Sıtelerı cgı/bın acıklarından yaralanıp kırmak

isokar01

Katılımcı Üye
7 Tem 2009
338
0
adana
SITELERI CGI/BIN ACIKLARINDAN YARALANIP KIRMAK

a- (Phf scripti): Pek cok web ana bilgisayari CGI-BIN guvenli?inden

yoksundur. Bir de bunun uzerine sistem yöneticilerinin CGI-BIN guvenlik

aciklarini bilmemesi potansiyel sistem aciklarina yol acmaktadir. Tum

dunyada pek cok hacker'in kullandi?i cgi-bin guvenlik aci?i:

https://tik.lat/6tkGZ

Fakat bazi uyanik sistem yöneticileri phf komutunun kullanimini

sinirlamislardir. Bu yuzden bu komutu calistiramayabilirsiniz. Fakat yine

de alternatif web makinalari uzerinde denemekte yarar var.

b- (Wrap Scripti): Irix isletim sisteminin 6.2 versiyonunda rastlanan bu

hatayi da söyle istismar edebiliriz:

https://tik.lat/OCcoL

https://tik.lat/guGsa (...)

Dikkat edece?imiz tek nokta bu hata sadece IRIX 6.2'de var. !!

c- (View Source Scripti): Denemek serbest (basariya ulasabilme

ihtimali kadar ulasamama ihtimali de var)

https://tik.lat/DczoR

ya da

https://tik.lat/AyF66 or

%0a %20

d- (php.cgi Scripti):

https://tik.lat/FClzb

e- Di?er Denenebilir Scriptler:

https://tik.lat/DAadu

%205000%20ip%20to%20shoot

https://tik.lat/vQffb

https://tik.lat/DeAcC

https://tik.lat/MhS7p

https://tik.lat/dC2Ae

https://tik.lat/KdwPo
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.