Merhabalar Örneğin Nikto aracından bulduğum vulnerabilityleri ya da nmap taramasından sonra çıkan portlara uygun exploit keşiflerini nasıl yapacağım hakkında iyi değilim. Örnek veriyorum osvdb-3268 bunun gibi bir açığın exploitini nasıl bulabilirim ****sploit için yardımcı olur musunuz exploit araştırması nasıl yapacağım?
Exploit Keşifi Nasıl Yapılır?
- Konuyu başlatan Sephi0ols
- Başlangıç tarihi
"msfconsole" u çalıştırdıktan sonra "search osvdb-3268" şekilde aratabilirsiniz. Ya da direkt olarak Google'a "osvdb-3268 exploit" gibi aramalar ile var olan exploitleri bulabilirsiniz.
BKNZ:
https://www.turkhackteam.org/web-server-guvenligi/1480445-exploit-nedir-nasil-kullanilir-ogren.html
Detaylı bir kılavuz.
https://www.turkhackteam.org/web-server-guvenligi/1480445-exploit-nedir-nasil-kullanilir-ogren.html
Detaylı bir kılavuz.
Exploit kullanımı geniş bir alandır. Bunun yanı sıra bulabileceğiniz exploitler'in sayısı da oldukça geniştir. Msfconsole yardımı ile istediğiniz exploit'i bulabilirsiniz. Ayrıca bulamazsanız bile internette küçük araştırmaların sonucunda bulabilirsiniz. Bulduğunuz exploit'i de ekleme şansınız var. Birkaç kaynak bırakıyorum.
https://medium.com/@Kan1shka9/pentesterlab-php-include-and-post-exploitation-walkthrough-8a85bcfa7b1d
https://www.google.com/url?sa=t&source=web&rct=j&url=https://asecuritysite.com/public/csn10107_lab06.pdf&ved=2ahUKEwii5dPnwIPqAhUvposKHdSWDFoQFjAHegQIBRAB&usg=AOvVaw12rVbRR4POSripyyHLjDH1&cshid=1592213432065
https://medium.com/@Kan1shka9/pentesterlab-php-include-and-post-exploitation-walkthrough-8a85bcfa7b1d
https://www.google.com/url?sa=t&source=web&rct=j&url=https://asecuritysite.com/public/csn10107_lab06.pdf&ved=2ahUKEwii5dPnwIPqAhUvposKHdSWDFoQFjAHegQIBRAB&usg=AOvVaw12rVbRR4POSripyyHLjDH1&cshid=1592213432065
