Bunun hakkında detaylı bilgi paylaşan bir yer bulamadım herkes bi iki uygulama söylüyor ama onlarda sadece html bilgilerini çekiyor. Yardım edicek birisi çıkacak mı bakalım.
Bir sitenin scriptini nasıl çekerim?
- Konuyu başlatan SiberAslan
- Başlangıç tarihi
Merhabalar,
Dediğiniz gibi Yapmak için sitede kritik bir zafiyet bulup yapılabilinir.
Örneğin; SQL injection ile admin/users tablosunu Dump edersiniz. Panele erişim sağlar ve dosya yükleme (resim yükleme) kısımdan Shell atarsınız o şekilde çekebilirsiniz.
Bir başka metod ise FTP portuna sızarak yapabilirsiniz.
Bunda da default/zayıf parola ile erişim sağlayabilirsiniz veyahut portun versiyonunda bulunan zafiyeti sömürerek.
Kısaca bir noktadan zafiyet bulup erişim sağlamanız gerekmektedir.
Dediğiniz gibi Yapmak için sitede kritik bir zafiyet bulup yapılabilinir.
Örneğin; SQL injection ile admin/users tablosunu Dump edersiniz. Panele erişim sağlar ve dosya yükleme (resim yükleme) kısımdan Shell atarsınız o şekilde çekebilirsiniz.
Bir başka metod ise FTP portuna sızarak yapabilirsiniz.
Bunda da default/zayıf parola ile erişim sağlayabilirsiniz veyahut portun versiyonunda bulunan zafiyeti sömürerek.
Kısaca bir noktadan zafiyet bulup erişim sağlamanız gerekmektedir.
- Konuyu başlatan
- #4
Dediğiniz FTP portu ile sızmayı nereden öğrenebilirim hocam?
Backend tarafını kopyalamak zor frontend ile tasarımı kopyalayabilirsiniz.
Merhabalar,
öncelikle hedefe yönelik nmap taraması yapınız. Sadece portuna yönelik şu komut ile tarama yapabilirsiniz.
nmap -p PORT_NUMARASI -sV -sC -Pn -T4 hedef şeklinde
kısaca -p ile portu belirttik, -sV ile sürüm bilgisini,-Pn ping atmadan tarar , T4 ise tarama hızı.
çıkan sonuca göre google'da exploit araması yapınız.
İyi Çalışmalar.
Her sitenin bir robot.txt'si var, hangi alana erişebileceğine buradan da bakabilirsin. Yada yazılım dillerini biliyorsan bu iş biter misal Python için
import requestsfrom bs4 import BeautifulSoupurl = "https://www.x.com"response = requests.get(url)soup = BeautifulSoup(response.content, 'html.parser')for title in soup.find_all('h1'): print(title.text)
