THT DUYURU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

Seçenekler

İDOR Güvenlik Açığı ile Ücretsiz Bilet Alın / Pentester

Pentester - ait Kullanıcı Resmi (Avatar)
Researcher
Üyelik tarihi:
09/2016
Mesajlar:
1.171
Konular:
89
Teşekkür (Etti):
613
Teşekkür (Aldı):
486
Ticaret:
(0) %
13-02-2017 18:02
#1
İDOR Güvenlik Açığı ile Ücretsiz Bilet Alın / Pentester
Konuya kimler ne umutla girdiyse, doğru umutlarla girdi İnsecure Direct Object References açığının vereceği bir zararı inceleyelim. Evet, bu web güvenlik açığını daha önce anlatmıştım. Ayrıntılı bilgi için inceleyin:

http://www.turkhackteam.org/web-serv...pentester.html

Geçelim biz bir başka zararına.. Aşağıdaki sayfada, kişi başına 15 euro olan film biletleri satılıyor. Haliyle burada İDOR zafiyeti varsa, birçok bilete para ödemeden sahip olabiliriz. İşte, İDOR zafiyeti buna sebebiyet verecek.



10 bilet alalım, hesabımızdan tahsil edilen ücrete bakalım.



Sizce herşey gayet normal değil mi? 10 bilet*15euro = 150euro gayet normal.. Ancak burada, HTTP isteğinde araya girerek 10 bileti az bir miktara alabiliriz.



"ticket_price = 15" yani bir bileti 15 euro'ya almalarını sağlayan parametre. Peki biz bunu, "2" olarak değiştirirsek, 10 bileti sadece 20euro'ya almış olacağız, normalde 150 ödememiz gerekirken..



"ticket_price" parametresini 2 olarak değiştirince sadece 20euro tahsil edildi hesabımdan, nasıl da çakallık değil mi İDOR bunlara sebebiyet veriyor..
---------------------
"Benim naçiz vücudum, bir gün elbet toprak olacaktır. Fakat Türkiye Cumhuriyeti, ilelebet payidar kalacaktır."
Mustafa Kemal ATATÜRK

Yapabildiğimiz her şeyi yapsaydık, buna kendimiz bile şaşardık.
TheArtex Teşekkür etti.
cimbomenes1905 - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
09/2014
Nereden:
127.0.0.1
Mesajlar:
1.860
Konular:
78
Teşekkür (Etti):
271
Teşekkür (Aldı):
325
Ticaret:
(0) %
15-02-2017 18:59
#2
Eyvallah kardeşim ücretsiz bilet aldım
Pentester - ait Kullanıcı Resmi (Avatar)
Researcher
Üyelik tarihi:
09/2016
Mesajlar:
1.171
Konular:
89
Teşekkür (Etti):
613
Teşekkür (Aldı):
486
Ticaret:
(0) %
15-02-2017 19:02
#3
Alıntı:
cimbomenes1905´isimli üyeden Alıntı Mesajı göster
Eyvallah kardeşim ücretsiz bilet aldım
Ne demek kardeşim, nice ücretsiz biletlere
---------------------
"Benim naçiz vücudum, bir gün elbet toprak olacaktır. Fakat Türkiye Cumhuriyeti, ilelebet payidar kalacaktır."
Mustafa Kemal ATATÜRK

Yapabildiğimiz her şeyi yapsaydık, buna kendimiz bile şaşardık.
JoseQual - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
05/2016
Nereden:
Amazon
Mesajlar:
3.881
Konular:
254
Teşekkür (Etti):
641
Teşekkür (Aldı):
296
Ticaret:
(0) %
15-02-2017 19:27
#4
Acaba hangi filmler var alıyorum
---------------------
BÖ

🇹🇷🇹🇷
•• KARANLIK İÇİN.. AYDINLIKTA ÇALIŞIYORUZ. ~

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler