir izin erişimine sahip olabilir.
Birden fazla sunucu web sitesine geçiş hakkına olanak tanır.Bu işlem web sitenin sunucusunda spoll/mail klasörüne giriş yaparak sunucu içersinde bulunan diğer web sitelerine ait kullanıcı adını ve şifrelerini öğrenmek amacıyla yapılması mümkün.
Shell Türleri Nelerdir?
Shell türleri olarak en yaygın olarak kullanılan shell türleri 2 yada 3 tane mevcuttur. Bu shellerin uzantıları ise .php, .asp ile .aspx olarak belirtilmiştir.
Yaygın olan bu shellerin dışında kullanımda mevcut olan aşağı yukarı 100 adet daha shell mevcuttur.
Shell Ne İşe Yarar?
Shell,tam yetki alınmadan yapılan basit bir web site yönetim işlemidir. Shell işlemi bu alanda bilgi sahibi kişiler tarafından yapılması gerekir.Shell işlemi yapılarak web site üzerinde bulunan arka plan trafiğinin incelenmesi sağlanır.Shell atılması bazen sistem üzerinden açıktan faydalanarak yapılması iken bazı durumlarda da web site içerisine yüklenmiş olan dosyadan kaynaklı olabilir.
Shell Nasıl Atılır?
Shell atmak genellikle 3 yöntem ile yapılmakta.Bunlar;
- Uzaktan Dosya Ekleme (Remote File Inclusion),
- SQL Ekleme (SQL injection),
- Exploit
Shell Temizliği Nasıl Yapılır?
Shell atılmış olan web sitenin öncelikle bir yedeği alınır.Yedek alındıktan sonra bilgisayar ortamında bir antivirus programı ile tarama işlemi virüsün temizlenmesi amaçlanır.
