Çözüldü Sitelerden nasıl log çekebilirim?

[mehmet930]

Arkadaşlar merhaba bugün bayadır merak ettiğim şeyi öğrenmek istiyorum
sitelerden nasıl log çekiliyor?? Mesala bu tip: [email protected]:2948204729 gibisinden, bide bence log çekiminin sitede olan açıktan çekilmesi imkansız gibi çünki çok büyük hatta en büyük sitelerden bile aktif loglar atılıyor.. sizce bu nasıl oluyor?

 

['Herodot]

Bunun birden fazla yöntemi var, öncelikle son kullanıcı hedef sistemden log çekebiliyorsa orası bi zafiyettir sitede açık vardır.
1. Manuel enjeksiyonlarlar denememiz lazım, site ne cevap veriyor ona göre ilerleyebiliriz.
2. Path travel denemeleri yapabilirsin, örneğin hedefsite.com/api/ veya hedefsite.com/log.txt gibi uzantılar 401 mi yoksa 403 mü döndürüyor bunu kontrol edip bypass deneyebilirsin.

Bu çok geniş bir soru, sitenin bize verdiği yanıta göre ilerliyoruz diyebiliriz. Çoğu şirketler sistemlerini yapay zekaya teslim ettiği için patır patır CVE dökülüyor şu sıralar.

Şirketin büyüklüğü değil, sistemin bize nasıl bi yanıt verdiği önemli. Bende geçenlerde elbitsystem.com'u düşürdüm, şirket büyük görünebilir ama zafiyeti var.


Anlattıklarım dışında(zafiyet taramadan) son kullanıcılar hedef sistemden log çekemez,

 

[hackerz7894]

sitelerden nasıl log çekiliyor?? Mesala bu tip: [email protected]:2948204729 gibisinden, bide bence log çekiminin sitede olan açıktan çekilmesi imkansız gibi çünki çok büyük hatta en büyük sitelerden bile aktif loglar atılıyor.. sizce bu nasıl oluyor?

eğer site diyorsan güvenlik açığı yada veri sızıntısı bularak log çekebilirsin bunlar dark web de paylaşılıyor veri sızıntıları falan eğer dark webe girmek istemiyorsan veri sızıntısını kendin bulabilirsin ve log çekebilirsin yada siteye bir kod enjekte etmeyi deneyebilirsin