+-----------------------------------------------------+
#Kali Linux Serisi#
#Web Explation Tools 3.Bölüm#
TurkHackTeam/Ceys
+-----------------------------------------------------+
BURPSUITE WITH WEB APP. VULNERABILITY FIND
Burpsuite gelişmiş bir proxy ve fuzzer yazılımıdır.
Web uygulamalarında güvenlik açığı test etmeye yarar.
Pro ve Free olmak üzere 2 sürümü vardır.
Burda sql injection yapacağız.
Tabi bruteforcede yapabilirsiniz ama ilkel birşey olduğu için anlatmayacağım.
Ki zaten windows ortamında bunun için birçok tool kodlandı..
Konsola burpsuite yazarak uygulamayı başlatabilirsiniz.
Burda ilk önce yapmamız gereken küçük bir ayar var.
Bu ayar gelen giden verileri yakalamak içindir.
Proxy>>Options bölümünde Interface kısmında 127.0.0.1:8080 yazar.
Biz bu ayarı browserden(tarayıcıdan) yapacağız.
Şimdi browseri(mozillayı) açın..
Üstteki tool çubuğunda Edit/Prefences yolunu izliyoruz.
Açılan pencerede Advantec kısmına geçiş yapın(En alttaki sol sekme)
Bu pencereden Settings'e tıklayın..
Açılan pencerede Manuel Proxy Configuration seçeneğini işaretliyoruz.
http Proxy bölümünde BurpSuite aracındaki IP ve portu girip OK butonuna basıyoruz.
Daha sonra sitemize giriş yapıyoruz.
Gördüğünüz gibi değerleri çekmeye başladı.
Şimdi işimize devam edelim ve boş bir alana sağ tıklayıp;
Send To Intruder seçeneğine tıklayalım..
Sonrasında üst seçeneklere bakarsanız Intruder sekmesi renk değiştirecek. Turuncu gibi bir renge dönüyor.
Inruder sekmesine girelim ve Positions bölümüne gelelim..
Burda işlem yapacağımızbölümü işaterleyeceğiz.biz ?id=1 açığından faydalandığımız için
1 kısmını mause ilşe seçip Add diyelim.
Daha sonra Payloads kısmına gelip Payload Options kısmından bazı değerleri giriyoruz.
Bu değerler sql injection payloadlarıdır.
tek tek ekleyelim.. yada isterseniz Load ile txt olarak ekleyebilirsiniz.
Atağı başlatmak için üstresimdeki gibi Start Attack butonuna basınız..
İşlem bitene kadar bekleyelim..
Eğer lenght kısmında farklı değerler varsa sql açığı mevcut demektir.
üzerine tıklayarak detaylı bilgi alabilirsiniz.
VİDEOLU ANLATIM
[ame]https://www.youtube.com/watch?v=htoL2TJekBY[/ame]
Sağlıcakla kalın //Ceys
