Arkadaslar C,Python3 programalama dillerini oyreniyorum bu dillerin ikisinide kullanarak Exploit gelisdirmek mumkunmus,fakat ben exploitin tam olarak ne is yapdigini anlamiyorum o yuzden bilinen bir expolid kodlari(C veya pythonla yazilmis) vere bilirmisiniz onu inceleyeib exploitin tam olarak ne oldguunu anlayayim.Onceden tesekkurler
Ornek exploit
- Konuyu başlatan Muxtar57
- Başlangıç tarihi
Merhaba dostum, exploitler var olan açığı sömürmek için yazılan uygulamalardır. Yani bir açık en başında vardır, sen bunu manuel exploit edebiliyorsun ve bunu otomatikleştirmek adına bir yazılım yazıyorsun.
Aşağıda WordPress uygulaması için yazılmış Revslider eklentisini exploit etmek için yazdığım bir uygulama yer alıyor. Açık hakkında detaylı bilgi için bir aşağısındaki linke bakabilirsin.
https://raw.githubusercontent.com/cybersec-academy/WordPressRevsliderExploit/master/exp.py
http://www.turkhackteam.org/6785733-post23.html
Aşağıda WordPress uygulaması için yazılmış Revslider eklentisini exploit etmek için yazdığım bir uygulama yer alıyor. Açık hakkında detaylı bilgi için bir aşağısındaki linke bakabilirsin.
https://raw.githubusercontent.com/cybersec-academy/WordPressRevsliderExploit/master/exp.py
http://www.turkhackteam.org/6785733-post23.html
b0mb'un yazdıklarına ilaveten bende iki cümle yazayım, canım sıkılıyor.
Mesele bildiğin veya öğrendiğin dil değildir, programlama dili ile exploit yani zafiyeti sömürecek bir script yazarken, asıl mesele güvenlik açığını bilmektir. Sen açığın nasıl oluştuğunu biliyor ve manuel istismarıni yapabiliyorsan, onu otomatize edecek yazılımı geliştirmen kolay olacaktır.
Mesele bildiğin veya öğrendiğin dil değildir, programlama dili ile exploit yani zafiyeti sömürecek bir script yazarken, asıl mesele güvenlik açığını bilmektir. Sen açığın nasıl oluştuğunu biliyor ve manuel istismarıni yapabiliyorsan, onu otomatize edecek yazılımı geliştirmen kolay olacaktır.
Zafiyet, web uygulama zafiyetide olabilir, server zafiyetide, program zafiyetide...
Sen neye exploit yazacaksın ona karar ver. Web uygulamaları için ise web uygulama güvenlik açıklarını iyice öğren. Herhangi bir FTP yazılıminada exploit geliştirebilirsin. Veya içine herhangi bir dosya, parametre alan her türlü program olabilir. Buffer Overflow açıklari çok yaygın bu tür yazılımlarda, genelde exploit paylaşım sitelerinde çok bulunduğunu gorebilirsin.
