SSL 443 Port Saldırısı

[tgcfox]

Merhaba abilerim ve arkadaşlarım web hacking konusunda kendimi yetiştiriyorum hedef bir sitem var ssl açığını tarattırdım ve yukarıda ki gibi açıklar çıktı bu açıklardan datasına nasıl ulaşabilirim yada ulaşabilir miyim ? bi yardım eder misiniz.

 

[DeneyimsizDenek]

Not Vulnerable diyor yalnız neredeyse tamamında. Açık bulamamış. CRIME kısmına savunmasız demiş. OpenSSL ve SSLv2 gibi başlıklar exploit ile sömürülebilecek şeyler olabilir ancak onlar da gördüğünüz üzere "not vulnerable". Fakat CRIME'ı daha önce duymadım. O konuda bir şey diyemem.

Nmap ile versiyon taraması yapar mısınız bir de oradan bakın sitedeki açık portlara.

 

[tgcfox]

Not Vulnerable diyor yalnız neredeyse tamamında. Açık bulamamış. CRIME kısmına savunmasız demiş. OpenSSL ve SSLv2 gibi başlıklar exploit ile sömürülebilecek şeyler olabilir ancak onlar da gördüğünüz üzere "not vulnerable". Fakat CRIME'ı daha önce duymadım. O konuda bir şey diyemem.

Nmap ile versiyon taraması yapar mısınız bir de oradan bakın sitedeki açık portlara.

yapmıştım 80 portundan sızmaya çalıştım ancak ssl ile ilgili bir hata çıktı bende ssl taraması yaptım

 

[DeneyimsizDenek]

yapmıştım 80 portundan sızmaya çalıştım ancak ssl ile ilgili bir hata çıktı bende ssl taraması yaptım

Yanlarındaki versiyonlara göre exploit arayarak kullanabilirsiniz. Zaafiyet varsa kolaylıkla kullanırsınız. Bunları biliyorsanız muhtemelen ****sploit de bilirsiniz ancak hızlıca özet geçeyim, yarın konuyu arayan başka insanlara da faydası olur.

msfconsole ile ****sploiti açın. Daha sonra search [VERSİYON İSMİ] komutu ile bir arama yapın. Uygun olan exploiti seçin use [EXPLOİT İSMİ] şeklinde yazın. sonra show options komutu ile girmeniz gereken bilgileri görebilirsiniz. Onları da (atıyorum) set RHOST şeklinde girebilirsiniz. En son da exploit dediniz mi, exploit işlemi tamamdır.

 

[ExpertMurderer1]

Galiba Taramayi a2sv programı ile taramişsiniz bunu nmap scriptleri ilede taramanizi tavsiye ederim , nmap bi açik bulursa o açiği googlede aratip uygun exploiti m.e.t.asploitde çaliştirarak sizmaya çalişabilirsiniz.
Ayrica servere uygun exploiti googlede aratip uugun exploit varsa onuda deneyebilirsiniz
iyi forumlar