|
|
|
|||||||
| Exploitler Exploitler hakkında bilmek istedikleriniz. |
 | ||
 |
|
|
Seçenekler | Stil |
  exploitler... | ||||||||||
|
(#1)
|
|||||||||
|
[0]Banlı Üye
  
>Mesaj Sayısı: 0
>Açtığı Konu: 861
Level: -INF [  ]Paylaşım: NAN / -INF
Üyelik tarihi: Apr 2007
Kullanıcı No: 9365
Nerden: çıktın sen yaww
Rep Puani: 2226
Rep Derecesi :
|
exploitler... -
05-18-2008
Çok kez Exploit Sitelerinde Karşımıza Çıkıyor Arkadaşlar, Uygulama.Exe (BindFile Name) Buffer Overflow Exploit, XXX Remote Command Execution Exploit, linux/x execve() Diassembly Obfuscation Shellcode, Format String Exploit vs.vs. Fakat Sitelerde Verilen Bu Buffer Overflow, Format String, Race Conditions, SHELLCode, Denial Of Service, XXX Server Root, Commands Execution Exploit , SQL Injection Exploit’ler Nedir? Ne işe Yarar? Bu Exploitlerle Ne Gibi Haklar Elde ediyoruz ? Bu Konu Altında, Bütün Bu Sorulara Cevap Bulacağız İnşallah. Buffer Overflow Döküman Linki [Linkleri Sadece Üyeler Görebilir..] Race Conditions Döküman Link : [Linkleri Sadece Üyeler Görebilir..] Format String Döküman Linki : [Linkleri Sadece Üyeler Görebilir..] Kabuk Kodları (SHELL CODES) Döküman Linki : [Linkleri Sadece Üyeler Görebilir..] Şimdi Yukarıda Döküman verilmemiş olan Exploit Türevleri ile Alakalı Açıklama Yapayım. XXX Server Root Exploit : Kullanımına Göre çeşitlilik gösteren, ve Bu Exploitler sayesinde Belirtilmiş olan XXX Sistemi Üzerinde Root / Administrator yetkisine sahip olabileceğimiz Exploit Türevleridir. Remote File Inclussion (RFI) Exploit : PHP ile Kodlanan Sayfalarda WebMasterların hatalarından kaynaklanan ve Uzaktan Dosya Incule Edebileceğimiz Exploit Türevidir (Genelde Kendi ListPatch'imizi Çağırırız). RFI açıkları /content/contact_content.php?root_path=[Shell'imiz] şeklinde türerler. Peki RFI Açıkları Nasıl Bulunur ? Örnek olarak Kodlanan sayfada ; require_once($Config['root_dir']. şeklinde bir kod geçiyor. Bunu index.php?root_dir=[SHELL SCRIPT] şeklinde kullanırız.Bunun gibi bir çok hatalı kod olabilir.Biz RFI Açklarını, Kullanılan PHP Script'ini Local'e çekerek yada herhangi bir PHP Destekli Host'umuza upload ederek, kodları inceleyip bulabiliriz. RFI çalıştırdıktan sonra, bizim kendi ShellScipt'imizin Upload edilmiş olan Host'ta Decode Edilmemiş olması gerekiyor.O yüzden Shell'iimzi *.txt, *.dat şeklinde Upload etmeliyiz. Commands Execution Exploit : Başlıca Linux komutlarını bilmemiz takdiri ile Server'da Dosya Okuma, Dosyalar üzerinde Oynama Yapma / silme gibi bir çok Olanak tanıyan Exploit Türevleridir. SQL Injection Exploit :Hedef Site üzerinde Yapılan kodlama hatalarından dolayı, Biz Site üzerinde SQL Injection Uygulayarak, DB ye ulaşıp, DB üzerindeki Dilediğimz Bilgiye Ulaşabiliyoruz. SQL Injection Exploitleri, SQL Code ları Injecte Etmeyi, Site üzerinden Değilde, Exploit Aracılığı ile Kapalı Kutumuz Üzerinden Yapmamıza Olanak Sağlayan Exploit Türevleridir. Denial Of Service (DOS) Exploit : Sisteme Dışarıdan Saldırarak,Sistemi Devre Dışı Bırakmak amacıyla Yazılmış Olan Exploit Türevleridir. Denial Of Service Attacklarına Maruz Kalan Web Serverlar (Attack Başarılı Sonuçlanması Durumunda) http:// servisini veremez, e-Posta Sunucuları Post Alıp Gönderemez Hale Gelir.. DOS Saldırılarının Ne Olduğunu, Nasıl Önlenebileceğini Daha iyi Anlamanız için Döküman Vereyim. [Linkleri Sadece Üyeler Görebilir..] => Döküman; Denial Of Service (DOS) Attackları nın Ne olduğunu, Analizini, Nasıl Önlenebileceğini Anlatıyor. Arkadaşlar, Yukarıda Exploit'lerin Ne olduğunu Çeşitlerini Anlatmaya Çalıştım. tesekkurler |
|||||||||
|
||||||||||
 | ||||||||||
|
|
| | ||||||||||
|
|
(#2)
|
|||||||||
|
[0]Banlı Üye
>Mesaj Sayısı: 980
>Açtığı Konu: 60
Level: 27 [  ]Paylaşım: 133 / 669
Üyelik tarihi: Jul 2007
Kullanıcı No: 107443
Nerden: Bursa
Rep Puani: 189
Rep Derecesi :
|
05-18-2008
Sağol kanka bişeler yapmaya çalışcam
 |
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#3)
|
|||||||||
|
[10]Yeni Üye
 
>Mesaj Sayısı: 1,234
>Açtığı Konu: 110
Level: 30 [ ]Paylaşım: 221 / 738
Üyelik tarihi: Aug 2007
Kullanıcı No: 155815
Rep Puani: 249
Rep Derecesi :
|
05-18-2008
eyw....
|
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#4)
|
|||||||||
|
[0]Banlı Üye
>Mesaj Sayısı: 1,537
>Açtığı Konu: 413
Level: 33 [  ]Paylaşım: 404 / 809
Üyelik tarihi: Dec 2007
Kullanıcı No: 197520
Rep Puani: 1976
Rep Derecesi :
|
05-26-2008
teşekkür ederim
|
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#5)
|
|||||||||
|
[25]Star Üye
>Mesaj Sayısı: 2,044
>Açtığı Konu: 138
Level: 37 [ ]Paylaşım: 362 / 907
Üyelik tarihi: May 2007
Kullanıcı No: 31396
Nerden: Kutahya {Stuttgart}
Yaş: 17
Rep Puani: 692
Rep Derecesi :
|
05-26-2008
Sagoll
|
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#6)
|
|||||||||
|
[10]Yeni Üye
 
>Mesaj Sayısı: 708
>Açtığı Konu: 86
Level: 24 [ ]Paylaşım: 173 / 578
Üyelik tarihi: Jan 2008
Kullanıcı No: 227835
Nerden: Mhack Dünyasından
Yaş: 18
Rep Puani: 400
Rep Derecesi :
|
06-19-2008
saol kardeş...
|
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#7)
|
|||||||||
|
[10]Yeni Üye
>Mesaj Sayısı: 1,548
>Açtığı Konu: 172
Level: 33 [ ]Paylaşım: 681 / 973
Üyelik tarihi: Feb 2008
Kullanıcı No: 273148
Nerden: KıBRıS Und3Rgr0unD
Rep Puani: 933
Rep Derecesi :
|
06-19-2008
teşekkürler..
|
|||||||||
|
|
||||||||||
| ||||||||||
| | ||||||||||
|
|
(#8)
|
|||||||||
|
[10]Yeni Üye
>Mesaj Sayısı: 6
>Açtığı Konu: 1
Level: 1 [ ]Paylaşım: 0 / 11
Üyelik tarihi: Jun 2008
Kullanıcı No: 332322
Yaş: 21
Rep Puani: 100
Rep Derecesi :
|
06-21-2008
saol kardeş
|
|||||||||
|
|
||||||||||
| ||||||||||
|
| Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| Seçenekler | |
| Stil | |
|
|
Normal
