Shell Nedir? C99 ve R57 Nedir?

Shell, yüklendiği bir web sitesinin izinler açık olduğu takdirde, yetkilerini ele geçirmeye yarayan zararlı bir yazılımdır. Sistemdeki açıklardan yararlanarak sisteme sızılabilmekte ve ‘shell atma’ denilen olay gerçekleştirilmektedir. Bu sayede yazma, silme veya okuma gibi birçok yetkiye sahip olunabilmekte ve sistem ele geçirilip istenilen amaç doğrultusunda kullanılabilmektedir. En yaygın shell türleri C99 ve R57’dir.

C99

C99 shelli sayesinde dosya okuma, dosya silme, dosya düzenleme, yeni dosya yükleme, veritabanına erişim ya da yapılandırma işlemleri yapılabilmektedir. Bu shelli çalıştırabilmek için bilgisayarda Apache programı yüklü olmalı ve arka planda çalışır olmalıdır.

Dosyalar üzerine tıklanarak açılıp okunabilmekte ve editleme kısmından dosyada değişiklikler yapılabilmekte, yeni kodlar yazılabilmekte, eklemeler yapılabilmekte veya tüm dosya silinebilmektedir. Dosya silme işlemi ‘Enter’ kısmına ‘del’ komutu girilerek de yapılabilmektedir. Örneğin bir ‘deneme.php’ dosyasını silmek istenildiğinde ‘del deneme.php’ komutu vererek dosya silinebilmektedir. ‘Read Files’ kısmını kullanarak dosyaların kod yapısı görüntülenebilmektedir. Örneğin ‘index.html’ şeklinde bir dosya adı yazıldığında onun kod yapısı görüntülenir. ‘Dir’ kısmından adı girilen klasördeki dosyalar listelenebilmektedir. ‘Search’ kısmından istenilen türdeki dosyalar listelenebilmektedir. Örneğin (.*)txt yazıldığında .txt uzantılı dosyalar listelenir. ‘Upload’ kısmından yeni dosya yüklenebilmekte veya mevcut dosya bir başkasıyla değiştirilebilmektedir. ‘Make File’ kısmından yeni dosya oluşturulabilineceği gibi ‘md’ komutuyla da bu işlem gerçekleştirilebilir. Örneğin ‘C:\xampp\htdocs\c99\index.html’ şeklinde ‘index’ adında bir html dosyası oluşturulabilir veya ‘md index.html’ komutuyla bir dosya oluşturulabilir. ‘Go File’ kısmından istenilen klasörün içine girilebilir. Örneğin ‘C:\xampp\htdocs\c99\ornek\’ yazarak ‘ornek’ isimli klasörün içine girip dosyalar görüntülenebilir. Bunlar dışında SQL kısmından kullanıcı adı ve şifre girilip istenen veritabanına bağlanılabilmekte ve kontrol edilebilmektedir.

Kısacası, C99 ile bir sistemin kontrolü ele geçirilebilmekte ve istenilen şekilde değişikler yapılabilmektedir. Bu yüzden oldukça tehlikeli bir yazılımdır.

R57

R57 de aynı C99 gibi sunucuyu ele geçiren zararlı bir yazılımdır. Aralarındaki fark ise, C99 daha basit ve yeni başlayanlar için iken R57 bu konuda uzmanlaşmış kişilere hitap ediyor olmasıdır.

R57 sayesinde, phpinfo bilgileri görüntülenebilmekte, php.ini dosyasına erişim sağlayarak sunucunun ayarlarıyla oynanabilmekte ve sunucu ayarları değiştirilebilmektedir. FTP, mail, veritabanı şifreleri ele geçirilerek kontrol edilebilmektedir. Maillere ulaşım sağlanabilmekte ve mail gönderilebilmektedir. C99 da olduğu gibi, ‘md’ komutuyla klasör eklenebilmekte, ‘del’ komutuyla klasör silinebilmekte, ‘rename’ komutuyla klasör adı değiştirilebilmektedir. İstenilen dosyalar düzenlenebildiği gibi yeni dosya da yüklenebilmektedir.

Kısacası, profesyoneller tarafından tercih edilen R57 sayesinde, sunucunun en gizli dosyalarından, veritabanına ve daha birçok dosyaya erişim sağlanılabilmekte ve istenildiği gibi kontrol edilebilmektedir.