WordPress Siteye Shell Sokmak / İndex basmak

[ArgonNoyan]

Bugün uzun zamandır defacer arkadaşa sorun olan ftp bilgisi isteyen WordPress siteye nasıl shell atılır onu göstereceğim

Senaryo ile başlayalım

Öncelikle WordPress sitemizin paneline girdik
Tema yolu ile shell atmak her zaman en iyi ve en çok tercih edilen yöntemdir bu sayede shellimizi farkettirmeme oranımız artar
Panele girdik Apperance kısmına geldik
Themes kısmına gelip upload Theme seçeneğine tıklıyoruz ve ardından shell gömülü temamızı seçiyoruz




Ve gördüğünüz gibi site bizden Ftp bilgisi istedi
Bu durum karşısında çoğu arkadaş bu site shell yemiyor diyerek bırakıp gidiyor bu yüzden belki sunucuda barınan 100'lerce siteye index atma şansı elden gidiyor



Aslında yapmamız gereken çok basit
Tekrardan Tema upload yerine geliyoruz ve bu sefer tema dosyamızı değil Direkt shellimizi seçiyoruz
Yükle dediğimizde bizden yine ftp bilgisi isteyecek ancak shellimiz sunucuya başarıyla upload oldu
tema ile atılan sheller genellikle şu dizine gider
Site.com/wp-content/themes/temaadi/shelladi.php
Ancak bu sefer shellimizi direkt php olarak attığımız için şu dizine gitti
site.com/wp-content/uploads/bulundugumuzyıl/bulunduğumuzay/shelladi.php

Bugüne örnek verecek olursak
Site.com/wp-content/uploads/2018/11//shelladi.php