Merhaba arkadaşlar bazı sorunlar varmış sanırım bunla ilgili
Gif ile shell birleştirilip sunucuya atılıyormuş
bunu önlemenın bir yolu var mıdır ?
Gif Ve Shell Olayı Nedir
20
●10.704
- 18-03-2010, 01:54:19
Üyeliği durduruldugifle shell birleşmez onuda nerden çıkardınız sadece shell dosyaların basına gif89a, kodunu koyuyorlar gif diye algılasın diye birde bu tarzda bir cgitelnet priv8 zannedersem versiyonu var 8mi 9mu unuttum artık
onuda gif olarak kaydedip çalıştıroyorlar bildiğimiz shelleri enlegellemekten farksız sonuçta oda bir shell - 18-03-2010, 05:56:31Upload kontrollerini yanıltıp php scriptini(shell), gif resmi olarak tanıtıp sunucuya yüklemeye yarayan yöntem. Önlemenin yoluda burda yatıyor
script başına GIF89a; eklenir ve uzantısı *.gif.php olarak kaydedilir. yada *.jpeg.php şeklinde...
örnek;
GIF89a;<?php ........ - 18-03-2010, 20:58:19Evet bunu diyordum teşekkürler . Forumda görmüştüm araştırayım dedimllllllllllmssz adlı üyeden alıntı: mesajı görüntülegifle shell birleşmez onuda nerden çıkardınız sadece shell dosyaların basına gif89a, kodunu koyuyorlar gif diye algılasın diye birde bu tarzda bir cgitelnet priv8 zannedersem versiyonu var 8mi 9mu unuttum artık onuda gif olarak kaydedip çalıştıroyorlar bildiğimiz shelleri enlegellemekten farksız sonuçta oda bir shell
vesLaviaN adlı üyeden alıntı: mesajı görüntüleUpload kontrollerini yanıltıp php scriptini(shell), gif resmi olarak tanıtıp sunucuya yüklemeye yarayan yöntem. Önlemenin yoluda burda yatıyor
script başına GIF89a; eklenir ve uzantısı *.gif.php olarak kaydedilir. yada *.jpeg.php şeklinde...
örnek;
GIF89a;<?php ........
Peki bu olay sadece php için mi geçerlidir ? diyelim C# ile kodlanmış bir Aspx sayfasında bu tür aldatmalar olmaz değil miHaymac adlı üyeden alıntı: mesajı görüntüle - 19-03-2010, 17:31:43Aspx , asp , php üç şekildede olur ve dosya uzantılarını ne kadar tanımlatırsan tanımlat yapılabilir. uzantı gif.php gif.asp vb. şekillerde olmasına gerek yok. Direkt olarak .jpg uzantıdan shell çalıştırılabilir. Bu yüzden upload klasörlerindeki düzenlemeleri iyi yapmak gerek.HoXLeY adlı üyeden alıntı: mesajı görüntüle
- 21-03-2010, 00:58:35teşekkürler . birazdaha araştırsam iyi olacakTRs adlı üyeden alıntı: mesajı görüntüleAspx , asp , php üç şekildede olur ve dosya uzantılarını ne kadar tanımlatırsan tanımlat yapılabilir. uzantı gif.php gif.asp vb. şekillerde olmasına gerek yok. Direkt olarak .jpg uzantıdan shell çalıştırılabilir. Bu yüzden upload klasörlerindeki düzenlemeleri iyi yapmak gerek.
onuda gif olarak kaydedip çalıştıroyorlar bildiğimiz shelleri enlegellemekten farksız sonuçta oda bir shell
