remote exploit çakabilirsin siteye girenlere trojan bulaştıra bilirsin insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

xsse imkan veren bir sitede saya içinde istediğini yapabilirsin sayfanın ıçindeki formların actionlarını değiştirirsin flashları değiştirirsin eklersin çıkarırsın javascriptle yapabileceğin herşeyi yapabilirsin. Yanlış mıyım :| login formunun actionnun kendine mail attıracak bir siteye ynlendir adam senin jsli urlinden girdiğinde orjinal siteden phising yesin :P

: Dengbej bunu yazdı: Eyvallah rene hoca bende bi tek çerez çalınıyor sanıyordum demek bide cookie çalabiliyormuşuz :)) :) @fenerist07 @media_center Sizi bunu ciddi ciddi yazdığımı düşünmüyorsunuz değilmi gençlik :) Yok yok o kadarda değildir bence... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Eyvallah rene hoca bende bi tek çerez çalınıyor sanıyordum demek bide cookie çalabiliyormuşuz :)) Hocam onun dışında XSS ten flash ekleyip ordan upload yapılabiliyor gibisinden bişeyler dedi bana google baba ama acep ne kadar doğrudur? "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: DarkF4Te bunu yazdı: xsse imkan veren bir sitede saya içinde istediğini yapabilirsin sayfanın ıçindeki formların actionlarını değiştirirsin flashları değiştirirsin eklersin çıkarırsın javascriptle yapabileceğin herşeyi yapabilirsin. Yanlış mıyım :| login formunun actionnun kendine mail attıracak bir siteye ynlendir adam senin jsli urlinden girdiğinde orjinal siteden phising yesin :P Cok güzel fikirler hepsi tabiki hocam yannız anlatmak istediğim şu : sonucta amaç siteyi ele geçirmekse, en kolayı cookie almak :) Hımmm madem en kolayı cookie almak oraya yoğunlaşıcaz demektir hocam :) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

xss ile çerezle uğraşan adam en azından cookienin ne olduğunu biliyodur hocam :) muhabbeti nası anladınız yaw :| Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

: // araya yazıcan js kodu ile sayfa çagırıcaksın çagırdıgın sayfada exploit olucak bunu link halinde sayfa adminine post ediceksin tıkladında exploit devreye girer bu taktikle hackledim bir site var yntem gayet güzel yntem ama xss olan sayfada başka açıklarda vardır xss riski okadar yüksek bir açık değil Hocam keşke olsada yedirebilsem exploiti ama ben XSS dışında bişey bulamadım malesef... "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

cookie calabilirsin hocam :) Yani zaten client tabanlı yapacağın iş... eğer yutturabailiyosan cookie cal.. yoksa kendin yapar kendin bakarsın... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

: ekle jsyi koy gtüne document. cookieyi al cookieyi kendine set et bitti gitti :) nce kendinde dene bakalım login olabiliyomusun diye olduysa olmuştur işte :) Tamam üstad ben bi koyim gelim o zaman :)) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

ekle jsyi koy gtüne document. cookieyi al cookieyi kendine set et bitti gitti :) nce kendinde dene bakalım login olabiliyomusun diye olduysa olmuştur işte :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

<script> bu araya yazıcan kod </script> araya yazıcan js kodu ile sayfa çagırıcaksın çagırdıgın sayfada exploit olucak bunu link halinde sayfa adminine post ediceksin tıkladında exploit devreye girer bu taktikle hackledim bir site var yntem gayet güzel yntem ama xss olan sayfada başka açıklarda vardır xss riski okadar yüksek bir açık değil insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

: xsse imkan veren bir sitede saya içinde istediğini yapabilirsin sayfanın ıçindeki formların actionlarını değiştirirsin flashları değiştirirsin eklersin çıkarırsın javascriptle yapabileceğin herşeyi yapabilirsin. Yanlış mıyım :| login formunun actionnun kendine mail attıracak bir siteye ynlendir adam senin jsli urlinden girdiğinde orjinal siteden phising yesin :P Cok güzel fikirler hepsi tabiki hocam yannız anlatmak istediğim şu : sonucta amaç siteyi ele geçirmekse, en kolayı cookie almak :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

: Eyvallah rene hoca bende bi tek çerez çalınıyor sanıyordum demek bide cookie çalabiliyormuşuz :)) biri beni çimdiklesin Amphetamine Logic.

: xsse imkan veren bir sitede saya içinde istediğini yapabilirsin sayfanın ıçindeki formların actionlarını değiştirirsin flashları değiştirirsin eklersin çıkarırsın javascriptle yapabileceğin herşeyi yapabilirsin. Yanlış mıyım :| login formunun actionnun kendine mail attıracak bir siteye ynlendir adam senin jsli urlinden girdiğinde orjinal siteden phising yesin :P Hoca doğrusun doğru olmasına ama ben kocaman bi sitenin kuş uçmaz kervan geçmez bi kşesinde XSS buldum adminin hatta sıradan bi kullanıcının bile o kısıma girmesi çok düşük bir ihtimal. Hatta dur syleyeyim XSS bir üniversitenin telefon rehberi kısmında :) Ben nasıl admine gir şuraya bak diye link yediririmki? Benim aklıma yle bir senaryo gelmedi... Senin aklına bi senaryo geldiyse yaz deneyelim bi. "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

: Eyvallah rene hoca bende bi tek çerez çalınıyor sanıyordum demek bide cookie çalabiliyormuşuz :)) :)

: Dengbej bunu yazdı: Eyvallah rene hoca bende bi tek çerez çalınıyor sanıyordum demek bide cookie çalabiliyormuşuz :)) :) acaba çerez ne lan? :D...

: remote exploit çakabilirsin siteye girenlere trojan bulaştıra bilirsin Nasıl hocam? Sitenin xss dışında benim bulabildiğim bir açığı yok? "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."

Arkadaşalara elimde bi siteye ait <ScRiPt%20%0a%0d>alert(82770338)%3B</ScRiPt> </textarea><ScRiPt%20%0a%0d>alert(762817656)%3B</ScRiPt>. </title><ScRiPt%20%0a%0d>alert(2092213885)%3B</ScRiPt>. email@victim<ScRiPt%20%0a%0d>alert(124132818)%3B</ScRiPt>domain.com. scriplerini çalıştırbildiğim bir XSS açığı var bu açık ile çerez çalmak dışında neler yapılabilir? Eğer yapabilecek başka bişey yoksa en kolay şekilde çerezi nasıl çalabiliriz? Gren, duyan, bilen varsa bi zahmet yazıversin ;) "Mey biter saki kalır Her renk solar haki kalır Diploma insanın cehlini alsada; Hamurunda varsa, eşeklik baki kalır..."