Webboard CMS SQL İnjection | Bug Researchers Kulüp

Pentester · 30 Ara 2016

Zafiyet, webboard dizini altında ki, webboard_detail.php dosyasının, id değişkeni üzerinde tespit edilmiştir. id değişkeninin GET methodu ile alınması ve herhangi bir filtreleme yapılmaması sonucunda istemci tarafında sql komutlarının çalışması sonucunda SQL İnjection açığı sömürülüyor.

Kod:

<------------------ header data start ------------------- >
#############################################################
# Application Name : Webboard CMS SQL İnjection
# Vulnerable Type : SQL İnjection
# Author: Turkhackteam | Pentester | Bug Researchers
# Date: 26.09.2016
#Tested on: Windows 10 / Google Chrome 
#Linux / sqlmap 1.0.6.28#dev
# Google Dork: inurl:webboard/webboard_detail.php?id=
# Tested On Demo Sites:
http://www.pakordum.go.th/webboard/webboard_detail.php?id=2
http://www.theallbug.com/webboard/webboard_detail.php?id=WEB-201104-000008 
< ------------------- header data end of ------------------- >

TnLamaz · 2 Ocak 2017

Nasıl bir siber güvenlik uzmanı ve pentester veya hacker ne dersen artık tayland sitelerinde sqli açıgı bulup tht'de paylaşırki

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Nasıl bir siber güvenlik uzmanı ve pentester veya hacker ne dersen artık tayland sitelerinde sqli açıgı bulup tht'de paylaşırki

Tnlamaz kardeşim, Tayland' da bir açık yok burada. Web uygulamalarinda bulunan, "webboard" sayfasında kaynakli SQL injection açığı. O siteler ise açığa örnek olan siteler. Bir bug researcher olarak görevim bu..

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
Tnlamaz kardeşim, Tayland' da bir açık yok burada. Web uygulamalarinda bulunan, "webboard" sayfasında kaynakli SQL injection açığı. O siteler ise açığa örnek olan siteler. Bir bug researcher olarak görevim bu..

Kardeşim o scriptin cms oldugundan bile şüpheliyim ve onu ancak tayland sitelerinde bulursun zamanında az hacklemedik onları
Ve bence bunu yapmak için pentester vs. olmaya gerek yok googlede 2-3 dork arattınızmı bulursunuz zaten

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Kardeşim o scriptin cms oldugundan bile şüpheliyim ve onu ancak tayland sitelerinde bulursun zamanında az hacklemedik onları
Ve bence bunu yapmak için pentester vs. olmaya gerek yok googlede 2-3 dork arattınızmı bulursunuz zaten

Olay nerede bulduğun değil, ne bulduğundur

Pentester olmaya gerek yok zaten

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
Olay nerede bulduğun değil, ne bulduğundur
Pentester olmaya gerek yok zaten

Sql injection sonuçta
Bunu hergün forumda binlerce paylaşıyorlar ozaman onlarda o 2-3 site için kodlanmıs scripti süsleyüp püsleyip bug researcher'iz diye paylaşabilirler

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Sql injection sonuçta
Bunu hergün forumda binlerce paylaşıyorlar ozaman onlarda o 2-3 site için kodlanmıs scripti süsleyüp püsleyip bug researcher'iz diye paylaşabilirler

Olayın mantığını kavradığin zaman ne olduğunu anlarsın

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
Olayın mantığını kavradığin zaman ne olduğunu anlarsın

Bu yazdığın "yazı"ya exploit diyenlerdensin sanırsam
0day açıklarını hiç yaşamamıs birisi gibisin

zaten application name'ye sql injection yazmandan belli bu işten anlamadığın.
Neyse daha fazla uzatmayacağım

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Bu yazdığın "yazı"ya exploit diyenlerdensin sanırsam
0day açıklarını hiç yaşamamıs birisi gibisin

zaten application name'ye sql injection yazmandan belli bu işten anlamadığın.
Neyse daha fazla uzatmayacağım

Bu yazdigima exploit dediğimi hatırlamıyorum

Bu işten de yeteri kadar anlıyorum. Sanırsam, sen ne yaptığımı anlamadin , bu sana bir bug gibi gelmemiş olabilir, ama bu bug dışında birçok bulduğum zafiyet, "cxsecurity" üzerinde bulunuyor.
Konularımdan da bakabilirsin, diğer örneklere

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
Bu yazdigima exploit dediğimi hatırlamıyorum
Bu işten de yeteri kadar anlıyorum. Sanırsam, sen ne yaptığımı anlamadin , bu sana bir bug gibi gelmemiş olabilir, ama bu bug dışında birçok bulduğum zafiyet, "cxsecurity" üzerinde bulunuyor.
Konularımdan da bakabilirsin, diğer örneklere

Bence yeteri kadar değil.
Bu basit şemayı bile doğru şekilde dolduramamışsın gibi geldi bana.
Bunun bir nevi zafiyet bildirimi oldugu açık
fakat benim dediğimi de anlamamıssın konunun kalitesizliğinden bahsediyordum aslında
bunun gibi dandik scriptlerde bulunan açıkları zaten herkes googleden 2 kelime sayesinde buluyor bunun ayrı bir özelliği yok bug researcher grubu diye birşey varsada buna kesinlikle yakışmıyor / hak etmiyor

cxesecurity daha çok "lame" bir platformdur bunu fark etmedin heralde orada herkes istediğini kafasına göre paylaşabiliyor mesela anlamını bilmediği bugları admin page bypass diye paylaşabiliyor

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Bence yeteri kadar değil.
Bu basit şemayı bile doğru şekilde dolduramamışsın gibi geldi bana.
Bunun bir nevi zafiyet bildirimi oldugu açık
fakat benim dediğimi de anlamamıssın konunun kalitesizliğinden bahsediyordum aslında
bunun gibi dandik scriptlerde bulunan açıkları zaten herkes googleden 2 kelime sayesinde buluyor bunun ayrı bir özelliği yok bug researcher grubu diye birşey varsada buna kesinlikle yakışmıyor / hak etmiyor

cxesecurity daha çok "lame" bir platformdur bunu fark etmedin heralde orada herkes istediğini kafasına göre paylaşabiliyor mesela anlamını bilmediği bugları admin page bypass diye paylaşabiliyor

Kardeşim, bir web uygulama bug' u; bir web scriptinin, web dosyasının, hazır bir sistemin, güvenlik açığını ortaya çıkarmak için yayınlanır. "webboard" sayfasında ki, "webboard_detail.php" dosyasının güvenliksiz olduğunu ortaya çıkarmak için tarafımca yayınlanmış, bir bug'dur. Burada ne kadar site olduğunun, hangi sitelerde kurulu olduğunun bir önemi yok, piyasa da güvenliksiz bir script varsa açığını yayınlamaktır önemli olan. Konunun bug res' e aykırı olduğunu düşünüyorsan, gerekçesi ile ihbar et, ya da bölüm sorumlusuna bildir, kaldırılsın. Görüşlerin için de teşekkürler

Bir platforma lamer dememiz de öznel bir yargıdır. Gerekirse exploit-db' ye de bildiririm ama benim için daha kolay ve çabuk sonuç aldığım ve alışık olduğum bir site olduğundan dolayı buraya bildiriyorum

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
Kardeşim, bir web uygulama bug' u; bir web scriptinin, web dosyasının, hazır bir sistemin, güvenlik açığını ortaya çıkarmak için yayınlanır. "webboard" sayfasında ki, "webboard_detail.php" dosyasının güvenliksiz olduğunu ortaya çıkarmak için tarafımca yayınlanmış, bir bug'dur. Burada ne kadar site olduğunun, hangi sitelerde kurulu olduğunun bir önemi yok, piyasa da güvenliksiz bir script varsa açığını yayınlamaktır önemli olan. Konunun bug res' e aykırı olduğunu düşünüyorsan, gerekçesi ile ihbar et, ya da bölüm sorumlusuna bildir, kaldırılsın. Görüşlerin için de teşekkürler
Bir platforma lamer dememiz de öznel bir yargıdır. Gerekirse exploit-db' ye de bildiririm ama benim için daha kolay ve çabuk sonuç aldığım ve alışık olduğum bir site olduğundan dolayı buraya bildiriyorum

Bugun ne olduğunu biliyorum alakasız bir biçimde anlatmana gerek yoktu aslında.

Ben lamer demedim lame dedim ve ne dediğimi anlayamadınız galiba tekrar ediyorum milyonlarca sitede sql injection açığı mevcut ve GERÇEK bug researcherler hepsinin açığını bulup teker teker paylaşmak gibi bir saçmalığa düşmüyor önemli olan ve sık kullanılan en azından geniş bir frameworke sahip olan cms lerin buglarını bulup buna istege baglı olarak modül geliştirip paylaşıyorlar. bu konuyu ihbar edersem hiçbir faydası olmaz çünki bu kulübü kuranlarda aynı zihniyette çalışıyor.

นี่คืออะไร คน CMS SQL injection :trl

Pentester · 2 Ocak 2017

TnLamaz' Alıntı:
Bugun ne olduğunu biliyorum alakasız bir biçimde anlatmana gerek yoktu aslında.
Ben lamer demedim lame dedim ve ne dediğimi anlayamadınız galiba tekrar ediyorum milyonlarca sitede sql injection açığı mevcut ve GERÇEK bug researcherler hepsinin açığını bulup teker teker paylaşmak gibi bir saçmalığa düşmüyor önemli olan ve sık kullanılan en azından geniş bir frameworke sahip olan cms lerin buglarını bulup buna istege baglı olarak modül geliştirip paylaşıyorlar. bu konuyu ihbar edersem hiçbir faydası olmaz çünki bu kulübü kuranlarda aynı zihniyette çalışıyor.

นี่คืออะไร CMS SQL injection :trl

O zaman farklı zihniyette çalışıp, daha iyi konular açmanı bekliyorum

TnLamaz · 2 Ocak 2017

Pentester' Alıntı:
O zaman farklı zihniyette çalışıp, daha iyi konular açmanı bekliyorum

Bana böyle mantıksız cevaplarla gelme kardeşim

ben eleştiri yaptım eğer konu açmak isteseydim zaten ilk sen görürdün konularımı.

Neyse tartışmaya dönüşmesin bu konuşma bu son sözümdür

Webboard CMS SQL İnjection | Bug Researchers Kulüp

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Pentester

Özel Üye

TnLamaz

Üye

Sosyal medya sayfalarımız