Acunetix CSRF açığı

Merhaba, resimden görüldüğü üzere site Türk sitesi gibi görünüyor. İllegalden kastınız nedir? Hacklemeye çalışmak yerine elinizde delil varsa şikayet etmeyi deneyin. Aksi taktirde ortada illegal bir işlem yoksa sizin başınız yanacaktır. CSRF açığını merak ediyorsanız forumda konusu var diye hatırlıyorum, arama kısmından bakabilirsin. Tatmin olmazsan Google'dan bakabilirsin.

kiss4u' Alıntı:

Merhaba, resimden görüldüğü üzere site Türk sitesi gibi görünüyor. İllegalden kastınız nedir? Hacklemeye çalışmak yerine elinizde delil varsa şikayet etmeyi deneyin. Aksi taktirde ortada illegal bir işlem yoksa sizin başınız yanacaktır. CSRF açığını merak ediyorsanız forumda konusu var diye hatırlıyorum, arama kısmından bakabilirsin. Tatmin olmazsan Google'dan bakabilirsin.

Genişletmek için tıkla ...

konu şu; telifli ürünlerimizi satıyor, satması yasak. konuları inceliyorum teşekkür ederim

abrams46' Alıntı:

konu şu; telifli ürünlerimizi satıyor, satması yasak. konuları inceliyorum teşekkür ederim

Genişletmek için tıkla ...

Satması yasak ise patent ile alakalı bir avukatla anlaşıp ürünleri toplatabilirsiniz. bu yaptığınız "açık arama" işlemi bile başlı başına bir suçtur haklıyken haksız konuma düşmeyin.

abrams46 Merhaba,

Acunetix ile tarattığınız site Türk sitesi ise başınız belaya girebilir. Dikkatli olmanızı öneriyorum. Ayrıca bu açıkla neler yapabileceğinizi Acunetix tarama sonrası rapor hanesinden okuyup uygulayabilirsiniz.

Bilginize,

O açık her zaman çalışmıyor. Bendede o bir kere gelmişti CSRF için site hazırladım ama bir işe yaramadı. Sadece koruması yok diyor sanırım açık farklı şekillerde oluşuyor. Yani saldırı gerçekleşmeyedebilir. Ancak yine de istiyorsan bu videolara bakabilirsin

[ame]https://www.youtube.com/watch?v=CKHai0OW6BY[/ame]

[ame]https://www.youtube.com/watch?v=eWEgUcHPle0[/ame]

[ame]https://www.youtube.com/watch?v=ULa4yLI36PE[/ame]

Sonuncusuna en başta bak. Çünkü ingilizce bilmesen bile ne yaptığına bakıp aynısını uygulayabilirsin. Son bir uyarı daha adamın senin attığın sahte linke basması ve bilgilerini girmesi lazım. Ben daha önce çok denedim kimse basmadı.


CSRF in özeti : Sitede bulunan formun aynısını başka bir siteye kopyalıyorsun. İşlemleri senin sitende yaptığında yönlendirme ile hedef sitede yapmış sayılıyor. Sende gidip kendi sitende kaydolan kişilerin bilgilerine bakıyorsun ve artık o hesap senin !

Merhabalar ;

Kullanımı :

https://www.turkhackteam.org/web-se...722795-csrf-acigi-nedir-nasil-kullanilir.html