tüm hackerların bilmesi gerekn cgi hack

atlas_tr

Kıdemli Üye
8 Ocak 2008
2,380
14
NErDe OLsam BEğeNİRsin
Cgi Açıkları

==================
Giriş - Basit Cgi Açıkları
==================


==================
Cgi Script Nedir?
==================

Cgi (Common Gateway Interface) Scriptler web sayfalarının,serverdaki açılabilir (executable) dosyaları kullanabilmesini sağlayan basit araçlardır.
Bu araçlar site yöneticilerine çeşitli kolaylıklar sağlar.Örneğin bir siteye girdiniz,sitede mesaj panosu gördünüz,formu doldurdunuz ve mesajınızı gönderdiniz,tekrar siteye
girdiğiniz zaman mesajınızın orada olduğunuda gördünüz,işte tüm bu işlemler bir script tarafından site yöneticisine ihtiyaç duymadan yapıldı.

=======================
Cgi-Scriptler Ne Kadar Güvenli?
=======================

Aslına bakarsanız bu oldukça karmaşık bir konu.Web sitelerinde bazı işleri yürütmek için Cgi-Script kullanmak uzun zamandır yaygın.Bu basit scriptleri
internet üzerinden çeşitli yerlerden edinebilirsiniz ancak bu scriptlerin güvenirliliği tartışılır.Basit Cgi-Scriptler belirli başlı güvenlik protokolleri gözden geçirilmeden
hazırlanmıştır ve sitenizde kullanmanız durumunda istemediğiniz sonuçlarla karşılaşabilirsiniz.Cgi-Scriptlerinin açıkları oldukça yaygındır.Kullandığını scriptin
güvenirliliği hakkında bilgi topladıktan sonra çalıştırmanız daha iyi olur.

===================
Korunmasız Cgi-Scriptleri
===================

Aşağıda internet sitesi indirmek için kullanabileceğiniz belirli başlı Cgi-Script açıklarını bulabilirsiniz.Cgi-Scriptler oldukça fazladır,benim burada size gösterdiklerim
sadece bir kısmı.

----------------------------
WebBBS Scriptleri
----------------------------

WebBBS - Bulletin Board System (Bildiri Tahtası Sistemi) Bu sistem yukarıda size örneklediğim gibi siteye mesaj atmak için kullanılır.
Bu sistem bünyesinde bu bildiri tahtalarına üye kimselerin kullanıcı adı/şifre kombinasyonlarını bulundurur.Böylelikle istediğiniz kişi adına
bildiri tahtasına mesaj gönderebilirsiniz.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.