Merhabalar Değerli Forum Üyeleri,
Bir sitenin ISS açığı nedir ve sitelerde ISS açığı olduğu nereden anlaşılır?
Bir sitenin ISS açığı nedir ve sitelerde ISS açığı olduğu nereden anlaşılır?
ISS Açığı Nedir?
- Konuyu başlatan ahmeteminkaraman
- Başlangıç tarihi
Merhaba değerli forum üyesi ;
SSI girdi kısımlarına girilen kodun sunucu tarafınca yorumlanması ve istenilen bilginin sunucudan alinabilmesidir.Bu zafiyet çok kritik bir zafiyettir ve nadir rastlanır.
Ornegin ubuntu,linux bir sunucuya ssi injection zafiyetinin uygulanmasında girdi kismina basit bir örnek olarak
<!--#echo var="Date_Local"-->
diyerek sunucudan tarih bilgisi alabiliriz.Ve daha fazlasını da yapabiliriz mesela netcad ile reverse shell de alabiliriz
- Konuyu başlatan
- #4
Merhabalar Bu Konuyla İlgili Forumda Hali Hazırda Bir Konu Mevcuttur, Detaylı anlatıma Bu Konudan Ulaşabilirsiniz;
ISS açığı
------=------ - |■▶ ISS Açığı ◀■| + |■▶ ISS Açığı ◀■| ------=------ ▶ Açığın Özelliği → Klasör oluşturup index atabileceğimiz bir açıktır. + → Evet, ISS açığı neredeyse hiç bulunamayacak kadar çok eski bir açıktır. Ancak ilk gözağrım olduğu ve de böylesi bir forumda tertipli olarak...
www.turkhackteam.org
Merhabalar değerli üye İSS açığı nedir öncelikle bunu öğrenelim (İnternet Servis Sağlayı) lakin bu açık çok eski bir açıktır bu dönemlerde eskisi kadar yok.Sana tavsiyem ilk olarak SQL İnjection Açıklarını araştırman
nasıl anlaşırılır sorunun cevabına ise dorklar ile arama yapıyoruz.
Eski Bazı Dorklar
inurl:webdav
inurl:*.edu/*.asp
inurl:.gov.*/*.asp
inurl:.org/*.aspinurl:.ag/*.asp
inurl:.it/*.asp
inurl:.uk/*.asp
inurl:.co.il/*.asp
inurl:.com/*.asp
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:webdav
inurl:*.edu/*.asp
inurl:.gov.*/*.asp
inurl:.org/*.aspinurl:.ag/*.asp
inurl:.it/*.asp
inurl:.uk/*.asp
inurl:.co.il/*.asp
inurl:.com/*.asp
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
merhaba değerli üye bu tarz soruların cevabını forum üzerinden veya internet üzerinden bulabilirsin;
www.turkhackteam.org
ISS açığı
------=------ - |■▶ ISS Açığı ◀■| + |■▶ ISS Açığı ◀■| ------=------ ▶ Açığın Özelliği → Klasör oluşturup index atabileceğimiz bir açıktır. + → Evet, ISS açığı neredeyse hiç bulunamayacak kadar çok eski bir açıktır. Ancak ilk gözağrım olduğu ve de böylesi bir forumda tertipli olarak...
www.turkhackteam.org
