discussion Sizce en tehlikeli ve bulması en zor mantıksal zafiyet hangisi?

[Root Axus]

Sizce bir websitede denk gelinebilecek en tehlikeli ve tespiti en zor mantıksal zafiyet hangisidir? mesela ödeme sistemlerindeki mantık hataları mı yoksa idor türevleri mi?

Daha önce pentest yaparken ya da target incelerken başınızdan geçen ilginç, "oha adamlar burayı nasıl böyle düşünmüş amk" dediğiniz bir anınız var mı? alt tarafta bi tartışalım merak ettim kimler nelerle karşılaşmış.

 

[sergei]

File Upload Race condition , mime type validasyonu dosyayı diske yazdıktan sonra yapıyordu , yani dosya kucuk bi aralıkta çalıstırılıyordu hemen siliniyordu php oldugunu gorunce , bi script yazıp denedim oto yukleyip hemen o dosyaya istek atıyor du o dosyanın içindede aynı dizine webshell yazan bi kod vardı mantıgı anlamayanlar için kaynak bırakıyorum , mantık burdaki file upload zafiyeti gibi https://portswigger.net/web-security/file-upload/lab-file-upload-web-shell-upload-via-race-condition

 

[Root Axus]

File Upload Race condition , mime type validasyonu dosyayı diske yazdıktan sonra yapıyordu , yani dosya kucuk bi aralıkta çalıstırılıyordu hemen siliniyordu php oldugunu gorunce , bi script yazıp denedim oto yukleyip hemen o dosyaya istek atıyor du o dosyanın içindede aynı dizine webshell yazan bi kod vardı mantıgı anlamayanlar için kaynak bırakıyorum , mantık burdaki file upload zafiyeti gibi https://portswigger.net/web-security/file-upload/lab-file-upload-web-shell-upload-via-race-condition

Müthişsin amk aşırı iyi cidden

 

[aceveen1337]

Sizce bir websitede denk gelinebilecek en tehlikeli ve tespiti en zor mantıksal zafiyet hangisidir? mesela ödeme sistemlerindeki mantık hataları mı yoksa idor türevleri mi?

Daha önce pentest yaparken ya da target incelerken başınızdan geçen ilginç, "oha adamlar burayı nasıl böyle düşünmüş amk" dediğiniz bir anınız var mı? alt tarafta bi tartışalım merak ettim kimler nelerle karşılaşmış.

++

 

[Cyber3301RD]

Sizce bir websitede denk gelinebilecek en tehlikeli ve tespiti en zor mantıksal zafiyet hangisidir? mesela ödeme sistemlerindeki mantık hataları mı yoksa idor türevleri mi?

Daha önce pentest yaparken ya da target incelerken başınızdan geçen ilginç, "oha adamlar burayı nasıl böyle düşünmüş amk" dediğiniz bir anınız var mı? alt tarafta bi tartışalım merak ettim kimler nelerle karşılaşmış.

Ben honeypot der geçerim db var sandığım sitede adamlar fake db olarak saklamışlar üstne honeypot vardı sitede ilk başta anlamadım ama sonra biraz araştırma yapınca nasıl birşeyin pençesine düştüğümü anladım pc den silene kadar canım çıktı rootkitli honeypot çok sakıncalı üstüne bide sitede her türlü koruma aktifti yorum satırı yok arama çubuu yok açık port yok sadece sql açığı vardı ondada honeypot yedik işte inanması güç ama yaşadım özelikle il.gov larda(israil gov) bunlar çok var

 

[Cyber3301RD]

File Upload Race condition , mime type validasyonu dosyayı diske yazdıktan sonra yapıyordu , yani dosya kucuk bi aralıkta çalıstırılıyordu hemen siliniyordu php oldugunu gorunce , bi script yazıp denedim oto yukleyip hemen o dosyaya istek atıyor du o dosyanın içindede aynı dizine webshell yazan bi kod vardı mantıgı anlamayanlar için kaynak bırakıyorum , mantık burdaki file upload zafiyeti gibi https://portswigger.net/web-security/file-upload/lab-file-upload-web-shell-upload-via-race-condition

Helal web master

 

[Root Axus]

Ben honeypot der geçerim db var sandığım sitede adamlar fake db olarak saklamışlar üstne honeypot vardı sitede ilk başta anlamadım ama sonra biraz araştırma yapınca nasıl birşeyin pençesine düştüğümü anladım pc den silene kadar canım çıktı rootkitli honeypot çok sakıncalı üstüne bide sitede her türlü koruma aktifti yorum satırı yok arama çubuu yok açık port yok sadece sql açığı vardı ondada honeypot yedik işte inanması güç ama yaşadım özelikle il.gov larda(israil gov) bunlar çok var

Güzel bir anı