Download Link : http://www.multiupload.com/2LDSP6OVXR
Arşivler
All posts for the month Temmuz, 2010
Arkadaslar Bu Dökümanimda Size PHP dili ile kodlanmis Exploitleri Calistirmayi/Degrlemeyi Resimli Anlatacayim, asinlinda videolu yabmak isterdim ama zaman acisindan olmuyor.
# Programi Indirdiniz, simdi yükleme islemine Gecelim.
Ben C: Dizenine atiyorum, daha Hizli bir sekilde calismasi icin. Siz Isterseniz Baska sürücüye atabilirsiniz ( E:,D:,J:)
Buradaki Secenek bende en alttaki kisimdir(Do not setup a web server)
ben Simdilik Web-Server sahipi olmadigim icin en alttaki kismi secib ’Next’ Tikliyorum.
# Yükleme islemi burada bitti, simdi milw0rm.com,securityfocus.com, veya Frst.com dan exploit bakiyoruz PHP dili olacak nasil anlariz PHP dili oldugunu ’’<?php’’ sorgusu ile,
# Simdi ben örnek olarak http://milw0rm.com/exploits/3116 daki PHP exploiti kopyalayib notdefteri ile ’explitadi.php’ olarak kayit ediyorum ’.php’ olmasina Lütfen Dikkat edelim.
# Exploitimizi PHP dosyasini yükledimiz Sürücüye gitp PHP dosyasina koyuyouz, ben C:PHP olarak yükledim. Dosyaya Giris icin Komut veya ’Bilgisayarim’ dan girebilirsiniz.
Örnek:
Dosyaya Kolay giris yöntemi 
Evet C:PHP dosyasina koyduk Exploitimizi, simdi Exploitimizi Cliastirmamiz gerekiyor, bunun icin Ms-Dos Terminalini Kulaniyoruz.
MS-Dos Terminal Kulanmak icin Baslat–>Calistir–>cmd.exe uygulamamiz yeterli.
Komutlar:
cd C:PHP PHP dosyasina Yöneliyoz.
C:PHPphp.exe PHP dosyasindaki .exe dosyasini Calistiriyor Exploitimizi Calistirmak icin.
C:PHPexploitadi.php Exploitimiz
Calistirma Komutumuz: C:PHPphp.exe C:PHPexploitadi.php
Örnek:
Enter Tusuna basin ve calistirin,ve Exploitin Calistini Göreceksiniz.
örnek:
Not: Calistirdiginiz Exploitde/Exploitlerde Mutlaka ’Example’ yazan kismi okuyun ve ’Usage’ kismini.. okumadiniz taktirde Exploiti unutun gitsin
# evet exploitimizin ’dork’ (arama) kisminda “Barbecued by sNews” yaziyor siz bunu googlede aratin ve siteleri Vurnable uluyormu diyen Exploitimze deneyin.
# Bunu uygulmak icin kodumuz:
————-
C:PHPphp.exe C:PHPexploitadi.php www.bilmemnesite.com / 1 ls -la
————-
Arkadaslar burada Dikkat eticemiz yer ise, Exploitimizin Komutlari , Degsik Exploitlerimizde Degisk veya daha fazla özelik icerebilir ama PHP exploitler genelikde yukarida yazdigim komut ile isler ve sisteme zerar verir ve ’SQL -Enjektionu’ uygular Bu Exploitin Uyguladi Enjektion ise Administratorun ’username’ ve ’password’dunu baska bisi ile degisitirmek,exploit admin username ve sifresini degistirdi halde size sifreyi verecektir sizin yabmaniz gereken sifre ile sisteme girmek Oturum acmak, ve Otomatik sekilde Admin Paneline Yönelirsiniz burada r57,c99,safe-acces,prv, herne ise upload etip sistemi Sh3ll ile Kontrol altina alirsiniz, Eger basarabilirseniz Back-Connect ile Server-PC baglandisi saglayib Server’a root olabilirsiniz
>
Merhaba arkadaslar daha once videolu olarak gosterdigimiz exploitleri sizlere sunuyorum.
ICINDEKILER
# Burtayın Kodladıgı Zamazingo
# Benim kodladıgım searcher
# Keremin kodladıgı sunucutara exploit
Hepsi bir paket icinde alttan indirebilirsiniz.
Video :
Ms-dos komutları iç ve dış komutlar diye gruba ayrılır.
İç Komutlar: Çalışması için her hangi bir program dosyasına ihtiyacı olmayan komutlar. Bu komutlar COMMAND.COM dosyasının geçici bölümünde kayıtlı olan komutlardır.
Dış Komutlar: Çalışması için program dosyası yani o komutun program dosyasına ihtiyaç duyan komutlar.
Bu komutlar sabit disk üzerinde kayıtlı dosyalar şeklindedir. Herhangi bir dış komutun kullanılabilmesi için, o komuta ait dosyaların disk veya disket üzerinde kayıtlı olmalıdır.
En Çok Kullanılan İç Komutlar
DIR ,COPY,DATE, DEL, TIME,REN(RENAME), PROMPT, TYPE, MD (MKDIR), VOL, CD (CHDIR), CLS, RD (RMDIR), VER, PATH
En Çok Kullanılan Dış Komutlar
FORMAT, MEM, CHKDSK, XCOPY, LABEL, DOSKEY, ATTRIB, PRINT, BACKUP, EDIT, RESTORE, DELTREE, DISKCOPY, TREE
Dos Komutları hakkında bilgi almak için /? işaretini kullanabilirsiniz.
C:\>rd /?
Removes (deletes) a directory.
RMDIR [/S] [/Q] [drive:]path
RD [/S] [/Q] [drive:]path
/S Removes all directories and files in the specified directory in addition to the directory itself. Used to remove a directory tree.
/Q Quiet mode, do not ask if ok to remove a directory tree with /S
MS-Dos’dan çıkmak için.
c:\>EXIT
Bilgisayarı Kapatmak İçin.
c:\>Shutdown-s , Bilgisayarı Kapatır
c:\>Shutdown-r , Bilgisayarı Restart yapar.
MS-DOS’ta Kullanılan Bazı İşaretler
\ Klasör Altında.
Bir klasör veya dosyanın bir klasör veya sürücünün altında olduğunu belirten işaret ters bölüm ( \ ) karakteridir.
* Bir yazının yerini tut.
Birden çok dosya veya klasörlerle işlem yapılması gerektiğinde, her madde için tek tek komut kullanılması yerine, ortak özellikler belirtilir ve yıldız ( * ) karakterinin kullanılır.
*.txt Bütün .txt uzantılı dosyalar.
A*.* A ile başlayan tüm dosya veya dizinler.
A*B.doc A’yla başlayan B’yle biten doc uzantılı dosyalar.
>, kapatma amaçlı bir ayraçtır.
Dizinler arasında dolaşırken Dizinleri ayrımada kullanılır.
? Bir harfin yerini tut.
Tıpkı yıldız karakteri gibi soru işareti ( ? ) de ‘joker’ olarak kullanılabilir. Ancak bu işaret sadece bir karakterin yerini tutar .
A?B.txt Başı A sonu B olan üç harfli txt uzantılı dosyalar.
A??B.txt Başı A sonu B olan Dört harfli txt uzantılı dosyalar.
/ Komutla Seçenek Kullan
Herhangi bir komuta seçenek girmek için ( / ) karakteri ( slaş ) kullanılır. Bu karakterin ardından herhangi bir anahtar ( genellikle belli bir işlemi veya tercihi simgeleyen ) bir harf girilir. Birden fazla seçenek (birbirleriyle çelişmedikleri durumunda) artarda girilebilir.
Komut Parametreler /Seçenek
. Dosya İsim Uzantı Ayırıcı
Bir dosya ismiyle uzantısını ayırmak için ( . ) karakteri ( nokta ) kullanılır.
Kendime çok ilgili bi bloger diyemiye bilirim belki ama benim blog anlayişim canın istediğinde girip canın ne istiyosa yazmaktır . belgide son 2 yıldır fazla sesim soluğum çikmiyor olabilir kabul ama daha nerden geldiğimi unutmuş değilim . Kimlerin bana ne öğrettiğini kimlerin bana ne kazandırdığını vs. . Ama sununda bilinmesini isterimki kim bana ne öğrettiyse hepsi hafizamda . Hem Öğretilenler hem kimlerin bana ne kadar değer verdiği ve ya vermediği . İster sanal yaşamda olsun ister gerçek ( Real ) yaşamda olsun öğrendiklerim ve öğretilenleri hiç bir zaman unutmadim ve unutmayacağım .
Eski nickimle içinde bulunduğum aile ( ki buna hack team i diolar ben aile demeyi tercih ediyorum ) hakkinda ileri geri konuşuluyo . Büyüklerime ( abilerime ) sorduğum zaman bırak konussunlar milletin azi torba değil büzesin diyolar . ama artık dur deme vakti geldi sanırım . Bu yolda yanlız da olduğumu biliyorum . Ama artık yapıcak hiç birşey yok ben tekbaşımada olsa başarıcağım .
Spax Empires
