Shell Sokulmuş Siteleri Bulma

29 Mart 2015 Pazar

Shell Sokulmuş Siteleri Bulma

14:03 Yorumlar

Googleye inurl:r57.php yazmayı zaten cogunuz biliyordur . Ama ben daha gelişmiş bir yöntemini anlatacagım .


Bildiğiniz üzere Yüzlerce shell çeşiti var .

Bu shellerin en bilineni ise r57.php'dir diye düşünüyorum

Şimdi google'de bir dork ile daha önce sokulmuş olup google indexlenen shelleri bulacagım.

Google veya herhangi bir arama motoruna ;

Kod:

intitle:index.of r57.php

Bu kodu yazıp aratıyorsunuz ,

Yaklaşık 1.440 sonuç bulundu (0,09 saniye)

Siz bu kodu geliştirebilirsiniz

Kod:

intitle:index.of c99.php

Yaklaşık 5.520 sonuç bulundu (0,10 saniye) Biraz daha geliştirelim ;

Kod:

intitle:index.of sadrazam.php

sadrazam.php uzantılıda birçok shell var. Sad.php'de olabiliyor .


Kod:

intitle:index.of c100.php

c100.php uzantılıda birçok shell var.

Kod:

intitle:index.of r00t.php

r00t.php uzantılıda birçok shell var.

Kod:

intitle:index.of izo.cin

izo.cin uzantılıda birçok cgi telnet var. Orda yola cıkıp shell upload edebilirsiniz . Yada direk config çekebilirsiniz.

Kod:

intitle:index.of zehir4.asp

zehir4.asp adındada bir çok shell var . Dosya uzantısını değişebiliriz. Zehir4.php aspx vs.


Kod:

intitle:index.of tryag.php

tryag.php adındada yaklaşık 100 tane .

Kod:

intitle:index.of safe0ver.php

Yaklaşık 50 tane .

Vs. vs. vs. vs.

Anlatmak istediğimi sanırım hepiniz anladınız . Dorku geliştirebilirsiniz . Sizlerde örnekler verebilirsiniz.

Ayrıca not olarakta ;

Kod:

intitle:index.of



Çıkan sitelerde gizli ftp şifreleri saklıdır .

Demo ;



Kod:


intitle:index.of config.php.txt

Kod:

intitle:index.of config.txt

Config bilgileri saklıdır . İp'li sistem ise mysql front programı desteği ile mysql baglanıp işlem yapabilirsiniz .

Ornek :






Örneğin ;


....mages/gallery/


Paylaş:

Unknown

0 Yorum " Shell Sokulmuş Siteleri Bulma"

Yorum Gönder

Kaydol: Kayıt Yorumları (Atom)