Microsoft IIS Server nasıl hacklenir?

Professional58 · 21 Mar 2020

Bir giriş sayfası üzerinden iki farklı üye türü var. Nasıl hacklenebilir?

Bu websitesinde şu portlar açık:
-7 open echo INFO--
-9 open discard INFO--
-13 open daytime INFO--
-21 open ftp INFO--
-22 open ssh INFO--
-23 open telnet INFO--
-25 open smtp INFO--
-26 open rsftp INFO--
-37 open time INFO--
-53 open domain INFO--
-79 open finger INFO--
-80 open http Citrix NetScaler https redirect INFO--
-81 open hosts2-ns INFO--
-88 open kerberos-sec INFO--
-110 open pop3 INFO--
-111 open rpcbind INFO--
-113 open ident INFO--
-119 open nntp INFO--
-135 open msrpc INFO--
-139 open netbios-ssn INFO--
-143 open imap INFO--
-179 open bgp INFO--
-199 open smux INFO--
-389 open ldap INFO--
-427 open svrloc INFO--
-443 open https Microsoft IIS httpd 10.0 INFO--
-444 open snpp INFO--
-445 open microsoft-ds INFO--
-465 open smtps INFO--
-513 open login INFO--
-514 open shell INFO--
-515 open printer INFO--
-543 open klogin INFO--
-554 open rtsp INFO--
-587 open submission INFO--
-631 open ipp INFO--
-873 open rsync INFO--
-990 open ftps INFO--
-993 open imaps INFO--
-995 open pop3s INFO--
-1025 open NFS-or-IIS INFO--
-1026 open LSA-or-nterm INFO--
-1027 open IIS INFO--
-1028 open unknown INFO--
-1029 open ms-lsa INFO--
-1110 open nfsd-status INFO--
-1433 open ms-sql-s INFO--
-1720 open h323q931 INFO--
-1723 open pptp INFO--
-1755 open wms INFO--
-1900 open upnp INFO--
-2000 open cisco-sccp INFO--
-2001 open dc INFO--
-2049 open nfs INFO--
-2121 open ccproxy-ftp INFO--
-2717 open pn-requester INFO--
-3000 open ppp INFO--
-3128 open squid-http INFO--
-3306 open mysql INFO--
-3389 open ms-wbt-server INFO--
-3986 open mapper-ws_ethd INFO--
4899 open radmin INFO-
-5000 open upnp INFO--
-5009 open airport-admin INFO--
-5051 open ida-agent INFO--
-5060 open sip INFO--
-5101 open admdog INFO--
-5190 open aol INFO--
-5357 open wsdapi INFO--
-5631 open pcanywheredata INFO--
-5666 open nrpe INFO--
-5900 open vnc INFO--
-6001 open X11:1 INFO--
-6646 open unknown INFO--
-7070 open realserver INFO--
-8008 open http INFO--
-8009 open ajp13 INFO--
-8080 open http INFO--
-8081 open blackice-icecap INFO--
-8443 open https-alt INFO--
-8888 open sun-answerbook INFO--
-9100 open jetdirect INFO--
-9999 open abyss INFO--
-10000 open snet-sensor-mgmt INFO--
-32768 open filenet-tms INFO--
-49152 open unknown INFO--
-49153 open unknown INFO--
-49154 open unknown INFO--
-49155 open unknown INFO--
-49157 open unknown INFO--

Sunucu: Microsoft IIS 10.0-
Yazılım: Microsoft ASP.NET-

-Bu sunucu @security bir OpenID Connect Sağlayıcısıdır ve OAuth2'nin yanı sıra OpenID Connect protokolünü de uygular.--

-Ne düşünüyorsunuz, nasıl veritabanına sızarım veya dosyaları düzenlerim?--

NasyoneL · 21 Mar 2020

Root oldunmu

Professional58 · 21 Mar 2020

Hayır root falan olmadım

işte bana yollar lazım bütün bulabildiklerim bunlar

Professional58 · 21 Mar 2020

Sitede /admin/ klasörü var buna girince 403 forbidden hatası veriyor.

Security · 22 Mar 2020

Bir makale yazip nasil hacklenir anlatırım root nasil olunur nasıl gecilir hepsini anlatırım. @NasyoneL

Professional58 · 22 Mar 2020

Security' Alıntı:
Bir makale yazip nasil hacklenir anlatırım root nasil olunur nasıl gecilir hepsini anlatırım. @NasyoneL

Dört gözle bekliyor olacağım

rhn07 · 19 Tem 2021

Teşekkürler.

Microsoft IIS Server nasıl hacklenir?

Karanlık Özgürlüktür