250 TL ödüllü sunucu hackleme yarışması

Plesk panel üzerinde sunucuyu sıkmadan ve yazılımların sorunsuz olarak çalıştırabileceği sadece apache üzerinde bir çalışma yaptım.
2 adet user açtım Birisi hedef dizin birisi kaynak dizin
kaynak dizin üzerinden sh€ll ve diğer yardımcı yazılımları kullanarak hedef dizine geçme ve con fig dizinin okuyup wp-con fig dosyasını okuyana yada sunucuyu rootlayana 250 TL ödeme yapacağım.

Buradaki amaç eksiğimizi öğrenmektir.

hedef site: https://yasiyo.com/
dizin:
/var/ww w /vhosts / yasiyo.com/ httpd ocs/wp-co nfig.php

Kaynak dizin ftp bilgileri
FTP S un ucu A dre si: 95.216.212.96
FTP kulla nıc ısı: hedefdizin
Şi fre: i8maL1#8

İstediğiniz script ve shelleri kullanabilirsiniz.

configi pm atabilir yada konuya yazabilirsiniz.
R10 dışından görenler skype yada whatsapp dan yazabilir

skype: hostingadresitr
Whatsapp: 538 570 02 55

Başlayalım Bakalım

Eve geçince bakacağım

Ya Allah bende bakıyorum

ftp hesabının erişiminin olduğu yol neresi ? yüklediğimiz dosyaları çalıştırmamız gerek çalıştırma içinde yüklediğimiz yolu bilmemiz gerek

Üstte paylaştım dizini
http://95.216.212.96/plesk-site-prev...95.216.212.96/
BU link üzerinden ön izleme yapabilirsiniz.

250 TL yi hazırlayın hocam, akşama deneyelim

Denediniz mi?

<?php
define('WP_AUTO_UPDATE_CORE', 'minor');// This setting is required to make sure that WordPress updates can be properly managed in WordPress Toolkit. Remove this line if this WordPress website is not managed by WordPress Toolkit anymore.
/**
 * The base configuration for WordPress
 *
 * The wp-config.php creation script uses this file during the
 * installation. You don't have to use the web site, you can
 * copy this file to "wp-config.php" and fill in the values.
 *
 * This file contains the following configurations:
 *
 * * MySQL settings
 * * Secret keys
 * * Database table prefix
 * * ABSPATH
 *
 * @link https://codex.wordpress.org/Editing_wp-config.php
 *
 * @package WordPress
 */

// ** MySQL settings ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'wp_5fs27' );

/** MySQL database username */
define( 'DB_USER', 'wp_m8tcq' );

/** MySQL database password */
define( 'DB_PASSWORD', 'd!Xg4nF7W3' );

/** MySQL hostname */
define( 'DB_HOST', 'localhost:3306' );

/** Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );

/** The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

/**
 * Authentication Unique Keys and Salts.
 *
 * Change these to different unique phrases!
 * You can generate these using the {@link https://api.wordpress.org/secret-key/1.1/salt/ WordPress.org secret-key service}
 * You can change these at any point in time to invalidate all existing cookies. This will force all users to have to log in again.
 *
 * @since 2.6.0
 */
define('AUTH_KEY', '7g9/8Twg5*0Hp(LsB:UFg:GL97m5Qj1kA#j3j|wiI-&HoL90VH;d-CG8-3A1)yD@');
define('SECURE_AUTH_KEY', 'Q)A146E29wo5L]2uYTB@L1oWoz]E0BL/f0v1006-;v7_p-D/6+G+ITC)~i1yF|:+');
define('LOGGED_IN_KEY', 'BH2/5379Xr7&X5beGnV/bUU)0_B89bh:%A|4M*K62M2Osw_(nY#TPVwl9gjv4W|&');
define('NONCE_KEY', 'Yg1L!QRIv)D1clpJw37bx3nADQ5;11H1L2Sv3MYoM3&5e%sd4;*Txkz::g0!E:Lg');
define('AUTH_SALT', 'TC[8fT45HVR4oWg|[6s5Wp%2:SG57z#4l_0E6#G8;3|+s~GK+3N&%|xF83@3koDw');
define('SECURE_AUTH_SALT', '4WuRsIz~0|E|6Hm[L8k1377Of6g+(/)TX7n8S0449yL-ZS]8b9_0~T]*5K&78ctH');
define('LOGGED_IN_SALT', 'rA0AQ|Bkw2v[#YKs!3#k6V70~UO|9DP16~[Q27m40gQ(pTQ1e7H;;8HR6FRdc5io');
define('NONCE_SALT', '2@~2Tv[DRSvz5uoT_[j6LvD08r%i383c[mJj*2i-K-_U5GykG6Zf:UzwZ13Q:Hxy');

/**
 * WordPress Database Table prefix.
 *
 * You can have multiple installations in one database if you give each
 * a unique prefix. Only numbers, letters, and underscores please!
 */
$table_prefix = 'S6B1QVPoy_';


define('WP_ALLOW_MULTISITE', true);

/* That's all, stop editing! Happy blogging. */

/** Absolute path to the WordPress directory. */
if ( ! defined( 'ABSPATH' ) )
    define( 'ABSPATH', dirname( __FILE__ ) . '/' );

/** Sets up WordPress vars and included files. */
require_once ABSPATH . 'wp-settings.php';

</div>

Buyur hocam hazırı var ftpde