Discord - Reklam Açığı (YÜKSEK)
Giriş
Öncelikle konunun amacı bilgilendirme ve eğitim olmaktadır. Kötüye kullanmak yerine sunucularınızda önlem alabilirsiniz.
Nasıl Bir Sistem İşliyor?
Discord.js 14.16.0 ile gelen özellik sebebiyle bu reklam açığı yaşanmaktadır. Gelen güncellemeyle birlikte discord botlarını yalnızca sunuculara değil, profillerinizede ekleyebilirsiniz. Profillerinize bu botları eklediğiniz zaman komutlarını sunucularda, dm kutunuzda kullanabilirsiniz.
Fakat sadece mesaj gönderme komutlarına izin verilmektedir. Ayrıca sunucu ve kanal izinlerinde "Harici uygulamaların kullanılmasına izin ver" özelliğinin açık olması gerekmektedir. Eğer açık değilse mesajlar sadece kullanan kişiye gözükecek şekilde gidecektir.
Sorun Nerede?
"Harici uygulamaların kullanılmasına izin ver" özeliiği her sunucuda varsayılan olarak açık bulunmaktadır.
Bir kod yazarak reklam spamı yapılabiliyor ve çoğu kişi bu açığı bilmediği için bunlar ücretli servis olarak satılıyor. Bunun üzerinden para kazanılıyor ve büyük sunuculara reklam yapılıyor.
Nasıl Yapılır? - Önemli Noktalar
Kodu yazdım, bu sadece eğitim amaçlıdır. Komutu kullanan kişiyi botun mesajına follow-up yaparak gizliyoruz. Bu sayede denetim kaydında mesajı silsek bile gözükmediği için sunucu yöneticilerine yakalanmıyoruz.
1. Adım: Discord Developer Portal üzerinden kendinize bot oluşturunuz.
2. Adım: Kurulum sekmesine giriniz. Ardından "Kullanıcı Kurulumu" tikleyiniz.
3. Adım: Aldığınız link ile botu kendi hesabınıza ekleyin.
4. Adım: İndir Programı indiriniz.
5. Adım: Programı çalıştırın ve bot tokenini giriniz.
Komut çalıştırılıyor:
Eğer sunucuda özellik kapatıldıysa:
Denetim Kaydı ve Loglanma
İlk olarak mesajı gizli olarak atıyoruz ve follow-up yöntemiyle spamlıyoruz. Bu sayede ilk mesaj yok olduğu için mesajın sahibi bulunamaz ve loglanamaz hale gelmektedir.
| Sürüm | Modül | Açıklama | Durum |
|--------|------------------|----------------------------|-------------|
| v1.0 | Anka Red Team - Discord Exploit | Tek Botlu Reklam Spamı | Yayında | İndir
| v1.1 | Anka Red Team - Discord Exploit | Çoklu Reklam Spamı | Planlandı |
Virustotal: Tıkla
SORUMLULUK REDDİ:
Kodlar tarafımda eğitim amaçlı yazılmıştır. Kötü amaçlı kullanmamanız önemle rica olunur.
Sorumluluk kullananlara ait olmaktadır. Durum discord'a iletilmiştir.
Giriş
Öncelikle konunun amacı bilgilendirme ve eğitim olmaktadır. Kötüye kullanmak yerine sunucularınızda önlem alabilirsiniz.
Nasıl Bir Sistem İşliyor?
Discord.js 14.16.0 ile gelen özellik sebebiyle bu reklam açığı yaşanmaktadır. Gelen güncellemeyle birlikte discord botlarını yalnızca sunuculara değil, profillerinizede ekleyebilirsiniz. Profillerinize bu botları eklediğiniz zaman komutlarını sunucularda, dm kutunuzda kullanabilirsiniz.
Fakat sadece mesaj gönderme komutlarına izin verilmektedir. Ayrıca sunucu ve kanal izinlerinde "Harici uygulamaların kullanılmasına izin ver" özelliğinin açık olması gerekmektedir. Eğer açık değilse mesajlar sadece kullanan kişiye gözükecek şekilde gidecektir.
Sorun Nerede?
"Harici uygulamaların kullanılmasına izin ver" özeliiği her sunucuda varsayılan olarak açık bulunmaktadır.
Bir kod yazarak reklam spamı yapılabiliyor ve çoğu kişi bu açığı bilmediği için bunlar ücretli servis olarak satılıyor. Bunun üzerinden para kazanılıyor ve büyük sunuculara reklam yapılıyor.
Nasıl Yapılır? - Önemli Noktalar
Kodu yazdım, bu sadece eğitim amaçlıdır. Komutu kullanan kişiyi botun mesajına follow-up yaparak gizliyoruz. Bu sayede denetim kaydında mesajı silsek bile gözükmediği için sunucu yöneticilerine yakalanmıyoruz.
1. Adım: Discord Developer Portal üzerinden kendinize bot oluşturunuz.
2. Adım: Kurulum sekmesine giriniz. Ardından "Kullanıcı Kurulumu" tikleyiniz.
3. Adım: Aldığınız link ile botu kendi hesabınıza ekleyin.
4. Adım: İndir Programı indiriniz.
5. Adım: Programı çalıştırın ve bot tokenini giriniz.
Komut çalıştırılıyor:
Eğer sunucuda özellik kapatıldıysa:
Denetim Kaydı ve Loglanma
İlk olarak mesajı gizli olarak atıyoruz ve follow-up yöntemiyle spamlıyoruz. Bu sayede ilk mesaj yok olduğu için mesajın sahibi bulunamaz ve loglanamaz hale gelmektedir.
| Sürüm | Modül | Açıklama | Durum |
|--------|------------------|----------------------------|-------------|
| v1.0 | Anka Red Team - Discord Exploit | Tek Botlu Reklam Spamı | Yayında | İndir
| v1.1 | Anka Red Team - Discord Exploit | Çoklu Reklam Spamı | Planlandı |
Virustotal: Tıkla
SORUMLULUK REDDİ:
Kodlar tarafımda eğitim amaçlı yazılmıştır. Kötü amaçlı kullanmamanız önemle rica olunur.
Sorumluluk kullananlara ait olmaktadır. Durum discord'a iletilmiştir.
Son düzenleme:






