Hedef Sitede XSS Açığı Nasıl Bulunur?
- Konbuyu başlatan P4$A
- Başlangıç tarihi
Bak şimdi eğer ehhh diyeceğin sistemleri otomatik yap eğer güclü bir site ise manuel yap cunku o zaman otomatik yanlis gosterir meseka twitter da acik ariycaksan manuel yap
- 21 Eyl 2021
- 35
- 8
Eline sağlık.
Selamlar TurkHackTeam Üyeleri ;
Bugün Sizlerle "XSS" Açığını Otomatik Arayan Tool'u İşleyeceğiz
Buyrun Başlayalım
Not : Her zaman olduğu gibi sudo su çekmeyi unutmayalım
1- İlk önce toolumuzu yüklemekle başlayalım .
Kod:git clone https://github.com/pwn0sec/PwnXSS
2- Daha sonra yüklediğimiz toolun içine girelim .
Kod:cd PwnXSS
3- Şimdi ise toolumuzun bizden istediği gereksinimleri yükleyelim .
Kod:pip install bs4
Kod:pip install requests
4- Çalıştıracağımız "Python" dosyamıza yetki verelim .
Kod:chmod 755 -R PwnXSS
5- Şimdi ise aracımızı başlatıp nasıl kullanılırmış ona bakalım .
Kod:python3 pwnxss.py --help
"-u" parametresi ile hedef, url, targetımızı belirtiyoruz .
6- Şimdi ise eğitim amaçlı bilerek açık bırakılan sitemiz de açık arayarak aracımızın çalıştığını test edelim .
Kod:python3 pwnxss.py -u http://testphp.vulnweb.com
7- Son olarak benim taramam bitti gelin hep beraber sonuçlara göz atalım .
Arama sonuçlarımız da "CRITICAL" yazan yerler açığın bulunduğu bölümlerdir .
Böylece toolumuzun çalıştığını da kontrol ettik.
Yapamayanlar Hata Alanlar Yorum da Belirtebilir Hepsini Bilgimce Yanıtlamaya Çalışacağım.
Emeğe Saygıdan Like + Yorumunuzu Alırım
İyi Formlar / P4$A FARKIYLA
Teşekkürler
- 20 Eyl 2021
- 2,539
- 692
- 24
Eline sağlık xss açığı olduğundan emin olabiliriz program sıkıntısı yok değilmi?
Selamlar TurkHackTeam Üyeleri ;
Bugün Sizlerle "XSS" Açığını Otomatik Arayan Tool'u İşleyeceğiz
Buyrun Başlayalım
Not : Her zaman olduğu gibi sudo su çekmeyi unutmayalım
1- İlk önce toolumuzu yüklemekle başlayalım .
Kod:git clone https://github.com/pwn0sec/PwnXSS
2- Daha sonra yüklediğimiz toolun içine girelim .
Kod:cd PwnXSS
3- Şimdi ise toolumuzun bizden istediği gereksinimleri yükleyelim .
Kod:pip install bs4
Kod:pip install requests
4- Çalıştıracağımız "Python" dosyamıza yetki verelim .
Kod:chmod 755 -R PwnXSS
5- Şimdi ise aracımızı başlatıp nasıl kullanılırmış ona bakalım .
Kod:python3 pwnxss.py --help
"-u" parametresi ile hedef, url, targetımızı belirtiyoruz .
6- Şimdi ise eğitim amaçlı bilerek açık bırakılan sitemiz de açık arayarak aracımızın çalıştığını test edelim .
Kod:python3 pwnxss.py -u http://testphp.vulnweb.com
7- Son olarak benim taramam bitti gelin hep beraber sonuçlara göz atalım .
Arama sonuçlarımız da "CRITICAL" yazan yerler açığın bulunduğu bölümlerdir .
Böylece toolumuzun çalıştığını da kontrol ettik.
Yapamayanlar Hata Alanlar Yorum da Belirtebilir Hepsini Bilgimce Yanıtlamaya Çalışacağım.
Emeğe Saygıdan Like + Yorumunuzu Alırım
İyi Formlar / P4$A FARKIYLA
en son kullandığımda sıkıntı yoktu fakat unutmamak lazım manuel tarama her zaman daha sağlıklıdır
- 20 Eyl 2021
- 2,539
- 692
- 24
Manuel tarama nasıl yapılıyor herkes manuel güzeldir diyor beni bilgilendirirmisin rica etsem
Merhaba,
Emeğinze sağlık...
Emeğinze sağlık...
- 11 Ara 2020
- 2,560
- 1,476
Elinize Sağlık Hocam.
Eline sağlık P4$A güzel konu olmuş. Başarın devamını dilerim.
Eline sağlık hocam güzel konu.
Teşekkürler
Tool veya programla yaptığımız taramalar otomatik tarama olarak adlandırılır , manuel tarama ise elin ile tek tek denemektir otomatik tarayan programlar bazen bulamıyor veya atlıyor veya hatalı gösteriyor ama manuel de kendin bulduğun için sıkıntı çıkmıyor genelde
Örn: SQL açıklı bir site için genelde Havji kullanır uğraşmaz insanlar fakat havjide bazı databaseleri görmediği oluyor sqlmap ile manuel taradığımız için buluyoruz.
Örneği bilmiyorsan araştırabilirsin
- 20 Eyl 2021
- 2,539
- 692
- 24
Teşekkür ederim
- 27 Tem 2021
- 62
- 19
paşam
Selamlar TurkHackTeam Üyeleri ;
Bugün Sizlerle "XSS" Açığını Otomatik Arayan Tool'u İşleyeceğiz
Buyrun Başlayalım
Not : Her zaman olduğu gibi sudo su çekmeyi unutmayalım
1- İlk önce toolumuzu yüklemekle başlayalım .
Kod:git clone https://github.com/pwn0sec/PwnXSS
2- Daha sonra yüklediğimiz toolun içine girelim .
Kod:cd PwnXSS
3- Şimdi ise toolumuzun bizden istediği gereksinimleri yükleyelim .
Kod:pip install bs4
Kod:pip install requests
4- Çalıştıracağımız "Python" dosyamıza yetki verelim .
Kod:chmod 755 -R PwnXSS
5- Şimdi ise aracımızı başlatıp nasıl kullanılırmış ona bakalım .
Kod:python3 pwnxss.py --help
"-u" parametresi ile hedef, url, targetımızı belirtiyoruz .
6- Şimdi ise eğitim amaçlı bilerek açık bırakılan sitemiz de açık arayarak aracımızın çalıştığını test edelim .
Kod:python3 pwnxss.py -u http://testphp.vulnweb.com
7- Son olarak benim taramam bitti gelin hep beraber sonuçlara göz atalım .
Arama sonuçlarımız da "CRITICAL" yazan yerler açığın bulunduğu bölümlerdir .
Böylece toolumuzun çalıştığını da kontrol ettik.
Yapamayanlar Hata Alanlar Yorum da Belirtebilir Hepsini Bilgimce Yanıtlamaya Çalışacağım.
Emeğe Saygıdan Like + Yorumunuzu Alırım
İyi Formlar / P4$A FARKIYLA
yapıyorsun bu sporu
- 20 Eyl 2021
- 2,539
- 692
- 24
Evet güzel toolpaşam
Eline Sağlık Paşa
DDarkStyle
Katılımcı Üye
Elinize sağlık hocam, yararlı olmuş.
Eline sağlık.
- 21 Haz 2021
- 143
- 27
- 23
peki bunu nasıl sömure bılırız
Selamlar TurkHackTeam Üyeleri ;
Bugün Sizlerle "XSS" Açığını Otomatik Arayan Tool'u İşleyeceğiz
Buyrun Başlayalım
Not : Her zaman olduğu gibi sudo su çekmeyi unutmayalım
1- İlk önce toolumuzu yüklemekle başlayalım .
Kod:git clone https://github.com/pwn0sec/PwnXSS
2- Daha sonra yüklediğimiz toolun içine girelim .
Kod:cd PwnXSS
3- Şimdi ise toolumuzun bizden istediği gereksinimleri yükleyelim .
Kod:pip install bs4
Kod:pip install requests
4- Çalıştıracağımız "Python" dosyamıza yetki verelim .
Kod:chmod 755 -R PwnXSS
5- Şimdi ise aracımızı başlatıp nasıl kullanılırmış ona bakalım .
Kod:python3 pwnxss.py --help
"-u" parametresi ile hedef, url, targetımızı belirtiyoruz .
6- Şimdi ise eğitim amaçlı bilerek açık bırakılan sitemiz de açık arayarak aracımızın çalıştığını test edelim .
Kod:python3 pwnxss.py -u http://testphp.vulnweb.com
7- Son olarak benim taramam bitti gelin hep beraber sonuçlara göz atalım .
Arama sonuçlarımız da "CRITICAL" yazan yerler açığın bulunduğu bölümlerdir .
Böylece toolumuzun çalıştığını da kontrol ettik.
Yapamayanlar Hata Alanlar Yorum da Belirtebilir Hepsini Bilgimce Yanıtlamaya Çalışacağım.
Emeğe Saygıdan Like + Yorumunuzu Alırım
İyi Formlar / P4$A FARKIYLA
