aslında bilmiyorum bir yolu varmı ama olduğunu duydum umarım burda cevabı bulurum,şimdi bir jpg için php kodu gömmek istiyorum ama bu php kodununda çalışmasını istiyorum,yani tıkladığımızda jpg açılcaka her ne resmiyse işte ama içindeki hph kodununda çalışmasını sitiyorum aslında bazı binderlar var ama php kodunu doğru bi şekilde içine yerleştirse bile php kodu çalışmıyor malesef,yolunu bilen bi arkadaş varmıdır,şimdiden sağolun

Bende ozaman şunu sorayım sana nereyi hacklemek istiyorsun? :) Bu yapılabilseydi sistemleri korumak inkansız olurdu herhalde ben dah önce birkaç bişey duydum ama bunlarda serverde seninde dediğin gibi çalıştırılamıyor.

çalıştırılamıyor diye bişey yokki,bir sürü serverda gördüm,yapılabiliniyor ve yapılmışlarını da gördüm,ama sadece nasıl yapıldığını bilmiyorum,

Çalıştırabilirsin fakat server sana aitse yani gerekli header bilgilerini apache ye yazarsın be jpg dosyalarını php gibi yorumlanmasını sağlayabilirsin fakat apache configürasyonunu değiştirmen gerekli ve apachenin confiğini değitirebilecek kadar içeri girebildiysen zaten jpg nin içerisen kod yazman gerek yok zaten içeridesin.

aslında kardeş hani cevapların için çok teşekkür ama niyetim uzatmakta değil ama benim olmayan ve kimin olduğunu bilmediğim bir sürü servera damlar atmışlar misal şöle,

diyelim shell yolu şu serverda

www.site.com/preview/pic1.jpg

bunu url de açınca normal resim çıkıyor ama şöle yapınca shell çalışıyor ve servera dalıyorsun

www.site.com/preview/pic1.jpg?cmd=ls -al

gibi düşün,

evet bunlar yapılabiliyor ama ben bilmiyorum nasıl oluyor,

Mümkün olmayan hiçbirşey yok kardeş ben sadece benim görmediğimi söyledim. Ama şunu söyleyebilirim hazır sistemlerde bu tarz açıklar bolca mevcut muhtemelen yine hazır bir sistem açığıyla ilgilidir. Ama fikir vermesi açısından sana şunu söyleyebilirim. Eğer bunu gömüp çalıştırabiliyorlarsa tek yolu var resmi binary olarak açıp yazdıkları kodları binary olarak bit bit dosyaya yazmak fakat server tarafında bu dosyaya eklediğin kodları nasıl çalıştırırsın bilemiyorum

.htacces yada apache confiğine aşağıdaki kodu herhangi bir açıktan dolayı atarsın ardından shell dosyasının uzantısını değitirirsin ve bunu sitey yüklersin. sonra istersen resme parametre gönder. Dilediğini yapmakta özgürsün. Artık tüm resimler php gibi çalışacaktır.

CODE:

AddType application/x-httpd-php .php .jpg .gif

code prof

evet .htaccess konusunda haklısın genelde serverlarda kısıtlanmış oluyor klasörlere göre,ama ilk aşama olarak asıl problem shell kodunun jpg içinde çalışabilmesi,editjpg diye bi prog var ama o kodu jpg içinde çalıştıramıyor,ilk istediğim shell kodunun jpg içinde çalışabilmesi,gerisi serverla alakalı bi problem evet,ama bir türlü shell kodunun attığım jpglerde kod çalışmadı,bunu yapabilecek bi tool gibi yada bi code gibib bi şey lazım aslında

Şimdi kardeş aslında bu site bir hacking sitesi değil fakat ben bu soruya bazı açıkları işaret etmek için cevap yazdım umarım adminlerde öyle algılar. Şimdi söyle bir durum var. Senin programcılık tecrübe nedir bir bilgim yok ama ben bir çok sistem geliştirmiş biri olarak şunu söyleyeyim. Öncelikle yukarıda bahsettiğin kişiler bu işi sadece jpg nin içerisine kod inject ederek yapamazlar. Mantıklı düşünürsek ellerinde böyle bir shell varsa dünayadaki avatar yada resim eklenebilen tüm siteleri çökertmeleri gerekirdi. Örneğin flicr, örneğin image shake yada google hackingde sınır taımazlardı herhalde değilmi? Yani bu iş sadece jpg ye kod eklemekle olmuyor demkki. Dediğim gibi serverin jpg yi php olarak yorumlamasını bir şekilde sağlamak gerekiyor. Bu işi yapan insanlar daha önce bir şekilde serverin confiğini değiştirmiş bunun tek açıklaması bu.

Kolay gelsin
code prof

bunun için programlar var zamanında uğraşmış biri olarak sana söylüyorm..sadece bilgi amalı..gif tp php veya jpg to php olarak arattırman halinde bulabilrisn..Eğer çok zor geliyorsa herhangi bir hex editorlede bunu gerçekleştirebilrsin..