Subdomain Hack [Kayıt Alma]

'Black-Ghost

'Black-Ghost

Yaşayan Forum Efsanesi
19 May 2008
7,877
17
37
Çanakkale
xxx.com diye bir siteye shell attınız ve serverdaki sitelerin bulunduğu dizinde ;
resimdeki gibi ’ abd , def , klm ’ gibi sitesi belli olmayan yazılar var ..
Bunlar serverimizdeki subdomainler .. Bunlara normal şekilde index atar gibi indeximizi basarız fakat indeximizin hangi siteye basıldığını nasıl anlarız ?

Bunun için ana dizine gidip ’ .cpanel ’ dizinine geçiş yapalım.

.cpanel dizininde bulunan ’ email_accounts.cache ’ yi edit file ile düzenleyelim ..

ve karşımıza resimdeki gibi yazılar çıkar ;
’abc.xxx.com veya def.xxx.com’ şeklinde. Bunlarda subdomain adreslerimiz .. İndeximizi atıp bu adresler için mirror kayıtlarımızı alabiliriz.
 
Moderatör tarafında düzenlendi:
R

RisinqsuN

Katılımcı Üye
23 Ocak 2012
421
0
kocaeli
Üstadım,
Eline Saglık .

Eros Banlamak Yok, Bişe Sorucam Neden Hep Kendi Açtıgın Konuları Sabitliyosun ?
 
C

cmbz122

Yeni üye
30 Nis 2012
1
0
Öncelikle Selamın Aleyküm...ya arkadaşlar nereye yazacağımı bulamadım bu yüzden bu şekilde buraya yazıyorum kusura bakmayın .... ücreti mukabilinde usta bir hacker'a işim düştü imdat diyim,siz anlayın vesselam. [email protected] buradan benimle iletişime girerse çok memnun kalırım adım Eyüp . Saygılar herkese ..herkesi selamlıyorum.....
 
B

Bug ReSearcher

Katılımcı Üye
18 Eki 2011
661
0
/etc/shadow
bir adım daha yukarısı:
root olduktan sonra var/cpanel/sessions'dan sunucudaki sitelerin cpanel bilgilerini çekebilir bunlarla cpanelden login olup istediğin işkenceyi yapabilirsin.
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.