XSS Açığı Nedir? Nasıl Bulunur?

XSS Açığı Nasıl Bulunur ?​

1. - Manuel Olarak
2. - Web Vulnerability Scanner Programlarıyla (Vega,Acunetix vs.)

Fełix' Alıntı:

Cross-Site Scripting (XSS), yazılımcının kullanıcıdan aldığı girdileri gerekli HTML ve JavaScript filtrelerinden geçirmediği takdirde oluşan bir zafiyettir. Girdiler gerekli filtrelerden geçmediği taktirde, eğer kullanıcı aynı zamanda bir saldırgan ise; diğer kullanıcılara veya doğrudan sisteme zarar verebilecek zararlı kodları çalıştırabilir. HTML, CSS ve JavaScript tarayıcı tarafından yorumlanan diller olduğundan dolayı, yazılan zararlı kod doğrudan diğer kullanıcıları da etkileyebiliyor. ( Güvenli gözüken bir sitedeki xss açığına otomatik dosya indirme kodu veya direk yönlendirme ile zaralı dosyayı ziyaretçinin cihazına indirtebilirsiniz. )

XSS Açığı Nasıl Bulunur ?​

1. - Manuel Olarak
2. - Web Vulnerability Scanner Programlarıyla (Vega,Acunetix vs.)

XSS Açığı Nerelerde Bulunur ?

1- Url’lerin sonundaki id= değerlerinde

Mesela hedef sitemiz ; Kişisel Blog Sayfası - Hedef Blog Buradaki id değerini silip yerine <script>alert(“Buraya istediğinizi yazabilirsiniz”);</script> yazıp
enter’e bastığınızda karşınızda Buraya istediğinizi yazabilirsiniz şeklinde uyarı çıkacaktır. Eğer uyarı
çıkarsa demek ki XSS
açığı var. Eğer XSS açığı olduğu halde uyarı çıkmazsa bunu Bypass ile halledeceğiz.
Yani site şöyle olacak : Kişisel Blog Sayfası - Hedef Blog<script>alert(“Buraya istediğinizi
yazabilirsiniz”);</script>

Xss açığı büyük şirketlerin bile korktuğu bir açıktır. Xss açığından faydalanabilmek için en kötü HTML bilseniz yeterlidir.

Genişletmek için tıkla ...

Crackmeci' Alıntı:

Eline sağlık güzel konu.

Genişletmek için tıkla ...

R567' Alıntı:

Konu Eksik Stored-Dom Based XSS Nerede Sadece Basit Bir Reflected XSS Payloadı İle XSS'i Göstermişsin Nerede Görülür Payload Denemeleri Nerelerde Yapılır(URL-Arama Butonları-Yorum Satırları VS..)-Ne Tür Bir Zaafiyettir(Sayfada Komut Çalıştırılabilir VS..) Ve Biraz Daha Tekniğe İnebilirsin XSS İle Yapılabilecekler Reverse Shell-SQL To Bypass-RCE VB...Geliştir.

Genişletmek için tıkla ...

Fełix' Alıntı:

Cross-Site Scripting (XSS), yazılımcının kullanıcıdan aldığı girdileri gerekli HTML ve JavaScript filtrelerinden geçirmediği takdirde oluşan bir zafiyettir. Girdiler gerekli filtrelerden geçmediği taktirde, eğer kullanıcı aynı zamanda bir saldırgan ise; diğer kullanıcılara veya doğrudan sisteme zarar verebilecek zararlı kodları çalıştırabilir. HTML, CSS ve JavaScript tarayıcı tarafından yorumlanan diller olduğundan dolayı, yazılan zararlı kod doğrudan diğer kullanıcıları da etkileyebiliyor. ( Güvenli gözüken bir sitedeki xss açığına otomatik dosya indirme kodu veya direk yönlendirme ile zaralı dosyayı ziyaretçinin cihazına indirtebilirsiniz. )

XSS Açığı Nasıl Bulunur ?​

1. - Manuel Olarak
2. - Web Vulnerability Scanner Programlarıyla (Vega,Acunetix vs.)

XSS Açığı Nerelerde Bulunur ?

1- Url’lerin sonundaki id= değerlerinde

Mesela hedef sitemiz ; Kişisel Blog Sayfası - Hedef Blog Buradaki id değerini silip yerine <script>alert(“Buraya istediğinizi yazabilirsiniz”);</script> yazıp
enter’e bastığınızda karşınızda Buraya istediğinizi yazabilirsiniz şeklinde uyarı çıkacaktır. Eğer uyarı
çıkarsa demek ki XSS
açığı var. Eğer XSS açığı olduğu halde uyarı çıkmazsa bunu Bypass ile halledeceğiz.
Yani site şöyle olacak : Kişisel Blog Sayfası - Hedef Blog<script>alert(“Buraya istediğinizi
yazabilirsiniz”);</script>

Xss açığı büyük şirketlerin bile korktuğu bir açıktır. Xss açığından faydalanabilmek için en kötü HTML bilseniz yeterlidir.

Kaynak :Cross-Site Scripting (XSS) Zafiyeti Nedir?

Genişletmek için tıkla ...

JohnWick51' Alıntı:

Ellerinize saglik

Genişletmek için tıkla ...

dgknsygn' Alıntı:

Elinize sağlık, özellikle yeni başlayan arkadaşlarımızın yararlanması için iyi bir içerik olmuş.

Genişletmek için tıkla ...

Fełix' Alıntı:

Cross-Site Scripting (XSS), yazılımcının kullanıcıdan aldığı girdileri gerekli HTML ve JavaScript filtrelerinden geçirmediği takdirde oluşan bir zafiyettir. Girdiler gerekli filtrelerden geçmediği taktirde, eğer kullanıcı aynı zamanda bir saldırgan ise; diğer kullanıcılara veya doğrudan sisteme zarar verebilecek zararlı kodları çalıştırabilir. HTML, CSS ve JavaScript tarayıcı tarafından yorumlanan diller olduğundan dolayı, yazılan zararlı kod doğrudan diğer kullanıcıları da etkileyebiliyor. ( Güvenli gözüken bir sitedeki xss açığına otomatik dosya indirme kodu veya direk yönlendirme ile zaralı dosyayı ziyaretçinin cihazına indirtebilirsiniz. )

XSS Açığı Nasıl Bulunur ?​

1. - Manuel Olarak
2. - Web Vulnerability Scanner Programlarıyla (Vega,Acunetix vs.)

XSS Açığı Nerelerde Bulunur ?

1- Url’lerin sonundaki id= değerlerinde

Mesela hedef sitemiz ; Kişisel Blog Sayfası - Hedef Blog Buradaki id değerini silip yerine <script>alert(“Buraya istediğinizi yazabilirsiniz”);</script> yazıp
enter’e bastığınızda karşınızda Buraya istediğinizi yazabilirsiniz şeklinde uyarı çıkacaktır. Eğer uyarı
çıkarsa demek ki XSS
açığı var. Eğer XSS açığı olduğu halde uyarı çıkmazsa bunu Bypass ile halledeceğiz.
Yani site şöyle olacak : Kişisel Blog Sayfası - Hedef Blog<script>alert(“Buraya istediğinizi
yazabilirsiniz”);</script>

Xss açığı büyük şirketlerin bile korktuğu bir açıktır. Xss açığından faydalanabilmek için en kötü HTML bilseniz yeterlidir.

Kaynak :Cross-Site Scripting (XSS) Zafiyeti Nedir?

Genişletmek için tıkla ...

YaaBatuuu' Alıntı:

Elinize sağlık

Genişletmek için tıkla ...