Yani tarama bitti ve burada solda görebilirsiniz, Web sitemizin üzerine tıklayarak web sitemizin size örümcek ağı
ile ilgili bazı sonuçlarını göstereceğini görüyoruz.
Dosyaları arıyordu, çok ilginç olan kısım buradaki uyarılar.
Burada solda keşfedilen tüm güvenlik açıklarını görebilirsiniz.
Yedi tane kırmızı bayrağımız olduğunu görebilirsiniz.
Yani bunlar yüksek öncelikli uyarılar.
Üç turuncu bayrak ve beş sarı bayrak var ve sıfır mavi.
Bu nedenle, bu kategorilerden herhangi birine tıklayarak
önem derecelerine göre düzenlenmişler, onu genişletecek ve bu tehditle ilgili bulunan
tehditleri gösterecektir.
Örneğin, yol geçişi üzerine tıklamak, sunuculardan dosyaları okumak için kullanılabilecek olanların tümünü ya
da başkalarını tıklatarak göreceksiniz. Bunu keşfetmek için gönderilen karma CTP isteğini
göreceksiniz.
Aracın neden bu kadar savunmasız olduğunu düşündüğü yanıtını göreceksiniz ve
aracın ATC şifresinin içeriğini tam olarak alabildiğini gördük ve bu aracın bu güvenlik
açığından yararlanmak için kullandığı URL'yi görebilirsiniz.
Burada, mevcut güvenlik açığının ne olduğu ve nasıl kullanıldığı hakkında bir açıklama görebilirsiniz.
Ve burada riskini görebilirsiniz.
Yani bu çok yüksek.
Güvenini görebilirsiniz.
Peki, bu güvenlik açığının varlığıyla ilgili aracın bir sayfaya enjekte
edildiğini ve saldırının kolay şifre almaya çalıştığını nasıl gördüğünüzden emin olabilirsiniz, hadi bunu sağ tıklayıp
tarayıcıda ve şimdi görebileceğiniz gibi açalım bizim için istismar etti ve bize
bu güvenlik açığının çıktısını gösterdi ve ATC şifresinin
içeriğini okuyabiliriz ve bu istismarın istismar edildiğini görüyorsunuz, tamamdır burada, başka bir örneğe bakalım.
Örneğin, site komut dosyası boyunca ve yine araç ayrıca kayıt ve alma parametrelerini de denetler.
Bu nedenle bazen enjeksiyon metin kutularına gönderilirken veya metin parametresinde gönderildiyse bile
bir post parametresinde gönderildiğinde parametre URL'de görmezsiniz.
Bu nedenle, aslında gönderi ve alma denetler ve burada kayıt sayfasındaki bir gönderi isteğinde
bir güvenlik açığı bulduğunu ve ayrıca bir kapı sayfasında da bulduğunu görebilirsiniz.
Yine sağ tıkla ve tarayıcıda aç, bizim için yürütecek ve kodun yürütüldüğünü görebiliriz.
Sığır eti veya başka herhangi bir araçla kullanmak istiyorsanız, işte tam burada yürütmenin URL
adresini alabiliriz ve burada da görebiliriz.
Bu güvenlik açığından yararlanmak için kullanılan reklamınız, bir Eskil enjeksiyonu örneğine bir kez daha sahip
olalım, tekrar tıkladığınızda, burada neden bir yakıt enjeksiyonu olduğuna inandığını
gösterecektir, burada URL'yi gösterecektir ve size Kullanılan saldırı kullanılan ve biri eşittir
ve bu parametre şifresinde.
Ve eğer bu parametreden gerçekten faydalandığımızı hatırlıyorsanız, tarayıcıda bu enjeksiyonun çalıştığını
bize gösterir ve kullanıcı adlarını ve şifre kodlarını kullanır,
böylece araç çok basit ve çok faydalıdır.
Bununla oynayabilirsin.
Proxy ve seçeneklerle oynayabilir ve sonuçları nasıl geliştirebileceğinizi ve daha iyi sonuçlar elde
edebileceğinizi görebilirsiniz.