- Konuyu başlatan
- #41
Olabilir yukarıdaki mesajımı okursanız belki de benim gözümden kaçan bir şeyler vardır bilmemek değil öğrenmemek ayıp.
Visual Studio Açık Kaynak Kod Zafiyeti
- Konuyu başlatan slowbaskan123
- Başlangıç tarihi
çoğu türk scriptlerinde kullanılıyor zaten.Selamlar bugün github'da ki projelerde çok fazla kullanılan kod zafiyetine bakacağız.
Aslında zafiyetten çok dikkat eksiliğinden kaynaklanan bir açık;
İlk Olarak örnek zafiyetli bir koda bakalım;
C++:cout << "Íàêèíóòü âåñ (ââåñòè 0 - åñëè íåò): ";
Şimdi siz bir SQL Veri tabanı için bir program bakıyorsunuz Github'da ama dikkatsizce direk olarak kodu derliyorsunuz.
Demek istediğime daha yakından bakalım;
Bu ASCII kodlama tablosudur bu karakterler harici kullanılan örn.
ANSI kodlamasına bakalım;
Rich (BB code):éâäàåçêëèïîì
Bu harfler ANSI kodlama ailesine aittir.
Notepad++ ile kontrol edebiliriz.
C++:cout << "Íàêèíóòü âåñ (ââåñòè 0 - åñëè íåò): ";
Bu tarz bir C++ kodunda SQL Veritabanı için kullanılması şüpheli bir işlemdir.
Normalde kullanılması gereken karakter setleri "ASCII, UTF-8, UTF-16" gibi setlerdir dikkatli olmanız açısından diyorum.
Geçenlerde denk geldiğim bu tarz bir açık kaynak kod zafiyetinden dolayı direkt olarak "Remote Code Execution" açığını tetikleyerek uzaktan bağlantı alınmasını sağlıyordu.
Dikkatli olun iyi forumlar...