CRLF http açığı bulduğum pr4-5 (emin değilim) bir site var nasıl kullanabilirim bu açığı
CRLF injection Açığı (http) Nasıl kullanılır Acill
- Konuyu başlatan HackedByMYM
- Başlangıç tarihi
- Konuyu başlatan
- #4
1.16 ile denedim sql açığıda var sitede ama databaseleri tahmin etmeye çalışıyor sonra hiç biri tutmuyor
O zaman ya manuel sql injection yap veya siteyi geç 1.6 en iyi sürüm zaten
- Konuyu başlatan
- #6
xss falanda var tam istediğim türden devlet sitesi zaten
Crlf Diğer adıyla Http Response Splitting Aslında bir çok saldırı yöntemi var örnek verecek olursam..
1)Html injection
2)Header İnjection için kullanılabilir
İlgili Parametreye şu kodu yazarsan siteye html kodu enjeckte edebilirsin=%0d%0aContent-Type:%20text/html%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0a%0d%0a%3Ccenter%3E%3Ch1%3EHacked%3C/h1%3E%3C/center%3E
Header injectiondan kastım set-cookie gibi değerleri kurban gönderirsen kurbanda buna tıklarsa ilgili cookie değeri hedef kullanıcı üzerinde çalışır mesela
Sitenin sana verdiği cookie değeri Set-Cookie:turkhackteam.net123; olsun sen bunu ilgili parametreye
%0aSet-Cookie:%20Gjavado=turkhackteam.net123;%0a yazıp gönderirsen kullanıcı senin cookie değerinle işlem yapmış olacak.
Onun haricinde kolay yoldan siteyi hacklemek için bir yöntem için kullanılabilirmi bilmiyorum.
Buda başka bir kaynak.
https://www.cyber-warrior.org/Dokuman/Default.Asp?Data_id=1692
Burda twitterda bulunmuş bir crlf saldırısı
[ame]https://vimeo.com/122522782[/ame] video şifre canvas
Bu arada havij,sqlmap gibi araçlardan birşey elde edemezsin
1)Html injection
2)Header İnjection için kullanılabilir
İlgili Parametreye şu kodu yazarsan siteye html kodu enjeckte edebilirsin=%0d%0aContent-Type:%20text/html%0d%0aHTTP/1.1%20200%20OK%0d%0aContent-Type:%20text/html%0d%0a%0d%0a%3Ccenter%3E%3Ch1%3EHacked%3C/h1%3E%3C/center%3E
Header injectiondan kastım set-cookie gibi değerleri kurban gönderirsen kurbanda buna tıklarsa ilgili cookie değeri hedef kullanıcı üzerinde çalışır mesela
Sitenin sana verdiği cookie değeri Set-Cookie:turkhackteam.net123; olsun sen bunu ilgili parametreye
%0aSet-Cookie:%20Gjavado=turkhackteam.net123;%0a yazıp gönderirsen kullanıcı senin cookie değerinle işlem yapmış olacak.
Onun haricinde kolay yoldan siteyi hacklemek için bir yöntem için kullanılabilirmi bilmiyorum.
Buda başka bir kaynak.
https://www.cyber-warrior.org/Dokuman/Default.Asp?Data_id=1692
Burda twitterda bulunmuş bir crlf saldırısı
[ame]https://vimeo.com/122522782[/ame] video şifre canvas
Bu arada havij,sqlmap gibi araçlardan birşey elde edemezsin
Son düzenleme:
