exploit nedir ondan baslayalim ilk once.oncelikle exploit sistemde bulunan buglari kullanarak sistemde rooT veya admin olmamizi saglayan program/scriptlerdir.remote ve local die ikiye ayrilir.remote exploitleri kullanmak icin sistemde olmaniza gerek yoktur.local exploitler icinse sistemde olmaniz gerekmektedir.ornegin
bi web sitesinde buldugunuz bi acik eger remote sa,direk olarak exploiti kullanabilirsiniz yani sistemde olmaniza gerek yoktur.ama localsa o hosttan bi alan alip yani sistemde olup oyle calistirmaniz gerekmektedir.Buna mutlaka dikkat edin.
genelde c veya perl dilinde yazilirlar.Kullanmak icin [linux isletim sisteminde ]
$gcc -o deneme.c deneme
diyip c dilinde yazilan exploiti derlemek [burdaki deneme dosya ismi ornegidir.siz dosya ismi yazicaksiniz.]ve daha sonra
#chmod +x deneme
diyip izin vermek[isaretten de anliyacaginiz gibi root olarak veriyoruz]
ve
$./deneme
diyip kullanmak gerekir [exploitin icinde yazar tam oalrak kullanimi ornegin $deneme <target> <port> ]
perl ise
$perl dosyaismi <target>
seklindedir genellikle
$perl dosyaismi
yazip enterladiktan sonra eger kullanimi yanlissa zaten belirtir
ornegin
$perl sid dosyaismi <target>
seklinde kullanin diye
|