80 ci portdan siteye sızma testi mümkünmü ?

S

Simón111

Üye
29 Eyl 2022
175
23
Merhaba her kese. Bir sorum olucaktı . Nmap den portları taradım ve sadece http ve https portu açık . Sızma testi nasıl yapa bilirim? Etkili olurmu?
 
Tarihe göre sırala Oylara göre sırala
Mr246

Mr246

Üye
8 Ara 2022
103
39
Tabii ki mümkün. Sonuçta ana sunucuya bağlı bir internet sitesine erişiminiz var. Bu sitede belki SQL açığı var ve siz SQL injection ile sunucuya bağlanmaya dahi gerek duymadan verileri çekebileceksiniz. Belki de command injection açığı var, bu yolla da makinenin size bağlanmasını sağlayacaksınız ve shell alacaksınız. Akla gelebilecek birçok şey olabilir. Önemli olan sitenin içerisinde açık tespit edip sunucuya bir şekilde bağlanabilmek veya veri çekmenin bir yolunu bulabilmek.
 
Oyla 0 Downvote
S

Simón111

Üye
29 Eyl 2022
175
23
Mr246' Alıntı:
Tabii ki mümkün. Sonuçta ana sunucuya bağlı bir internet sitesine erişiminiz var. Bu sitede belki SQL açığı var ve siz SQL injection ile sunucuya bağlanmaya dahi gerek duymadan verileri çekebileceksiniz. Belki de command injection açığı var, bu yolla da makinenin size bağlanmasını sağlayacaksınız ve shell alacaksınız. Akla gelebilecek birçok şey olabilir. Önemli olan sitenin içerisinde açık tespit edip sunucuya bir şekilde bağlanabilmek veya veri çekmenin bir yolunu bulabilmek.
Genişletmek için tıkla ...
Anladim cok tesekkur ederim

DRO$' Alıntı:
Mumkun.
Genişletmek için tıkla ...
Tesekkurler
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.