Kodlardaki Zafiyeti Bul! #4

'Herodot

Katılımcı Üye

30 Eyl 2017

522

13

330

Kuvâ-yi Milliye

Kredi

8

• 24 Eki 2024

• #1

Merhaba Türk Hack Team Ailesi;


Yeteneklerinizi test etme fırsatı sunacak yeni bir etkinlik ile karşınızdayım.

Aşağıdaki kod parçacığı SSRF'e karşı savunmasız mı ?




Alıntı - İNTİGRİTİ

Tespit ettiğiniz güvenlik açığını detaylı bir şekilde açıklamanızı rica ediyorum.

Saygılarımla,

'Herodot​

 

Son düzenleme: 24 Eki 2024

M

MahzuniSerif

Yeni üye

13 Eyl 2024

10

5

Kredi

0

• 24 Eki 2024

• #2

dns rebinding potansiyel + ssrf ? fli

 

Son düzenleme: 24 Eki 2024

нydrαтнαlleѕ

İSTİHBARAT

8 Ocak 2017

3,247

5

1,674

Kredi

7

• 24 Eki 2024

• #3

ssrf ve rfi patlar gibi duruyor

 

tomydefacerx

Yeni üye

13 Eyl 2024

11

1

Kredi

0

• 24 Eki 2024

• #4

konuların devamını bekliyoruz

 

ismilazımdeğil

Üye

27 Ocak 2023

112

21

Kredi

3

• 24 Eki 2024

• #5

Bir bakışta nasıl bulabiliyoruz ki bira basit bir şekilde anlatan olursa sevinirim.

 

M

MahzuniSerif

Yeni üye

13 Eyl 2024

10

5

Kredi

0

• 24 Eki 2024

• #6

ismilazımdeğil' Alıntı:

Bir bakışta nasıl bulabiliyoruz ki bira basit bir şekilde anlatan olursa sevinirim.

Genişletmek için tıkla ...

Gerekli filtrelemeler yapılmazsa, açık var demektir. Yani istemicinin girdiği tüm bilgilere , eyvallah kardeşim derse zafiyet var demektir.
Eğer filtreme kullanılmışsa, o zaman potansiyel olarak çıkma olasılığı vardır.(bypass edilebilir yani)

 

'Herodot

Katılımcı Üye

30 Eyl 2017

522

13

330

Kuvâ-yi Milliye

Kredi

8

• 24 Eki 2024

• Konuyu başlatan
• #7

ismilazımdeğil' Alıntı:

Bir bakışta nasıl bulabiliyoruz ki bira basit bir şekilde anlatan olursa sevinirim.

Genişletmek için tıkla ...

Bu forumda üst düzey hunterlar var, muhakkak konuya denk gelip açıklayacaklardır.

 

ismilazımdeğil

Üye

27 Ocak 2023

112

21

Kredi

3

• 24 Eki 2024

• #8

MahzuniSerif' Alıntı:

Gerekli filtrelemeler yapılmazsa, açık var demektir. Yani istemicinin girdiği tüm bilgilere , eyvallah kardeşim derse zafiyet var demektir.
Eğer filtreme kullanılmışsa, o zaman potansiyel olarak çıkma olasılığı vardır.(bypass edilebilir yani)

Genişletmek için tıkla ...

Teşekkür ederim az çok kafamda oluştu.

 

akovskiniz

Kıdemli Üye

7 Ocak 2016

3,879

12

277

25

*.php

Kredi

0

• 24 Eki 2024

• #9

http://127.0.0.1:3306

 

M

MahzuniSerif

Yeni üye

13 Eyl 2024

10

5

Kredi

0

• 24 Eki 2024

• #10

akovskiniz' Alıntı:

http://127.0.0.1:3306

Genişletmek için tıkla ...

2130706433

 

SecurityFaTHeR

Uzman üye

4 Şub 2022

1,523

7

520

Kredi

20

• 24 Eki 2024

• #11

нydrαтнαlleѕ' Alıntı:

ssrf ve rfi patlar gibi duruyor

Genişletmek için tıkla ...

Remote File Inclusion(RFI) olması için backend dili olması gerekmiyor mu ? Yoksa kod çalıştırmamız için söylüyorum tabii eğer .js dosyalı birşey verirsek o zaman xss patlar.

 

'Herodot

Katılımcı Üye

30 Eyl 2017

522

13

330

Kuvâ-yi Milliye

Kredi

8

• 24 Eki 2024

• Konuyu başlatan
• #12

Konuyu güncelledim, böyle daha çözüm odaklı yorumlar gelir. Detaylı ve doğru açıklayan olduğunda konuyu yorumlara kapattıracağım.