[UITLEG] Wat doet een c99shell op xampp

Hi, ik ga jullie vandaag uitleggen wat een c99shell op xampp doet,

Hoofdstuk 1: Wat is een c99shell?
Als eerst:
Mensen van buiten af kunnen met het mapje "Webdav" Verbinden, Dit houd in dat ze via dat mapje alles kunnen uploaden, daarom worden xampp(Met map webdav nog) zoveel "Ge-Defaced",

ja ze uploade endan?:
Ze uploaden de c99shell, Dan gaan ze naar de pagina toe waar die op staat natuurlijk, Een c99shell is gemaakt om op heel je hosting te komen, In dit geval Xampp dus, De c99shell gaat een directory terug, oftewel naar je systeem map(Waar xampp-control.exe xampp-portcheck.exe etc staan) Via daar gaan ze naar je htdocs, Dan selecteren ze alles en verwijderen het, Maar ze kunnen utieraard dus ook uploaden, Ze uploade hun zogenaamde "Hack-Paginaatje" En dan als jij met trots op je site kijkt, Is opeens all je trots weg, Zie jij dat kille paginaatje met Gehackt door!

Waar kunnen c99shells inzitten?
In alles eigenlijk, Plaatjes, Alle extensies, Als ze bijvoorbeeld in een .PHP script zitten zijn ze gebind, En meestal 100% fud crypted, Want virusscanners geven tegenwoordig ook c99shells aan als virus, Maar sommige shells komen er natuurlijk altijd weer doorheen, die shells zijn 100% fudcrypted Scantime/Runtime, En geloofmij, Als jij zo een shell op je domein krijgt, Word je aardig boos! Dus altijd uitkijken voor deze dingen, Want ze zijn gevaarlijker dan ze lijken!
---------------------------
Hoofdstuk 2: Veiligheid
Bij xampp is het niet moeilijk, Je hoeft alemaar het mapje Webdav te verwijderen, Want ze kunnen via webdav inloggen met de gebruikersnaam/wachtwoord "wampp" "xampp" Door het mapje webdav te verwijderen kunnen ze dat niet!
Met websites hoef je alleen je naam+wachtwoord niet te laten slingeren,

tutorial(Of wat het ook is) geschreven door: Mybot,

t kan ook met webdav

euhm dat vertelt deze hele tut wat een shell opdoet, kijk bij vps veiliger maken, er staat verwidjerd webdav.

Spelling verbetering:

Hoofdstuk 2: Veiligheid

Bedankt, gelijk erin gegooid!

Ik heb dat ook gehad
Door me upload systeem. Die nog in de maak was.

Ze hadden alleen op de index een schermpje gezet dat upload systeem niet veilig was. Verder niks,

Dat doen ze ook via shells, er is namelijk een manier om een c99shell.JPG te maken, in het systeem zet ie zichzelf om in PHP en dan kunnen ze ook uploaden,

Ze hadden het bestandje van .php ergens verstopt.

Waardoor ik 3 dagen werd gevolgd wat ik aan het doen was.

Dat heet een RAT. Remote Administration tool,

Er zijn meerdere opties van webdav hoor.

welke dan

Joh, Er zijn zoveel functies, Slowloris shells, GET shells, POST shells, Metasploit, C99shells etc etc, Maar ik ga hier niet alle functies uitleggen? Dan heb je namelijk all 5 paginas vol met het begin post all

Nice TUT ik wist dit eigenlijk wel al maar wel nice tut want voor de mensen die hier een vps hebben kunnen ze hun xampp daar op beveiligen door het mapje webdav te verwijderen

Kunnen ze dan ook in je C:/ folder komen? en in mijn documenten etc.

Zzeldje schreef:

Kunnen ze dan ook in je C:/ folder komen? en in mijn documenten etc.

VIa een map wel, en dat is niet webdav .