Selamlar Saygılar ;


Bugünku konumda sizlere shell attığımız sitenin serverındaki siteleri toplu olarak bilgilerine erişmeyi göstereceğim , öncelikle bir siteye shell nasıl atılır gibi konuları öğrenmek istiyorsanız bu videoları izlemenizi tavsiye eder , daha sonra toplu config videosunu izlemenizi isterim ,

Öncelikle Shell Nedir ? 

Örnek Bir Shell Atma Çeşidi :

Ve TOPLU CONFİG ÇEKME ; 

Nedir Bu Shell ?

Shell yüklenmiş olduğu sitede sizlere birtakım yetkiler veren bir materyal , tool , yazılım veya dosyadır diyebiliriz . 
Shell attığınız sitede permission yetkisine göre bir site sahibi kadar yetkiniz olduğu gibi bir sistem admini kadarda yetkiniz olabilir .
Bu yetki işlemine 'permission' denir .

Eğer bir sitede permissionlar kapalıysa farklı shell çeşitleri kullanabildiğiniz gibi , serverda root olarakda tüm sistemde tam
yetkiye sahip olabilirsiniz. 

Örnek Bir Shell İncelenmesi ; 

Shell Nasıl Atılır ?

*Admin Panel İnjection (Login Bypass )
*RFI/LFI
*Exploit Yardımı ile 
*Upload Açıklarından
*XSS ile 
*Sosyal mühendislik 


Bir Shell Atmanın Anatomisi İçin :

Hedef Sistemde Açık Bulup Panele Girmek ; 

Panele Girdikten Sonra Shell Atma ; 

LFI Açığı Bulduktan Sonra Shell Atma ;