Shell atılacak site bulamamak
- Konuyu başlatan fy9
- Başlangıç tarihi
Anlatmak istediğim şu diyelim ki yeni bir CVE buldun ve örneğin aioHTTP uzerinde bir zafiyet işte v.1.2 gibi...
Sen bu sistemi en fazla Google / Bing üzerinden dork yaparken sitenin klasörlerinden veya loglardan kullandığı mimariyi tespit edip deneme yapabilirsin bu site üzerinde mimari varmi diye.
Hem Google veya Bing uzerinde çoğu kişiye aynı içerikler çıktığı için atılan shell in değeri azalır, bunu da kimse istemez diye düşünüyorum. Adam gelir shellini siler v.s senin kondugun sitede belki 4-5 kisi daha var.
Yukarıda saymış olduklarım ise daha öncesinden birçok sistemi kendi alanında depolamis mimarisini tespit edip depolamis olduğu için örn service.server="aioHHTP" yazarak normal dork ile 5 site buluyorsan burda aynı mimariyi kullanan belki versionda farklilik gosterebilir ama 500-600 site bulacaksın ve istedigin gibi txt olarak json olarak kaydedebilirsin.
nuclei derken temsili olarak diyorum check için exp tool yazabilirsin bir nevi checker görevi görecek çöp olanları ayrıştırır geriye kalan vuln. ları toplar. Shell basmak için Daha fazla site düşer anlayacağın
5 ise 15 100 ise belki 300teşekürler hocam eline sağlıkAnlatmak istediğim şu diyelim ki yeni bir CVE buldun ve örneğin aioHTTP uzerinde bir zafiyet işte v.1.2 gibi...
Sen bu sistemi en fazla Google / Bing üzerinden dork yaparken sitenin klasörlerinden veya loglardan kullandığı mimariyi tespit edip deneme yapabilirsin bu site üzerinde mimari varmi diye.
Hem Google veya Bing uzerinde çoğu kişiye aynı içerikler çıktığı için atılan shell in değeri azalır, bunu da kimse istemez diye düşünüyorum. Adam gelir shellini siler v.s senin kondugun sitede belki 4-5 kisi daha var.
Yukarıda saymış olduklarım ise daha öncesinden birçok sistemi kendi alanında depolamis mimarisini tespit edip depolamis olduğu için örn service.server="aioHHTP" yazarak normal dork ile 5 site buluyorsan burda aynı mimariyi kullanan belki versionda farklilik gosterebilir ama 500-600 site bulacaksın ve istedigin gibi txt olarak json olarak kaydedebilirsin.
nuclei derken temsili olarak diyorum check için exp tool yazabilirsin bir nevi checker görevi görecek çöp olanları ayrıştırır geriye kalan vuln. ları toplar. Shell basmak için Daha fazla site düşer anlayacağın
bunun icin ayrı bi konu açmalaısın
