Rfi (Remote File İnclude) Açığı Bulma

sizlere rfi açığı bulmayı anlatacağm bu dökümnda

öncelikle scriptten yararlanacaz açığı bulmak için

(script’i nerden bulacağınızı artık siz ayarlarsınız..)

şimdi işte free forum vs vs arıyorsunuz teker teker .. indiriyorsunuz scriptleri.

indirdiniz not defterinlen açıp (professionel not defteri daha uygun)

"require"

"include"

"include_once"

"require_once"

kodlarını arıyorsunuz ...

bunun gibi daha varda ben bilmiyorum..

neyse aradınız örnek veriyorum

/include/config.inc.php

de

include($lvc_include_dir.’lang/english.inc.php’;



bu kodu buldunuz hımm diyorsunuz denemek lazım sonra

bunu düzenliyorsunuz.

/include/config.inc.php?lvc_include_dir






diğer örnek

include ("$chemin/moteur/moteur_form.php";

include ("$chemin/moteur/moteur_tab_results.php";

düzenlenmiş hali sitenin sonuna bunu yapıştırıyorsunuz..

https://tik.lat/gpKA0

Bn biliordum bunları ama bn de script bulamıyorum yaw
bildiğiniz bi php scripti indirme sitesi varsa link verirmisiniz
Bu arada teşekkürler gıcıkx anlatım güzel

gıcıkx evet güzel bir paylaşım ama biraz daha detaylı anlatırsan iyi olur birde script bulmak gerçekten sorun eger sende varsa upload edermisin.

arkadaşlar maalesef elimde hiç script yok ama en yakın zamanda upload edip koycam

arkadaslar bu script ne ise yariyor ben bir acemiyim. Lutfen birisi aciklasa

"require"

"include"

"include_once"

"require_once"

SAdece bunlar deil Tabi Define'yide unutmamak gerek..
Ayrıca Tutankamon Hangi Scripti istiorsan google'da arat buLursun...Sahsen ben 4 gündür yonja script arıorum yonja script die indirdikleriminde hepsi kolpadan scriptler cıkmıstı ama sonunda amacıma uLAstım)Bu gece yonja scrip üzerinde 1 calısma yapıcam mesela..GErci RFI oldugunu SAnmıorum yese yese y0nja SQL yer ama denemekte yArar var).

Buyurun burdan 1 Kach Script bakin http://www.google.com/codesearch?q=%...earch&hl=en&lr=
ama iLk Etepta biras kafanız karısır!..bence Sizler İstediginiz SCripti google'da daha farklı 1 sekilde aratın.. ÖRnegin Atıorum Php news SCript die fLn aratıN işte Sonra index sayfalarına arakdasımızın sölediig gibi ufak 1 inceleme yapın..

slayerle beraber kendi rfi mizi buşmaya niyetimiz var bakalım

Comiser Efe gidim Baslayalım... ben yonja'dan baslıcam..

Scrptleri şu Şekilde Bulabilirsiniz

Google Araması:
hazır site
veya
hazır site araçları

gibi arttırılabilir bulduğunuz scrpty dosyalarında teler teker arayacaksınız bulursunuz o zaman

teşekkürler kardeş güzel anlatım

acaba videolu anlatımı yapıldı mı