| < --------------------------------------------------------------------------------->|
Merhaba arkadaşlar bugunki dersimizde Exploit hakkında güçümün yettiği kadar bir anlatım yapmaya calışacağım basit olarak mantığı ve işleyişi ele alacağız umarım yararlı bir video olur eksiklerim hatalarım yanlışlarım mutlaka vardır tatli bir dil ile bana belirtirseniz birdaha daha dikkatli olabilirim umarım yararlı olur simdiden iyi seyirler .. // Yorum yapmadan önce bu yazımı lütfen okuyunuz ayrıca
-------------------------------------
| -------- Exploit Nedir . ? -------- |
-------------------------------------
Basitce konumuzun web serverla alakasından bahsedicek olursak arkadaşlar her web sitesi belirli bir dil ile yazılır ve belirli bir sistem üzerine kurulur örnek vericek olursak dil PHP sistem ise Linux diyebiliriz bu sistemler üzerinde oluşan acıkları , zafiyetleri , hataları belirten bazı yollar vardır bunlardan en başında gelen açık tarama programlarıdır acık tarama programları bulduğu acıkları kodlayarak exploit haline getitir vede bu exploit coderlar tarafından yazılır bütün exploitler kötü niyetli diyemeyiz exploitler alanlarına göre farklılık gösterebilir bu fitreler sistem sürümleri olabilir kullanılan dil olabilir daha bir cok bir birinden farklı exploit mevcuttur yani işin özeti exploit bir sistemde oluşan zaafiyeti ( acığı ) sistem sahiplerine bildirmek acığın kullanımı hakkında yorumlama yapmak gibi bir cok bilgiyi kullanıcıya sunmaktadır ... Yani ne işe yaradığına gelicek olursak arkadaşlar : Bir Exploit genellikle açığa gösteriş olarak yazılır ve İnternet'te yayınlanmaz. Bu yapılan uzman dilinde "Proof of Concept" olarak adlandırılır. Bunun sayesinde; Yazılım üreticisi hızlı bir şekilde açığı bilmeli ve gerekeni yapmalı. Exploit'in niteliği teorik olarak exploit olarak adlandırılıyor. Ekseriya exploit'ler devreye giriyor, bir bilgisayar program kodu veri birbirinden ayırmazsa. Böylece mesela bir Buffer Overflow saldırganın kodu yanlış hafızaya yazılır ve programın uygulamasında manipule edilir. Bir başka yöntem ise Format String saldırılarıdır. Filtre edilmemiş user komutu format fonksiyonu printf() olarak verilir vede exploit kullanımları her alanda farklı değildir aslında tek bir amaç için veya farklı amaçlar içinde kullanılabilir bizim temel amacımız exploit ile kendimizi sv ye tanıtarak admin haklarına sonuna kadar sahip olmaktır bu işlem gayet kolay ve basittir videomda anlattım
< Local Exploits >< Remote Exploits >< Dos-Exploits >< Command-Execution-Exploits>< SQL-Injection-Exploits > < Zero-Day-Exploits >
----------------------------------------------
Bugün sizlere cok önemli bi konu anlatıcam çogu kişi artık verilerle uğraşiyor yada exploitler ile ilgileniyor bende yararlı olması için bi anlatım yapiym dedim öncellikle exploitimizi bulalım ben genelde cx security'den exploit bakarım örnek bir exploit ariyayim.
Şimdi ben genelde wordpress hazır scriptindeki buglara exploitlere bakarım çünkü yaygın siz joomla, mybb herşeye bakabilirsiniz...
Yeşil : Düşük
Sarı : Orta
Kırmızı : Ciddi
Açıkların değerlendirmesi üssteki gibidir ben örnek bir exploite göz atıcam
Yukarıdaki exploit yani bug wordpress shell upload exploitidir şimdi nasil yapiyoruz öncellikle dorku googlede ariyoruz..
Şimdi burası önemli kodlanılan exploite bakın bazen php olur bazen perl bazen phyton buna dikkat edin ve exploiti buna göre uyarlayın.. Kullanıcagımız exploit php buna göre uyarlıyorum
Şimdi gelelim mevzuya öncellikle appserv yüklu olsun pc'nizde
Başlat > Çalıştır > CMD >
Şimdi exploitimizi masaüstüne " exploit.php " olarak kaydedin shellimizi masaüstüne " shell.php.jpg " koyalım tabii bunu exploitten doğrulayın.
Herşeyi tamamladıktan sonra cmd'den alttaki komutu veriyoruz
Sonradan exploitimiz yüklenmiş oluyor yüklenme dizini ise
ShellAccess:
http://siteadıxxxx.com/wp-content/th..._shell.php.jpg
Exploite göz atmak isteyenler olursa buradan bakabilir
1337day Inj3ct0r Exploit Database : vulnerability : 0day : shellcode by Inj3ct0r Team
--------------------------------------------------------------
Windows için Active Perl
Windows işletim sistemi altında Perl programlarını (*.cgi ve *.pl dosyalarını) çalıştırabilmek için öncelikle Windows için Active Perl'ün son versiyonunu çekip bilgisayarınıza kurmanız gerekiyor. Bu programı ActiveState.com adresinden edinebilirsiniz. Olası kurulum problemine karşı -bulabilirseniz- instmsi.exe dosyasına ihtiyacınız olabilir onu da indirin. Eğer oradan bulamazsanız Microsoft'un web sitesinde "instmsi" şeklinde arama yaparak edinebilirsiniz.
--------------------------------------------------------------
Kurulumda veya baska bir konuda sorun yaşanlarara tw den yardım edilecektir .. Konu video vede metinlerle derlenmiştir ..
Turkhackteam.Net-Corsixx
Exploit Nedir | Ceşitleri Nelerdir | Perl Nedir | Nasıl Kullanılır | Videolu Anlatım
| < --------------------------------------------------------------------------------- >|
Merhaba arkadaşlar bugunki dersimizde Exploit hakkında güçümün yettiği kadar bir anlatım yapmaya calışacağım basit olarak mantığı ve işleyişi ele alacağız umarım yararlı bir video olur eksiklerim hatalarım yanlışlarım mutlaka vardır tatli bir dil ile bana belirtirseniz birdaha daha dikkatli olabilirim umarım yararlı olur simdiden iyi seyirler .. // Yorum yapmadan önce bu yazımı lütfen okuyunuz ayrıca
-------------------------------------
| -------- Exploit Nedir . ? -------- |
Basitce konumuzun web serverla alakasından bahsedicek olursak arkadaşlar her web sitesi belirli bir dil ile yazılır ve belirli bir sistem üzerine kurulur örnek vericek olursak dil PHP sistem ise Linux diyebiliriz bu sistemler üzerinde oluşan acıkları , zafiyetleri , hataları belirten bazı yollar vardır bunlardan en başında gelen açık tarama programlarıdır acık tarama programları bulduğu acıkları kodlayarak exploit haline getitir vede bu exploit coderlar tarafından yazılır bütün exploitler kötü niyetli diyemeyiz exploitler alanlarına göre farklılık gösterebilir bu fitreler sistem sürümleri olabilir kullanılan dil olabilir daha bir cok bir birinden farklı exploit mevcuttur yani işin özeti exploit bir sistemde oluşan zaafiyeti ( acığı ) sistem sahiplerine bildirmek acığın kullanımı hakkında yorumlama yapmak gibi bir cok bilgiyi kullanıcıya sunmaktadır ... Yani ne işe yaradığına gelicek olursak arkadaşlar : Bir Exploit genellikle açığa gösteriş olarak yazılır ve İnternet'te yayınlanmaz. Bu yapılan uzman dilinde "Proof of Concept" olarak adlandırılır. Bunun sayesinde; Yazılım üreticisi hızlı bir şekilde açığı bilmeli ve gerekeni yapmalı. Exploit'in niteliği teorik olarak exploit olarak adlandırılıyor. Ekseriya exploit'ler devreye giriyor, bir bilgisayar program kodu veri birbirinden ayırmazsa. Böylece mesela bir Buffer Overflow saldırganın kodu yanlış hafızaya yazılır ve programın uygulamasında manipule edilir. Bir başka yöntem ise Format String saldırılarıdır. Filtre edilmemiş user komutu format fonksiyonu printf() olarak verilir vede exploit kullanımları her alanda farklı değildir aslında tek bir amaç için veya farklı amaçlar içinde kullanılabilir bizim temel amacımız exploit ile kendimizi sv ye tanıtarak admin haklarına sonuna kadar sahip olmaktır bu işlem gayet kolay ve basittir videomda anlattım
--------------------------------------------------
| -------- Çeşitli exploit'ler mevcuttur -------- |
--------------------------------------------------| -------- Çeşitli exploit'ler mevcuttur -------- |
< Local Exploits >< Remote Exploits >< Dos-Exploits >< Command-Execution-Exploits>< SQL-Injection-Exploits > < Zero-Day-Exploits >
----------------------------------------------
| --------------- Youtube Video İzle 720p --------------- |
Exploit Nedir | Ceşitleri Nelerdir | Perl Nedir | Nasıl Kullanılır | Exploit Derleme İşlemleri | - YouTube
----------------------------------------------Exploit Nedir | Ceşitleri Nelerdir | Perl Nedir | Nasıl Kullanılır | Exploit Derleme İşlemleri | - YouTube
Bugün sizlere cok önemli bi konu anlatıcam çogu kişi artık verilerle uğraşiyor yada exploitler ile ilgileniyor bende yararlı olması için bi anlatım yapiym dedim öncellikle exploitimizi bulalım ben genelde cx security'den exploit bakarım örnek bir exploit ariyayim.
Şimdi ben genelde wordpress hazır scriptindeki buglara exploitlere bakarım çünkü yaygın siz joomla, mybb herşeye bakabilirsiniz...
Yeşil : Düşük
Sarı : Orta
Kırmızı : Ciddi
Açıkların değerlendirmesi üssteki gibidir ben örnek bir exploite göz atıcam
Yukarıdaki exploit yani bug wordpress shell upload exploitidir şimdi nasil yapiyoruz öncellikle dorku googlede ariyoruz..
Kod:
http://www.kleenedel****len.nl/wp-content/themes/echea/hades_framework/helper/request_video.php?src=A%3Ctitan%3E550%3Ctitan%3E980%3Ctitan%3EvideoŞimdi burası önemli kodlanılan exploite bakın bazen php olur bazen perl bazen phyton buna dikkat edin ve exploiti buna göre uyarlayın.. Kullanıcagımız exploit php buna göre uyarlıyorum
Şimdi gelelim mevzuya öncellikle appserv yüklu olsun pc'nizde
Başlat > Çalıştır > CMD >
Kod:
Cd desktopŞimdi exploitimizi masaüstüne " exploit.php " olarak kaydedin shellimizi masaüstüne " shell.php.jpg " koyalım tabii bunu exploitten doğrulayın.
Herşeyi tamamladıktan sonra cmd'den alttaki komutu veriyoruz
Kod:
php exploit.phpSonradan exploitimiz yüklenmiş oluyor yüklenme dizini ise
ShellAccess:
http://siteadıxxxx.com/wp-content/th..._shell.php.jpg
Exploite göz atmak isteyenler olursa buradan bakabilir
1337day Inj3ct0r Exploit Database : vulnerability : 0day : shellcode by Inj3ct0r Team
--------------------------------------------------------------
Windows için Active Perl
Windows işletim sistemi altında Perl programlarını (*.cgi ve *.pl dosyalarını) çalıştırabilmek için öncelikle Windows için Active Perl'ün son versiyonunu çekip bilgisayarınıza kurmanız gerekiyor. Bu programı ActiveState.com adresinden edinebilirsiniz. Olası kurulum problemine karşı -bulabilirseniz- instmsi.exe dosyasına ihtiyacınız olabilir onu da indirin. Eğer oradan bulamazsanız Microsoft'un web sitesinde "instmsi" şeklinde arama yaparak edinebilirsiniz.
--------------------------------------------------------------
Kurulumda veya baska bir konuda sorun yaşanlarara tw den yardım edilecektir .. Konu video vede metinlerle derlenmiştir ..
Turkhackteam.Net-Corsixx
