Chatroom Rules

[Alex 2.509]

Καλησπέρα σας,

Πάμε να δούμε έναν τρόπο για το πως θα ανεβάσετε shell σε μια wordpress σελίδα, όταν έχετε είδη πρόσβαση στο admin panel..συνήθως έχουμε πρόσβαση και ψάχνουμε σε ένα άρθρο να βάλουμε το κείμενό μας, τώρα θα δούμε κατι πολύ παραπάνω.

 

Τι χρειαζόμαστε:

[hide]

1)Να έχουμε πρόσβαση σε μια wordpress σελίδα, δηλαδή τα στοιχεία του διαχειριστή

2)Ένα shell της επιλογής μας

 

ΟΔΗΓΙΕΣ

 

 

Διάρκεια-3 λεπτά, αν έχουμε τα παραπάνω.

 

 

Κάνουμε σύνδεση στο admin panel συνήθως είναι /wp-admin η /wp-login.php

 

 

 

 

 

Στα αριστερά θα δείτε το μενού, κάνετε κλικ στο "Εμφάνιση" και μετά στο "Διορθωτής"

 

 

Εδώ πέρα βλέπουμε τα αρχεία του theme, που έχουν μορφή .php και .css ένα shell έχει μορφή .php

Έχουμε 2 επιλογές:

1)Deface στην αρχική σελίδα

2)Ανέβασμα shell

 

Πάμε να δούμε πρώτα το πως μπορείτε να κάνετε deface, στα δεξιά θα δείτε κάποια αρχεία κάνετε αναζήτηση (ctrl+f) για index.php άμα δεν το βρει τότε για home.php

Άμα βρει και τα 2, τότε μας απασχολεί μόνο το index.php

 

 

 

 

 

ΠΩΣ ΘΑ ΚΑΝΟΥΜΕ DEFACE!

Είναι απλο, πολύ απλο, απλα σβήνουμε το κώδικα όλο και βάζουμε το δικό μας, δηλαδή το κώδικα που έχει το deface μας, και άμα κάνουμε ανανέωση στο site θα εμφανιστεί στην αρχική σελίδα!!

 

ΠΩΣ ΑΝΕΒΑΖΟΥΜΕ SHELL

Μπορείτε με τον παραπάνω τρόπο, απλά να βάλετε στο index.php τον κώδικα του shell, αλλα θα εμφανιστεί στην αρχική σελίδα και ολοι θα έχουν πρόσβαση... μπορείτε να βάλετε κάποιο shell το οποίο να προστατευετε με κωδικό έτσι να μπείτε εσεις μέσα να ανεβάσετε το shell με αλλο ονομα και να επαναφέρετε την αρχική σελίδα..έτσι δεν θα πάρει κανένας τίποτα ειδηση.

 

Φυσικά, μπορεί να μην το θέλετε αυτο, έτσι πάμε να δούμε έναν πιο εύκολο τρόπο!!

 

Πηγαίνουμε στην αρχική σελίδα και κάνουμε δεξί κλικ και προβολή κώδικα

 

 

 

Και μας εμφανίζει τον κώδικα της σελίδας,  παραπάνω είπαμε ότι ήμαστε στα αρχεία του theme έτσι πρέπει να βρούμε το theme σε ποια διαδρομή είναι στο site.

Έτσι απλα πατάμε ctrl+f και μας ανοίγει ένα κουτάκι για την αναζήτηση και γράφουμε τη λέξη themes

 

 

 

Θα μας βγάλει πολλά, και σχεδόν όλα θα έχουν την ίδια διαδρομή, δηλαδή για παράδειγμα

http://ονομαιστοσελιδας.gr/wp-content/themes/default/css/min.css

Εμάς μας ενδιαφέρει μόνο το 

http://ονομαιστοσελιδας.gr/wp-content/themes/default

Φυσικά στο όνομα ιστοσελίδας θα έχει αλλο όνομα και στο defaults το όνομα του theme της ιστοσελίδας που είστε.

 

 

Ωραία, τώρα πάμε πίσω στο admin panel και ψάχνουμε για το αρχείο 404.php και πατάμε επάνω

 

 

 

Μας εμφανίζει το κώδικα του, και πολύ απλα το σβήνουμε και βάζουμε του shell.

 

Και που είναι αποθηκευμένο;

Όπως είπαμε παραπάνω, το theme είναι στη παρακάτω διαδρομή

http://ονομαιστοσελιδας.gr/wp-content/themes/default/

στο τέλος του /βάζουμε 404.php και μπήκαμε

http://ονομαιστοσελιδας.gr/wp-content/themes/default/404.php

 

[/hide]

 

 

 

Edited 25 Δεκεμβρίου 2019 by Alex

[Makos 1]

thanks

[$$ScriptUser$$ 2]

Ty

[Guest]

Thanks

[GrcHackUSA 0]

nice bro

[Mata 56]

Τέλεια ανάρτηση. 

Για τους νέους που δεν γνωρίζουν, πάρτε ένα παράδειγμα μιας σελίδας Deface. 

https://pastebin.com/raw/eBBBEMgK

 

Κάνετε COPY τον κώδικα και Paste σε ένα text editor (π.χ notepad, notepad++, sublime) 

Μετά το κάνετε αποθήκευση ως "onoma.html" και το ανοίγετε με Browser. Και βλέπετε την κατάληξη του html κώδικα

[GreekIPTV 9]

Μην κάνετε defacements.