Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Web Sitesinin Açığını Mı Yakaladım ? Web Sitesinin Açığını Mı Yakaladım ?
-
Slm Müridler. konuyu özet geçiyorum. cinsel dürtülerime boyun eğip X sitesine üye oldum. Böyle hep açık foto falan koymuş bayanlar. Fakat premium üyelik için verilmesi gereken aylık 75 tlyi saçma bulduğumdan ve veremeyecek olmamdan dolayı para yatırmadım. bi kaç ay böle geçti. oradaki bayanlar gerçekmiş hissiyatı uyandırınca(ha söylemeyi unuttum bi kaç siteden video paylaşımında bulunabiliyor) ben de mailimin falan yazdığı bi video hazırlayıp bir sunucuya yükleyip bu sitede paylaştım. Hanımlar beni ha şimdi ha birazdan ekler düşüncesi ile keyif sigaramı içerken beni siteden attılar. Siteye üyelik de içerideki premium hesabı olan kullanıcının davet kodu göndermesiyle oluyordu. Bu yüzden tekrar üye olamadım.Aklıma neden geldiğini bilmemekle beraber,bir gün para yatırır üye olurum düşüncesiyle hoşuma giden bayanları (ki bunlar üyelerin %70ine tekabül ediyor) yer imine profil urllerini kaydediyodum. bi bakayım girecek mi derken bi tıkladım. zınk diye girdi. profilim yok adım yok resmim yok. her taraf boş gözüküyo. profil düzenlemeye girdiğimde iilginç bi hata veriyor.Fakat şunu fark ettim ki istediğim kişiye sınırsız mesaj gönderebiliyorum. acaba başka pcde olur mu diye url ün aynısını noktası virgülüne yazdım başka pcde olmuyor.sadece benm pcde sisteme girip mesaj atabiliyorum.fakat mesajlar editör onayından sonra gönderildiği için mesajlar yerine ulaşmıyor. Sizce bu sitenin bir açığını mı yakalamışım? Bunu lehimize nasıl çevirebiliriz? Bi işime yarar mı?
-
Tam olarak anlayamadım ama açık falan değil.
-
Cookie - Session ?
-
BarisYigit bunu yazdı:
-----------------------------Cookie - Session ?
-----------------------------
usta sitenin adını normal yazıp girdimmi şifre falan soruyo. ama böle olunca urlden girince yolluyo. başka türlü yolla deyince aktif üyelik falan diyo. -
Temizle hocam ccleaner ile bi güzel birde öyle dene :)
-
Daniel-Koo bunu yazdı:
-----------------------------Tam olarak anlayamadım ama açık falan değil.
-----------------------------
hocam düşün ki TBTde bu sayfanın urlünü yer imine ekledin.sonra siteden banlandın.bu kaydettiğin urle tıklayıp girince kullanıcı adın profilin gözükmüyor.ama istediğine mesaj gönderebiliyorsun.Cookie den kaynaklansa hata vermesi gerekmezmi gönder deyince. hatta urlden girip anasayfa diyorum o an online olan kullanıcılar da gözüküyor. başka pcden online listesini de teyit ettim.
-
BarisYigit bunu yazdı:
-----------------------------Temizle hocam ccleaner ile bi güzel birde öyle dene :)
-----------------------------
Hocam demek istediğim şu siteye erişimim cookiden kaynaklanıyor olabilir doğrudur.fakat anasayfaya tıkladığımda kullanıcı adı şifre sorması gerekemz mi? sistem sanbki baya bi zayıf açıkları çok gibi. ben bunu nasıl kullanabilriim bilgisi olan? -
Arada bizde tbt'de şu tür hata alıyoruz;
"Microsoft OLE DB Provider for ODBC Drivers error '80004005'
[Microsoft][ODBC SQL Server Driver][SQL Server]Transaction (Process ID 56) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction.
/incactive.asp, line 30"
Aha açık var lan deyip tahribat.com/default.asp?ID=1' yapınca bi dal daşak çıkıyor. Emzik falan :F Cookielerin tecevüze uğraması sonucu oluşan bir durumdur bence. -
ziki zikine mi heyecanlandım ya :( Şimdi kafeden giriyorum. beleş net denk getirince karşılaştığım hatayı da yazayım belki bişey tutar.eyw saolun.
-
Daniel-Koo bunu yazdı:
-----------------------------Arada bizde tbt'de şu tür hata alıyoruz;
"Microsoft OLE DB Provider for ODBC Drivers error '80004005'
[Microsoft][ODBC SQL Server Driver][SQL Server]Transaction (Process ID 56) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction.
/incactive.asp, line 30"
Aha açık var lan deyip tahribat.com/default.asp?ID=1' yapınca bi dal daşak çıkıyor. Emzik falan :F Cookielerin tecevüze uğraması sonucu oluşan bir durumdur bence.
-----------------------------bende 404 harici bişey çıkmadı la merak ettim, capsi varmı o anın? :D
-
SweetyVolty bunu yazdı:
-----------------------------Daniel-Koo bunu yazdı:
-----------------------------Arada bizde tbt'de şu tür hata alıyoruz;
"Microsoft OLE DB Provider for ODBC Drivers error '80004005'
[Microsoft][ODBC SQL Server Driver][SQL Server]Transaction (Process ID 56) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction.
/incactive.asp, line 30"
Aha açık var lan deyip tahribat.com/default.asp?ID=1' yapınca bi dal daşak çıkıyor. Emzik falan :F Cookielerin tecevüze uğraması sonucu oluşan bir durumdur bence.
-----------------------------bende 404 harici bişey çıkmadı la merak ettim, capsi varmı o anın? :D
-----------------------------
Caps yokta hangi anı dedin? sql hatası mı emzik falan mı ? :D
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla