Bash Remote Zafiyeti (Cve 2014- 6271)

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

06/Eki/14 22:13 Kısayol Şikayet Özel Mesaj

EcHoLL

Kayıt Tarihi: 04/Eylül/2008

detCode bunu yazdı

hacılar bot yapak tarasın ip leri açık varmı yokmu, açıkları rapor etsin

bu açıkla makineye gire bilmen için cgi çalıştırılması cgi script kullanması gerekiyor yada o makinede ssh giriş iznin olması gerekiyor ssh giriş izninden bash açıgı ile root yetkisindeki dosyaları göre bilir sile bilirsin remote olarak sadece cgi çalışırsa gire bilirsin aksi taktirde nafiş.

insanları Silahsızlandırmak onları köleleştirmek için En iyi Yoldur.

Alıntı yap
06/Eki/14 22:43 Kısayol Şikayet Özel Mesaj

DrKill

Kayıt Tarihi: 10/Mart/2004

bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login.cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini öğrenmem lazım acaba bunda işe yarar mı beyler?

Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir

Alıntı yap
06/Eki/14 22:59 Kısayol Şikayet Özel Mesaj

renegadealien

Kayıt Tarihi: 23/Mart/2003

DrKill bunu yazdı

bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login.cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini öğrenmem lazım acaba bunda işe yarar mı beyler?

Açığı test eden metotlar var kontrol edebilirsin.

Muhtemelen acık var ve giriş yapabilirsin kasarsan hocam

Sanıyorum kendi atasözümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Söyleyeni belli olduğu için(Ben) atasözü değil, özlüsöz oluyormuş, dolayısı ile kendi özlüsözümü yapmış oldum :)

Alıntı yap
06/Eki/14 23:02 Kısayol Şikayet Özel Mesaj

DrKill

Kayıt Tarihi: 10/Mart/2004

renegadealien bunu yazdı

DrKill bunu yazdı

bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login.cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini öğrenmem lazım acaba bunda işe yarar mı beyler?

Açığı test eden metotlar var kontrol edebilirsin.

Muhtemelen acık var ve giriş yapabilirsin kasarsan hocam

Aleti tozlu raflardan çıkarıp bir bakayım en iyisi yarın. Saolun .

Bu imzayı her gördüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı sömürmektir

Alıntı yap

Toplam Hit: 7357 Toplam Mesaj: 25

Cevapla