staticiation

exploit nedir ondan baslayalim ilk once.oncelikle exploit sistemde bulunan buglari kullanarak sistemde rooT veya admin olmamizi saglayan program/scriptlerdir.remote ve local die ikiye ayrilir.remote exploitleri kullanmak icin sistemde olmaniza gerek yoktur.local exploitler icinse sistemde olmaniz gerekmektedir.ornegin

bi web sitesinde buldugunuz bi acik eger remote sa,direk olarak exploiti kullanabilirsiniz yani sistemde olmaniza gerek yoktur.ama localsa o hosttan bi alan alip yani sistemde olup oyle calistirmaniz gerekmektedir.Buna mutlaka dikkat edin.


genelde c veya perl dilinde yazilirlar.Kullanmak icin [linux isletim sisteminde ]

$gcc -o deneme.c deneme

diyip c dilinde yazilan exploiti derlemek [burdaki deneme dosya ismi ornegidir.siz dosya ismi yazicaksiniz.]ve daha sonra
#chmod +x deneme

diyip izin vermek[isaretten de anliyacaginiz gibi root olarak veriyoruz]
ve
$./deneme
diyip kullanmak gerekir [exploitin icinde yazar tam oalrak kullanimi ornegin $deneme <target> <port> ]

perl ise
$perl dosyaismi <target>
seklindedir genellikle
$perl dosyaismi
yazip enterladiktan sonra eger kullanimi yanlissa zaten belirtir
ornegin
$perl sid dosyaismi <target>
seklinde kullanin diye

NOT: compile yani derlemek icin sisteminizde compiler larin kurulu olmasi gerekmektedir.

Yusuf

Videolu anlatımı yapacağım yakında..

__________________

Rekabet etmem, takip edilirim.

pentatloncu

pylş için teşekkürler......