File upload açığı ile site nasıl hacklenir?
- Konuyu başlatan türkiyidi
- Başlangıç tarihi
upload html kabul ediyorsa index atmıştır fakat her zaman html kabul etmeyebilir kabul ettiği uzantıya göre saldırı senaryosu farklılık gösterebilir genelde upload açıkları doğru filtreleme yapılmamasından kaynaklanır ilk amacın eğerki upload açığı varsa bypass etmeye çalışıp shell sokmaktır (index atmak olmasın) direk sunucuya erişirsin devamı artık tecrübene kalmış sonrasında zaten indexi basarsın direk shellden anasayfaya
Merhaaba,
Özet olarak bu yetkisiz dosya yükleme açığından faydalanarak siteye shell atıp index kodlarını değiştirmektir.
Upload açığı,
Misal resim yükleme siteleri var örnek veriyorum sadece sen bir resim yüklersin siteye,
Sitenin içinde kaydolurmu bilmem ama siteye indirirse işte o zaman felaket
Herhangi bir resim formatını bir virüs gibi bir şeye dönüştürerek yani port dinlermişiz gibi uygulamayı dinleriz.
Bende hala araştırıyorum yeni duydum.
Misal nasıl dinliyor vb.
Tahminlerim var ama araştırıyorum işte,
Şu konuya bakabilirsin videosunu bile koymuş:
-- Konucuk
