PHP Yazılım Güvenliği - Host Header Injection
- Konuyu başlatan Pentester
- Başlangıç tarihi
Her işinizi kaliteli yapıyorsunuz hocam.Helal olsun size maşAllah.
- Konuyu başlatan
- #3
Sağ olasın kardeşim
Hocam Emeğinize sağlık
..Hocam Giriş sayfası parola tahmin etme Zafiyetiyle ilgili de Video çekme Şansınız var mı acaba ?
- Konuyu başlatan
- #7
Sağ olasın. Müneccim Brute Force gibi bir şey oluyor herhalde bu zaafiyetHocam Emeğinize sağlık
yani böyle bir zafiyet duymadım ben kısaca brute force değil mi bu olay?Hocam CWE-200 Olarak geçiyor yani evet Brute force ama Şöyle birşey var sanırım..Burp suit ile siteyi dinlemeye alındığında HTTP İstek kısmında kullanıcının Girdiği Username ve Password bilgileri görünüyorSağ olasın. Müneccim Brute Force gibi bir şey oluyor herhalde bu zaafiyet
- Konuyu başlatan
- #9
Bir web uygulamasına yaptığın her istek HTTP isteğinde gider zaten. Kullanıcı bilgileri de formdan gönderilirken bu parametreler http request de doğal olarak gider. Web uygulaması http üzerinden konuşur, e doğal olarak http request de istediği her şeyi apaçık gönderir ki sunucu kişinin derdini anlayıp response dönsün. Ha bahsettiğin bir zafiyet olabilir ama açıklaması işleyişi bu olamaz. Yani senin ifade edişine göre bu bir zaaf değilHocam CWE-200 Olarak geçiyor yani evet Brute force ama Şöyle birşey var sanırım..Burp suit ile siteyi dinlemeye alındığında HTTP İstek kısmında kullanıcının Girdiği Username ve Password bilgileri görünüyor
Elinize sağlık hocam.
Elinize Sağlık Hocam
Elinize sağlık hocam
Doğrudur hocamBir web uygulamasına yaptığın her istek HTTP isteğinde gider zaten. Kullanıcı bilgileri de formdan gönderilirken bu parametreler http request de doğal olarak gider. Web uygulaması http üzerinden konuşur, e doğal olarak http request de istediği her şeyi apaçık gönderir ki sunucu kişinin derdini anlayıp response dönsün. Ha bahsettiğin bir zafiyet olabilir ama açıklaması işleyişi bu olamaz. Yani senin ifade edişine göre bu bir zaaf değil
Peki hocam , Brute force için Yanıt kısmında ne gibi bir şey olması gerekir ?
- Konuyu başlatan
- #14
Yanıt brute force'a göre bir şey yokDoğrudur hocam
Peki hocam , Brute force için Yanıt kısmında ne gibi bir şey olması gerekir ?
öncelikle http nedir, nasıl çalışır bunu bir öğren istiyorsan. Http request, reponse, response code bu üç başlığı iyice araştır. Şöyle düşün eğer bir kaynağa erişiliyorsa istek başarılıysa response 200 döner. Yani senin brute force da gönderdiğin bilgiler doğru ise başarılı giriş olacağından http reponse 200 code üretir. Eğer gönderdiğin bilgiler doğru değilse 302 response görmen doğaldır. Bilgiler hatalı olur, bu sebepten seni bulunduğun yere geri yönlendirir. Yani başarılıysa 200, başarısızsa 302 yanıtları ile karşılaşırsın brute force ataklarında.Cevaplar için teşekkür ederim hocamYanıt brute force'a göre bir şey yok
Bahsettiğiniz konuları araştıracağım kesinlikle
