Sızma Testleri Nasıl web sitesi hackleyip, index atabilirim ?
- Konbuyu başlatan Fladd
- Başlangıç tarihi
Web sitesi hackleyemedim derken bir çeşit Hackleme yöntemi yok onun dışında hangi açığa baktınız ve hacklemek için web zaafiyetlerine hakim olmanız gerekmektedir
- 27 Ağu 2023
- 49
- 1
- 12
- Konbuyu başlatan
- #3
Hocam sql inj. İle hackelemeye calistim ve bazi yerleri basardim site bilgilerini dump etmeyi vs . Fakat benim sorunum siteye bir iz birakmak kisaca index atmayı beceremedim
Selamlar, öncelikle hedefi karşınıza aldığınızda aşağıdaki sorguları yapmanız gerekir ayrıca zafiyeti bulmak da önemlidir.
Hangi siteler zafiyetlidir ?
Basit bir şekilde örneklendirirsek post itekleriyle XSS zafiyeti testi yapabiliriz, sitenin arama butonuna tıklayıp <script>alert(1)<script> arattığımızda karşımıza alert(1) mesajı çıkıyorsa burada potansiyel bir xss zafiyeti vardır, genel olarak input ve post istekleri üzerinden manipülasyon deneyebilirsiniz (başlangıç olarak)
Kısaca bahsetmek gerekirse
1. Hangi teknoloji yığını/diller kullanılıyor?
2. Uygulamayı çalıştıran server nedir?
3. Bir WAF (Web Uygulama Güvenlik Duvarı) var mı?
4. Hangi ek kütüphaneler kullanılıyor? Bu kütüphaneler için bilinen zafiyetler var mı? Özel JS kütüphaneleri var mı?
5. Kimlik doğrulama var mı? - Evet, Google/Facebook üzerinden OAuth
6. Hangi nesneler kullanılıyor?
7. Oturum işlemleri nasıl oluyor (Login & Register)?
8. Yararlı yorumlar var mı?
9. Özel karakterler nasıl işleniyor?
10. Herhangi bir hata mesajını tetikleyebilir misiniz?
11. Hangi ortak özellikler mevcut?
12. Bir kullanıcı nasıl tanımlanıyor?
13. Birden fazla kullanıcı rolü var mı?
14. Bir API var mı?
15. Bir İçerik Yönetim Sistemi var mı?
16. Bir İçerik Güvenlik Politikası var mı?
17. CORS (Çapraz Kaynak Paylaşımı) uygulanmış mı?
18. Captcha kullanılıyor mu?
19. WebSockets kullanılıyor mu?
20. Kaynak kodu herkese açık mı?
Bilgileri topladığımızı varsayalım, artık zafiyet arama sırası.
XSS zafiyeti var mı ?
XSRF zafiyeti var mı ?
Derinlemesine SQL injection testleri yapılması gerekir ve dönen hatalara göre zafiyet tespit edilebilir.
Bir de file upload vulnerability dediğimiz zafiyet için payload deneyebilirsiniz.
Başlangıç açısından bu 4 ana zafiyet başlıklarından uzmanlaşıp daha profesyonel defacer olma yolunda ilerleyebilirsiniz.
Esenlikler dilerim
Hangi siteler zafiyetlidir ?
Basit bir şekilde örneklendirirsek post itekleriyle XSS zafiyeti testi yapabiliriz, sitenin arama butonuna tıklayıp <script>alert(1)<script> arattığımızda karşımıza alert(1) mesajı çıkıyorsa burada potansiyel bir xss zafiyeti vardır, genel olarak input ve post istekleri üzerinden manipülasyon deneyebilirsiniz (başlangıç olarak)
Kısaca bahsetmek gerekirse
1. Hangi teknoloji yığını/diller kullanılıyor?
2. Uygulamayı çalıştıran server nedir?
3. Bir WAF (Web Uygulama Güvenlik Duvarı) var mı?
4. Hangi ek kütüphaneler kullanılıyor? Bu kütüphaneler için bilinen zafiyetler var mı? Özel JS kütüphaneleri var mı?
5. Kimlik doğrulama var mı? - Evet, Google/Facebook üzerinden OAuth
6. Hangi nesneler kullanılıyor?
7. Oturum işlemleri nasıl oluyor (Login & Register)?
8. Yararlı yorumlar var mı?
9. Özel karakterler nasıl işleniyor?
10. Herhangi bir hata mesajını tetikleyebilir misiniz?
11. Hangi ortak özellikler mevcut?
12. Bir kullanıcı nasıl tanımlanıyor?
13. Birden fazla kullanıcı rolü var mı?
14. Bir API var mı?
15. Bir İçerik Yönetim Sistemi var mı?
16. Bir İçerik Güvenlik Politikası var mı?
17. CORS (Çapraz Kaynak Paylaşımı) uygulanmış mı?
18. Captcha kullanılıyor mu?
19. WebSockets kullanılıyor mu?
20. Kaynak kodu herkese açık mı?
Bilgileri topladığımızı varsayalım, artık zafiyet arama sırası.
XSS zafiyeti var mı ?
XSRF zafiyeti var mı ?
Derinlemesine SQL injection testleri yapılması gerekir ve dönen hatalara göre zafiyet tespit edilebilir.
Bir de file upload vulnerability dediğimiz zafiyet için payload deneyebilirsiniz.
Başlangıç açısından bu 4 ana zafiyet başlıklarından uzmanlaşıp daha profesyonel defacer olma yolunda ilerleyebilirsiniz.
Esenlikler dilerim
Admin giriş bilgileri çekip admin panelinden giriş yapman lazım admin panel bulamadiysan zaten giriş bilgileri cektiysende giremezsin dump etmeye başlamadan önce admin panel var mı kontrol et
Eline sağlık herodot güzel yazmışsınSelamlar, öncelikle hedefi karşınıza aldığınızda aşağıdaki sorguları yapmanız gerekir ayrıca zafiyeti bulmak da önemlidir.
Hangi siteler zafiyetlidir ?
Basit bir şekilde örneklendirirsek post itekleriyle XSS zafiyeti testi yapabiliriz, sitenin arama butonuna tıklayıp <script>alert(1)<script> arattığımızda karşımıza alert(1) mesajı çıkıyorsa burada potansiyel bir xss zafiyeti vardır, genel olarak input ve post istekleri üzerinden manipülasyon deneyebilirsiniz (başlangıç olarak)
Kısaca bahsetmek gerekirse
1. Hangi teknoloji yığını/diller kullanılıyor?
2. Uygulamayı çalıştıran server nedir?
3. Bir WAF (Web Uygulama Güvenlik Duvarı) var mı?
4. Hangi ek kütüphaneler kullanılıyor? Bu kütüphaneler için bilinen zafiyetler var mı? Özel JS kütüphaneleri var mı?
5. Kimlik doğrulama var mı? - Evet, Google/Facebook üzerinden OAuth
6. Hangi nesneler kullanılıyor?
7. Oturum işlemleri nasıl oluyor (Login & Register)?
8. Yararlı yorumlar var mı?
9. Özel karakterler nasıl işleniyor?
10. Herhangi bir hata mesajını tetikleyebilir misiniz?
11. Hangi ortak özellikler mevcut?
12. Bir kullanıcı nasıl tanımlanıyor?
13. Birden fazla kullanıcı rolü var mı?
14. Bir API var mı?
15. Bir İçerik Yönetim Sistemi var mı?
16. Bir İçerik Güvenlik Politikası var mı?
17. CORS (Çapraz Kaynak Paylaşımı) uygulanmış mı?
18. Captcha kullanılıyor mu? B
19. WebSockets kullanılıyor mu?
20. Kaynak kodu herkese açık mı?
Bilgileri topladığımızı varsayalım, artık zafiyet arama sırası.
XSS zafiyeti var mı ?
XSRF zafiyeti var mı ?
Derinlemesine SQL injection testleri yapılması gerekir ve dönen hatalara göre zafiyet tespit edilebilir.
Bir de file upload vulnerability dediğimiz zafiyet için payload deneyebilirsiniz.
Başlangıç açısından bu 4 ana zafiyet başlıklarından uzmanlaşıp daha profesyonel defacer olma yolunda ilerleyebilirsiniz.
Esenlikler dilerim
- 27 Ağu 2023
- 49
- 1
- 12
- Konbuyu başlatan
- #6
Tşk ederim hocam bir sorum daha var bazi sitelerde admin panel isimleri farkli olabiliyor ör. Admin/logon.php gibi bulunmayabiliyor bulmanin kolay yolu veya toolu varmi
Tşk ederim hocam verdiginiz bilgiler içinSelamlar, öncelikle hedefi karşınıza aldığınızda aşağıdaki sorguları yapmanız gerekir ayrıca zafiyeti bulmak da önemlidir.
Hangi siteler zafiyetlidir ?
Basit bir şekilde örneklendirirsek post itekleriyle XSS zafiyeti testi yapabiliriz, sitenin arama butonuna tıklayıp <script>alert(1)<script> arattığımızda karşımıza alert(1) mesajı çıkıyorsa burada potansiyel bir xss zafiyeti vardır, genel olarak input ve post istekleri üzerinden manipülasyon deneyebilirsiniz (başlangıç olarak)
Kısaca bahsetmek gerekirse
1. Hangi teknoloji yığını/diller kullanılıyor?
2. Uygulamayı çalıştıran server nedir?
3. Bir WAF (Web Uygulama Güvenlik Duvarı) var mı?
4. Hangi ek kütüphaneler kullanılıyor? Bu kütüphaneler için bilinen zafiyetler var mı? Özel JS kütüphaneleri var mı?
5. Kimlik doğrulama var mı? - Evet, Google/Facebook üzerinden OAuth
6. Hangi nesneler kullanılıyor?
7. Oturum işlemleri nasıl oluyor (Login & Register)?
8. Yararlı yorumlar var mı?
9. Özel karakterler nasıl işleniyor?
10. Herhangi bir hata mesajını tetikleyebilir misiniz?
11. Hangi ortak özellikler mevcut?
12. Bir kullanıcı nasıl tanımlanıyor?
13. Birden fazla kullanıcı rolü var mı?
14. Bir API var mı?
15. Bir İçerik Yönetim Sistemi var mı?
16. Bir İçerik Güvenlik Politikası var mı?
17. CORS (Çapraz Kaynak Paylaşımı) uygulanmış mı?
18. Captcha kullanılıyor mu?
19. WebSockets kullanılıyor mu?
20. Kaynak kodu herkese açık mı?
Bilgileri topladığımızı varsayalım, artık zafiyet arama sırası.
XSS zafiyeti var mı ?
XSRF zafiyeti var mı ?
Derinlemesine SQL injection testleri yapılması gerekir ve dönen hatalara göre zafiyet tespit edilebilir.
Bir de file upload vulnerability dediğimiz zafiyet için payload deneyebilirsiniz.
Başlangıç açısından bu 4 ana zafiyet başlıklarından uzmanlaşıp daha profesyonel defacer olma yolunda ilerleyebilirsiniz.
Esenlikler dilerim
sitelerin robots.txt adlı bi dosyası olur bi' ihtimal orada bulabilirsin. ama şu programı kurmanı tavsiye ederim:
GitHub - C4ssif3r/admin-panel-finder: a powerful script for find login [admin] pages !
a powerful script for find login [admin] pages ! Contribute to C4ssif3r/admin-panel-finder development by creating an account on GitHub.
github.com
Admin panel finder toollar var kurup yapabillirsiniz
- 14 Eki 2022
- 602
- 2
- 497
o program sitenin döndürdüğü durum koduna göre admin panelin bulunup bulunmadığını söylüyor. usatoday.com gibi sitelerde denendiğinde hep 200 durum kodu dönüyor. bu sebepten ötürü binlerce sayfayı admin panel olarak gösteriyor. benim önerim kali de hazır olarak gelen ffuf aracını kullanmanızdır. -mr parametresi ile sayfada bulunan şifre kutucuğuna göre admin panelin var olup olmadığını kesin olarak doğrulayabilirsiniz. hem de çok hızlı. şimşek mekkuin gibi kaaçççççoovvsitelerin robots.txt adlı bi dosyası olur bi' ihtimal orada bulabilirsin. ama şu programı kurmanı tavsiye ederim:
GitHub - C4ssif3r/admin-panel-finder: a powerful script for find login [admin] pages !
a powerful script for find login [admin] pages ! Contribute to C4ssif3r/admin-panel-finder development by creating an account on GitHub.
örnek kullanım:
ffuf -u https://www.turkhackteam.org/FUZZ -w /usr/share/wordlists/dirb/common.txt -ic -mr 'type="password"'
ayrıca bu program her seferinde bulacak diye bir şey yok. kelime listesinde olmayan bir paneli olabilir .bu yüzden wayback machine üzerinden de bir kontrol etmenizi öneririm. Orası sayesinde paneli bulduğum oldu.
Merhabalar, ilgili kategorimizin içerisinde işinize yarayabilecek tonla içerik mevcut. Özellikle sabit konuları incelemenizi tavsiye ederim. Esenlikler.
www.turkhackteam.org
Web & Server Güvenliği ve Zafiyetler
Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini defansif ve ofansif yönleri ile bu bölümdeki konularla öğrenebilirsiniz.
www.turkhackteam.org
