Wordpress Siteden Sunucuya Geçmek | Resimli Ve Geniş Anlatım

'Black-Dios

'Black-Dios

Uzman üye
21 Ara 2013
1,136
0
İzmir
S4cuRıTy EneMy' Alıntı:

Anlatim Tamamiyle Bana Aittir İzinsiz Alıntı Yapanlara Hakkımı Helal Etmiyorum 30 Dk. Bununla Ugraşiyorum..

Öncellikle Sifresini Kırdıgınız Herhangi Bir Wordpress Sitesine Giriş Yapiyoruz.
Shell Yapiştiricagimiz İçin Alttaki Sıralamayi Takip Ediniz..

Secenekler Bölumunden >> Editor Kısmına Gelip >> 404.php Sayfasını Seciyoruz.

slyty.png


Arkasından Webroot2 Shellimizin Kodlarını Yapiştiriyoruz. Sonrasında Örnek : www.siteadreismiz.com/404.php Olarak Gidiyoruz.

slyun.png


Buradan Hemen Cgi-Shell Geçiyoruz

slyv3.png


Önumuze Gelen Yere Şifreyi Yazicagiz. Sonra Enter

slyv7.png


Daha Sonra Önumuze Bu Tarz Yer Gelicektir. Serverdeki Siteleri Dizmek Anlamina Gelen Komut " cat /etc/passwd " Kullanicagiz

slyw1.png


Bundan Sonrasında Önumuze Kodlar Gelicektir. Root Yazısından İtibaren En Alttaki Kutucugun Üstüne Kadar Olan Kodları Aliyoruz.

slywv.png


Sonrasında İse Config Fucker Tiklayip Kodları Oraya Yapiştiriyoruz Ve Alttaki Komutu Config Cekin Üstüne Yapiştirip Çek Diyoruz.

http://s1309.hizliresim.com/1f/d/slyxf.png

Bir Süre Sonra Tamamlandi Diyecektir.

Şimdi İse Sırada 2.Shelimizi Upload Etmeye Geldi Sıra , Hemen 404.Php Gidip Yeni Sheli Yükleyelim.

slyy7.png


Yüklendikten Sonrasında Upload Basarili Diyecektir. Arkasından 404.Php Kadar Silin. Örnek : www.siteadresaf.com/sadrazam.php (Yada Sizin ShellAdınız )

slyz5.png


Sonrasında Hemen Configweb Tikliyoruz

slyzm.png


Gördugunuz Gibi Sunucuda Tek Bir Site Var Oda Bu Site Demekki Sunucu Admine Ait Ve Tek Site Barınmakta Ama Bizim İşimize Yaramaz Berki Ama En Azından Yolu Ögreniyoruz Şimdi Siteleri Nasil Hackliyecegiz Config' i Çektik İşlem Tamamlandı.

Hemen Son Upload Ettigimiz Shelle Geçelim Ve & SQL Kısmına Girin.

slz11.png


Sitenin Configine Girin.

slz1p.png


Oradaki Bilgileri Düzgünce SQL Yazip Connect Diyelim.

slz2l.png


Önumuze Böyle Bir Yer Gelicek , Buradan "wp-options" Bulalim Ve Sitemizin İsmini Ögrenelim.

slz3b.png


Daha Sonradan İse Wp-user Girip Adminin Şifresini MD5 Degiştiricegiz Oluşturdugunuz Bir Md5 Admin Userin Şifresini Degiştirin

slz4l.png


Sonrasında Panele Giriş Yapıp Siteleri Hackleyebilirsiniz

İyi Forumlar..






​
Genişletmek için tıkla ...

Eline yüreğine sağlık sağolasın.
 
S

sado58

Yeni üye
24 Ocak 2008
8
0
hocam kullandıgınız webroot ve sadrazam php kodlarını paylasabılırmısınız acaba
 
S

S4cuRiTy EneMy

Yaşayan Forum Efsanesi
24 Nis 2012
8,773
6
root@server
Kırılan resimler tekrar yapilandirıldı, sağda solda ben yazdım diye konular çeviriliyor konuda noktasından virgülüne kadar herşey bana aittir,
 
Speach'

Speach'

Katılımcı Üye
20 Nis 2015
589
0
Tokat
Yanılmıyosam noktasına virgülüne sesa1453 ' ün konusunun aynısı :) yani gördüm aynı anlatımı
 
swezty06

swezty06

Üye
10 Eyl 2015
101
0
aynı konu başkasındada var acaba o damı alıntı yapmıstır generaldi bide neyse.. Teşekkürler Yararlı Paylaşım
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.