Hepinize merhabalar tht ailesi benim bi sorum vardı... Bir sitede xss açık olduğunu nasıl anlayabilirim ve bulunca nasıl index yada shell basabilirim bunun programı yada uygulaması var mı?
Not: hacking de yeniyim
Not: hacking de yeniyim
Xss açığını nasıl anlayabilirim?
- Konuyu başlatan Blooderfire
- Başlangıç tarihi
Merhabalar,
XSS açığını tespit etmek için zafiyet tarayıcı uygulamalar (OpenVAS, Skipfish, Nessus...) ile genel tarama yapabilirsiniz ya da manuel olarak sitedeki inputlara xss payloadları deneyebilirsiniz (payloadlar). Açığı bulduktan sonra xss ile upload kodu çalıştırarak shell upload edebilirsiniz veya stored xss varsa iframe/meta kodları ile bulunan sayfaya indexinizi basabilirsiniz.
XSS açığını tespit etmek için zafiyet tarayıcı uygulamalar (OpenVAS, Skipfish, Nessus...) ile genel tarama yapabilirsiniz ya da manuel olarak sitedeki inputlara xss payloadları deneyebilirsiniz (payloadlar). Açığı bulduktan sonra xss ile upload kodu çalıştırarak shell upload edebilirsiniz veya stored xss varsa iframe/meta kodları ile bulunan sayfaya indexinizi basabilirsiniz.
Yayınladığınız shellerde log tutulduğu tespit edilmiştir, temiz shell dağıtımı adı altında yalan ibareler kullanmayın. Gerekli işlemler yapılacaktır.
Teker teker kontrol edildi, dosyalar temiz. Gönül rahatlığıyla kullanabilirsiniz. Antivirüs programınız shell dosyalarını virüs olarak algılayıp silebilir ancak virüs değildir web shell olarak algılıyor. Shelli virüs olarak görmesi gayet normal ama PC zarar vermez.
captainkanka php yi iyi bilir log var diyosa vardır yani başka açıklaması yok
Öncelikle merhaba değerli üye;
XSS Zafiyeti; temelde Self, Stored, Reflected, DOM Based XSS gibi çeşitli türlere ayrılmaktadır.
Kabaca anlatmak gerekirse, xss açığı olan bir sitede textbox aranır. Bu bir arama kutusu, iletişim formu veya ziyaretçi defteri gibi şeyler olabilir. Bulunan bir textbox'a javascript kodlarını çalıştırma denenir. Buna örnek olarak basit bir kodu şu şekilde bırakıyorum. Devamında farklı kodlar kullanılarak işlem yapılır.
İyi forumlar dilerim.
XSS Zafiyeti; temelde Self, Stored, Reflected, DOM Based XSS gibi çeşitli türlere ayrılmaktadır.
Kabaca anlatmak gerekirse, xss açığı olan bir sitede textbox aranır. Bu bir arama kutusu, iletişim formu veya ziyaretçi defteri gibi şeyler olabilir. Bulunan bir textbox'a javascript kodlarını çalıştırma denenir. Buna örnek olarak basit bir kodu şu şekilde bırakıyorum. Devamında farklı kodlar kullanılarak işlem yapılır.
İyi forumlar dilerim.
Dostum kaynak kod atip sana shellin temiz olmadigini mi kanitlayayim? Cozumlemesi yapilip rapor edildi kisa surede donus yapilacaktir
