Site Açığı Bulma [ManueL] - Turkhackteam.org/net - Cyber Security Platform
Site Açığı Bulma [ManueL]
Arkadaşlar Sorudada Olduğu Gibi Karşımızda Bir Hedef Site Görülmektedir. Hedefe Yönelik Araştırmalar Yaparken "Program, S crip t vb" Yazılımlar Kullanmayın. Yine Bana Gelen Sorularda Çok Rastlıyorum (Bilmem ne Scanner İle Tarattım Bu Sonuçları Aldım Ne Yapabilirim?) Gibi En İyi Açık Tesbitini Manuel "Elle" Olarak Yaparsınız ve Kesin Sonuçlar Alırsınız. Sonuç Olumsuz Dahi Olsa Programın Bulduğunu Abuk Sabuk Kodlara Kafanız Takılmamış Olur.
Şimdi Manuel "Elle" Olarak Nasıl Açık Tebitini Yaparız Bunu Anlatalım.
Fononline | Alan Adı, Hosting, Web Site Tasarımı Adresine Girdik, İlk Tesbit Etmemiz Gereken Şey Sitenin Hangi Dilde Kodlandığı Yani; Asp, Php, Html vs.
http://www.siteadi.com/index.asp Yazdık Sayfa Görntülenemiyor Dedi,
http://www.siteadi.com/index.html Yazdık Yine Sayfa Görüntülenemiyor Dedi,
Fononline | Alan Adı, Hosting, Web Site Tasarımı Yaptık Ana Sayfa Geldi.
http://www.siteadi.com/contack.php Sayfası Açıldı. Yine Anlıyoruzki Php Bir Site.
İkinci Aşama Sitenin Scriptini Bulmak, Genellikle Sitelerin En Altında Yazar. Powered By Gundi s-c-r-i-p-t V1.2 Gibi.
Yine s-c-r-i-p-t Bulma İşini Tecrübeli Arkadaşlar, Girer Girmez Anlayabilir. Biz Tecrübeli Arkadaşları Ayrı Bir Reyona Alıp Yeni Başlayanlara Anlatmaya Devam Edelim.
Acaba Bu Sitenin Kullandığı Scriptte Daha Önce Açık Tesbit Edilmişmi Önce Ona Bakalım.
Şimdide Site Scriptini Download Edip Kodlara Bakalım. Kodlar İçinde Açık Tesbiti Yapabiliriz. Ben Yeniyim Koddan Anlamam Demeyeceğinizi Biliyorum forumda Yığınla Döküman Var Okuyup Öğreneceksiniz. Konu Altına Örnek Olması İçin Link Ekleyecem, Siz Daha Kapsamlı Araştırın.
Diyelimki, Scripti İndirdik forumdan Araştırdığımız Dökümanlardanda Faydalandık ve Yine Açık Bulamadık. One Minute.
Birazda Logger Kullanarak Heyk Yapan Heykırların Kulaklarını Çınlatalım, Yine forumda Bir Çok Arkadaşımızın Paylaştığı Loggerler Mevcut. Site Adminine Logger Yedirerek Amacımıza Ulaşa Biliriz.
Örnek: xyx.com Da Açık Bulduk, Shell Attık ve Serverdeyiz. Daha Önce Shell Konusundada Bahsetmiştim Shell İle İlgili Bi Sıkıntımız Yok.
Arkadaşlar Yukarıda Bahsettiğim Konular Klasik Her Hedef Üzerinde Yapılan, Denenen Yöntemlerden Bazılarıdır. Gelen Soruya "Sitenin Scriptine Bak, Serverine Bak, Şuyuna bak, Buyuna Bak. Diye İşin Kolayınada Kaçabilirdim Ama Hiç Değilse İki Satır Birşeyler Karalayayım Dedim. Döküman Daha Kapsamlıda Olabilirdi Vakit Darlığında Anca Bu Kadar Çıktı.(:
Konu -Akıncı- tarafından (17-10-2013 20:03 Saat 20:03 ) değiştirilmiştir.
Sensizlik002, HackerEmin12, klons, asicorumlu, BlackLightTR, endernero001, forcest, RichardJackson, Winchester52, Preveze1538, OnurE1, melkorin Teşekkür etti.
Çok guzel olmus kardes eline saglık..
Teşekkürler Süper Anlatım.
Kardesim bende dosya seç kısmına kadar geliyorm ancak index im yok indexi nasıl çıkartıcam ? yardımcı olursanız sevinirim
İndir Acunetix'i Yaz Sitenin Url' Adresini , Açık Var Mı Yok Mu Bulsun Sana ,
- Şaka Bi Yana Da , Güzel Olmus , Eline Saglık
indirme link atarmısınız manuelin
Merhabalar shell konunuzu atabilirmisiniz rica etsem. İyi forumlar.