Exploit Keşifi Nasıl Yapılır?

Sephi0ols

Yeni üye
11 Nis 2020
30
0
Merhabalar Örneğin Nikto aracından bulduğum vulnerabilityleri ya da nmap taramasından sonra çıkan portlara uygun exploit keşiflerini nasıl yapacağım hakkında iyi değilim. Örnek veriyorum osvdb-3268 bunun gibi bir açığın exploitini nasıl bulabilirim ****sploit için yardımcı olur musunuz exploit araştırması nasıl yapacağım?
 

Cold-Shadow

Kıdemli Üye
8 Şub 2015
3,423
1
1
26
"msfconsole" u çalıştırdıktan sonra "search osvdb-3268" şekilde aratabilirsiniz. Ya da direkt olarak Google'a "osvdb-3268 exploit" gibi aramalar ile var olan exploitleri bulabilirsiniz.
 

Xowly

Katılımcı Üye
17 Haz 2019
769
57
ғate
Exploit kullanımı geniş bir alandır. Bunun yanı sıra bulabileceğiniz exploitler'in sayısı da oldukça geniştir. Msfconsole yardımı ile istediğiniz exploit'i bulabilirsiniz. Ayrıca bulamazsanız bile internette küçük araştırmaların sonucunda bulabilirsiniz. Bulduğunuz exploit'i de ekleme şansınız var. Birkaç kaynak bırakıyorum.

https://medium.com/@Kan1shka9/pentesterlab-php-include-and-post-exploitation-walkthrough-8a85bcfa7b1d

https://www.google.com/url?sa=t&source=web&rct=j&url=https://asecuritysite.com/public/csn10107_lab06.pdf&ved=2ahUKEwii5dPnwIPqAhUvposKHdSWDFoQFjAHegQIBRAB&usg=AOvVaw12rVbRR4POSripyyHLjDH1&cshid=1592213432065
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.