Shell Nedir ? Nasıl Atılır ? Neye Yarar ?

Nedir Bu Shell ?

Shell yüklenmiş olduğu sitede sizlere birtakım yetkiler veren bir materyal , tool , yazılım veya dosyadır diyebiliriz . 
Shell attığınız sitede permission yetkisine göre bir site sahibi kadar yetkiniz olduğu gibi bir sistem admini kadarda yetkiniz olabilir .
Bu yetki işlemine 'permission' denir .

Eğer bir sitede permissionlar kapalıysa farklı shell çeşitleri kullanabildiğiniz gibi , serverda root olarakda tüm sistemde tam
yetkiye sahip olabilirsiniz. 

Örnek Bir Shell İncelenmesi ; 


Shell Nasıl Atılır ?

*Admin Panel İnjection (Login Bypass )
*RFI/LFI
*Exploit Yardımı ile 
*Upload Açıklarından
*XSS ile 
*Sosyal mühendislik 


Bir Shell Atmanın Anatomisi İçin :

Hedef Sistemde Açık Bulup Panele Girmek ; 



Panele Girdikten Sonra Shell Atma ; 



LFI Açığı Bulduktan Sonra Shell Atma ; 


0 yorum:

Yorum Gönder