ownzyou.com
Merhabalar, hayır bu zafiyet dediğiniz gibi işlemiyor hesap bölümünden adres yükleme yerine yapılan bir yöntemi yok. Yani kısa özet geçmem gerekiyorsa, pastebin gibi zaten amacını yapan bir sistem değil, uploada txt dosyası yükleyerek bunu paylaşmıyoruz arkada her sitede bulunan zafiyetli bir sitemin sürümünü kullanarak dosyamızı upload ediyoruz. RCE işlemini denedik fakat şuan ki zafiyet de zamanında bu açık vardı bunu yapmak mümkün oluyordu fakat artık bu mümkün değil sadece limitli dosyalar kullanıla biliyor.
Peki sizce zone alıp gövde açmak mantıklı mı ? Bana mantıklı gelmiyor ve .txt dosyalarını sanırım farklı bir subdomain altına uploadlıyorlar.
Siteden siteye değişen bazı sitelerde ana domainde bazılarında ise subdomainler de bulunuyor. Netice olarak subdomain de ana siteye aittir. Burada ki, esas amacımız da sisteme zarar vermeden, zafiyetten yararlanarak imzamızı atmaktır. Neticede Panasonic, Venum, Warnerbros gibi sitelere de imzamızı attık. Genele bakarsanız zaten, sitelerde genelde hacklanmesinin sebebi oluşan zafiyetler değil midir?
Evet onda şüphe yok.
Yaptığınız işin değerine hiç bir zaman laf söylemedim lakin defacement diyince aklıma main index deface geliyor ya da yetki yoksa bu tarz şeyler doğrudan böyle gelmiyordu imza evet önemli şirketin itibarı güvenliği vs. konusunda.Deface kültürü konusunda sizden ayrı fikirdeyim tahrif etme işlemi için var olan bir şey gerektirir ve dolaysıyla tahrif ettiğimiz zaman hackinge giriyor fakat Web Defacement konusunda kesinlikle teorik olarakda bu şekilde çalışmaz benim kaanatimce hem sözlük anlamı olarak hem var olduğu yıllardan beri,ama Hacking kültüründe dediğinize hak veriyorum.
Eline sağlık
Dünyaca ünlü acı biber sosu üreticisi TABASCO® markasının resmi internet sitesi tarafımızca hack 'lenmiştir.
Zone #285471 - mcstaging-1868.tabasco.com - OWNZYOU.COM
OwnzYou mirror record #285471 for mcstaging-1868.tabasco.com, reported by TurkHackTeam, server IP 151.101.205.124 and country .
Özel Teşekkür @Eratronos
