Hack forumlarında shell'ler, root'lar paylaşılır. Emin olun wa-rez tema açığından girmekten daha kolaydır.
Bir hacker açık bulunan web sunucuyu rootladı ve bilgileri forumda paylaştı diyelim. Bu çocuk da oradan alıp daldı. Olamaz mı? Olabilir.
2010 yılında bir forumum vardı. Lisanslı vBulletin, son çıkarılmış patch level. Hacking'in h'sini bilmeyen bir velet siteye index attı. phpMyAdmin üzerinden indexi kaldırdım. Çocuk index'e MSN adresini bırakmıştı. Ekledim, oltaya getirdim. Çocuk bir site üzerinden yapıyormuş ve hostingdeki tüm siteler listelendi. Sonra çocuğun IP adresini alıp hosting firmama bildirdim. Açığı da bildirdim. Nitekim adamlar uğraşıp dava etmediler ama zamanında hiçbir halt bilmeyen bir çocuk benim siteme hosting açığı yüzünden index atabilmişse yukarıdaki senaryom bana mantıksız gelmiyor. İlla böyle olmuştur demiyorum ama arkadaş wa-rez kullanmadığını belirtiyor zaten. Belki temada açık vardır, olabilir. Ben yaşanmışlığımla da desteklediğim, bir bildiğimi paylaştım yalnızca.
shell atabilmesi içinde kullandığın yazılımda yada klasör yazma seçeneklerinde açık olması lazım.
Shell dua ile gitmez oraya. Script kaynaklı başka türlü olamaz kaldıki cocuk açığı kapatmak için para istemiş. Hosting ile sunucu ile alakalı birşey olsa bunu adama değil servis sağlayıcısına atardı.
Ya kullandığı eklenti yada temadır başka türlü shell koyamaz oraya.
Saygılar.