Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Cookie Poisoning
Turk DevilZ
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 2
Yaşam Puanı: 0 / 43
Deneyim: 74 / 100
Rep Sayısı: 0
Mesaj Sayısı: 16
Üyelik Tarihi: 18.05.2014
     
Yorum: #1
Cookie Poisoning
18.05.2014 01:37
Selamlar Saygılar Arkadaşlar ;



#Author: Turk Devilz

#Konu:Cookie Poisoning

Bugünkü konumda sizlere Cookie Poisoning anlatacağım ........Yararlı Olması Dileğiyle..............


################################################################################​################################################################################​######################


Sitelerimiz , kodlanırken cookielerimiz basit yada zorda olsa belli bir Cookie Encode işleminden geçer işte bu Cookie Encode işlemmiz gerçekleşmesse Cookie Poisoning zaafiyetine
olanak verecektir.


Cookie = Çerez , Poisoning = Zehirlenme anlamlarına gelir yani Cookie Poisoning = Çerez Zehrirlenmesi anlamına gelecektir.



Hemen Örnekleyelim arkadaşlar ;


Araba Satan bir siteye Girdik diyelim bir tane BMW’yi çok beğendiniz Smile) İyi dinleyin buraları hasta etmeyin beni Smile)asdasdSmile))
Paypal Hesabınızda 1$ var Fakat araba 250.000$ Smile) Nasıl alacağım diye kara kara düşünürken aklınıza siteye Firefox vakfının yapmış olduğu Cookie Editörü geldi.


Siteye Cookie Editörü ile baktığınızda Cookieler Encode işleminden geçmediğini gördünüz. : Gözlerinize Dolarlar döndü Smile)asdasdSmile)


Cookie: ItemName = BMW; ItemPrice: 250.000 $ | Cookieler Sade Ve saldırıya açık halde .



Nasıl Saldırırız Diyecek Olursanız ,


Cookie: ItemName = BMW; ItemPrice: 250.000 $ | Bu Cookieleri Aşağıdaki gibi değiştirerek ;

Cookie: ItemName = BMW; ItemPrice: 1 $ | Bu Şekilde değiştirerek enter’e basın ve 250.000$ arabayı 1$ alın Smile)

Peki Bu Cookieler İle Sadece Arabamı Alınır diyecek Olursanız ?

Hayır .

-Cookieler İle Siteye Admin Olarak Giriş Yapabilirsiniz.

-Başka Hesapları Ele Geçirebilirsiniz.

vb. gibi birçok işlem yapabilirsiniz arkadaşlar .


Smile) Bu lafı diyerek makalemi bitiriyorum.

Cookielerle Yapılabilecekler Hayal Gücüyle Sınırlıdır .
Alinti



1 Ziyaretçi
[-]
Sponsor Reklam