Neler Yeni

DB'den shell atmak

Katılım
22 Nis 2020
Mesajlar
86
Tepkime puanı
23
Puanları
150
Selamun Aleyküm / Aleyküm Selam .



Bu Konumuzda Database(Veritabanı) üzerinden siteye index atmaya değineceğiz.
Bir Siteyi Shellediğimizi varsayalım ama bu shellde dosya okuma yetkisi var ancak edit yetkisi yok.
ya da bir serveri bypassladığımızı varsayalım ancak sitenin paneli yok.
Bu Senaryolardaki Sorunları aşmaya çalışacağız.

Konuya Geçelim;

Öncelikle sunucuya mysql veritabanına bağlanmamızı sağlayacak bir shell upload ediyoruz ben adminer Shell upload ettim daha sonra shell üzerinden Config dosyasını bulup giriş yapacağız Config dosyasının içinde sitenin veritabanı bilgileri bulunur.
Bilgileri Aldık;
Config Bilgileri;
username=‘wwwcogni_shad‘ password=‘x4#gQtWvQ lL‘ db_name=‘wwwcogni_shad‘
1.png



Şimdi Elimizdeki Config Bilgilerinin Doğru olduğuna emin olduktan sonra Shellimize uygun şekilde giriyoruz.
Giriş Diyoruz.
image_2020-02-23_00-19-48.png




Gördüğünüz gibi veritabanı karşımızda.;


4.png




Siteye meta atacağız ancak meta atacağımız yerin anasayfada gözüken bir yer olması gerekiyor siteye bir girip göz atalım;


5.png



Gördüğünüz gibi Latest News Kısmı Anasayfada yer almakta;

6.png




Şimdi geriye Tablolar arasından "News" isimli tabloyu bulmak kaldı.
Bulduk ve Seçtik.;

7.png



Meta Atacağımız için Meta Kodumuzu kopyalıyoruz.;
3.png





3 İçerik var Bu içeriklerin 3‘ü de index.php‘de yani Anasayfa üzerinde gözükmekte istediğimizi değiştirebiliriz ben 3.sıradakini değiştiridim.
İçerikleri Sildik ve Meta Kodumuzu yapıştırdık.;

8.png




Kaydet Dedik ve Görüldüğü gibi Başarıyla işlemimiz tamamlandı Kayıt Güncellendi yazmakta.;


9.png



Şimdi Anasayfaya Göz Atalım;
Gördüğünüz gibi İndeximiz Anasayfada Gözükmekte.
 
eyw teşekkürler
 

Konuyu görüntüleyen kullanıcılar

Üst