Forum
Aktif konular
Üyeler
Kurallar
Arama
Tahribat.com Forumları 
Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri 
Güzel Bir İis Açığını Kullanış Şekli Davs Olmadan... Güzel Bir İis Açığını Kullanış Şekli Davs Olmadan...
-
İlk olarak başlat>çalıştır a şunu yazıyoruz
%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
daha sonra karşımıza web klasörleri diye bir yer geliyor. Kafanıza göre iis açığı olabilir dediğiniz bir web sitesini ekliyorsunuz eğer ekleme işlemini başarıyla yaptıysanız iis açığı var demektir. Davs ile bildiğiniz üzere asp php upload a izin verilmiyordu bu şekilde bunu başarmanız daha yüksek bir ihtimal sadece index atmak değil casusluk yapmaksa amacınız kesinlikle kullanılabilir. Ayrıca diyelim index basmanıza izin vermedi veya site tamamen asp ve asp fso uploadınıza izin vermedi o zaman ana sayfadaki veya herahangi bir yerdeki resimleri nerden aldığına bakıyoruz bunları da aynı web klasörüne klasör olarak ekliyoruz ve kendi Hacked yazılı resmimizi arkaplan resmi yapıyoruz. Sonra Japonların ana sayfası üstünde türk bayrağı, otomobil firmasının araba resmi yerine hacked çıkıyor ki bu da acayip bir haz veriyor insana. Umarın eksik bişey kalmaz kafanızda kalmışsa yanıtlamaya hazırım.
Saygılar...
-
bu forumda verılmıstı galıba
-
verildiyse affola ama benim takip ettiğim dönem içinde rastlamadım hiç!!
-
Dostum birazdaha açık bir şekilde anlatablırmısın çok karmaşık olmuşta özellikle index bulunan remın kaynağı felan demişsin isimleri değişin demişsin klasöre ekle demişsin o bölümleri birazdaha ince anlatırsan ii olur şimdiden teşekürler..
-
Tamam dostum bak örnekle anlatıyorum. Az önce şu siteye http://www.atraonline.com/ baktım ana sayfasında sağ tuşa tıklayıp kaynağı görüntüle dedim. Ama baktım site asp kabul etmiyor asp index atmamı. O zaman ben de <img> etiketini aradım çünkü sayfada bulunan resimleri değiştirebilme ihtimalim vardı. Ve yine sağ tuşla baktığım ana sayfadan resimlerin "images" klasöründe olduğunu anladım ve çalıştıra gelip yine web klasörlerime girince bu sefer adres olarak bunu ekledim http://www.atraonline.com/images/ böyle olunca da o klasöre ulaşacaktım. Ona index.html atarak o linke tıklanınca hacklenmiş süsü de verebilirdim ama ben kendi resimlerimin adlarını orada kaynaktaki resimlerin adlarıyla aynı yaptım. Images klasörünün içine atmak isteyince bana üstüne yapıştır demek kadar basit bir iş kaldı ve ana sayfaya gelip refresh yaptığım zaman kendi resimlerimin diğerleriyle yer değiştirdiğini gördüm.
(--! Reklam vermek istemiyorum öyle olduysa özür dilerim --!)
-
Dostum bu sefer hi bişiy anlamadım daha beter oldum hatat ve hatta bildiklerimide unuttum tekrar yaz ama noktası noktasına :d Sana zahmet
yanii bu : http://www.atraonline.com/images/bulletins.gif bunu değişmek için o serverin hostuna girmek lazım hosa nasıl gireeği işte onu soruyorum
-
Washington baseball kulübü http://www.baseballindc.com/ istediğiniz gibi oynayın çam ağaçlı bir süsleme yapın adamlara. Aynen kodu açtım resimleri değiştirdim. Eğer iis varsa asp ile kaçmaya çalışanlara cezasını böyle vereceksin...
-
çalıştıra onu yazdıktan sonra web folders açılıyor. Orda boşluğa sağ click yap new de ve orda link yazacağın yere serverın images klasörünü yazacasın. Sonra senin resminin adını o yazdığın resmin adı yapıp copy ve paste yapacaksın. Dosyalar gözükmüyor ama emin ol içindeler.
-
mantığı anadım dostum pekı seçili dosyaların bir kısmı ve ya tamamı kopalanırken diye hata veriyor tümünü değiştir dedikten sona bu ne anlama geliyor ısc açığı olmdığınamı
-
Hata vermesi açık kapalı anlamına geliyor kısmen. Zaten hata vermezse senindir. Yalnız bazıları değiştirme işleminde hata veriyor veya başka klasörlerde bu hatayı vermiyor. Eğer upload izni verip değiştirme izni vermiyorsa at bi fso yine büyük ölçüde bişeyler yaparsın.
-
dostum saol paylaşim için çok iii anlatmişsin ama bu tür açiklari olan siteyi google aratmak için hangi parametre kullaniliyo biliyosan yazarsan sevinirim...
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla