RedUser
New Member
New Member
Merhaba arkadaşlar
Yine geldik hayatın gerçeklerine...
Şu son zamanlarda justin'i heçkledim diye çıkan hackerlikten bir haber avelleri ifşa ediyoruz. Şimdi bu blogda da konusunu gördüm o sorulara da yanıt vermiş olayım. Sitemiz şu
Evet görünüşte açıksız ancak shopify kullanıyor. Şimdi *.shopify.com şeklinde bir subdomain açıp bir index yazıp şu şekilde yansıtıyoruz :
Ve ta daaa hackersiniz. Şimdi nerede data çalma nerede sitenin zaafiyet ile hackli duruma düşürülmesi ?
Bir subdomain yansıtma zaafiyeti ile hack yaptığını zanneden aveller sözüm size.
Bunun bir xampp açığından farkı yok.
Hack dediğimiz aktivite bu değildir. XSS, SQL, RFI, LFI gibi ciddi seviyeli açıkları kullanarak scriptlerin deaktif hale getirilmesidir hack.
Shopify'ın kendisi bile bunu Low Level bir açık olarak değerlendiriyor. Siz ne zaman adam olacaksınız ?
Hayır bir de utanmadan arlanmadan bunu hack haber sitelerine yazıp cidden hack yaptığınızı sanıyorsunuz.
Bir de "hack kültürü" diyorsunuz buna ? Yani bunu bir kültür olarak adlandırıyorsunuz. Yani bu bir kültürse en fazla "Lamer Kültürü" olur.
Hadi eyvallah. Bir daha haber yaptırırken iki kere düşünün.
Yine geldik hayatın gerçeklerine...
Şu son zamanlarda justin'i heçkledim diye çıkan hackerlikten bir haber avelleri ifşa ediyoruz. Şimdi bu blogda da konusunu gördüm o sorulara da yanıt vermiş olayım. Sitemiz şu
Evet görünüşte açıksız ancak shopify kullanıyor. Şimdi *.shopify.com şeklinde bir subdomain açıp bir index yazıp şu şekilde yansıtıyoruz :
Ve ta daaa hackersiniz. Şimdi nerede data çalma nerede sitenin zaafiyet ile hackli duruma düşürülmesi ?
Bir subdomain yansıtma zaafiyeti ile hack yaptığını zanneden aveller sözüm size.
Bunun bir xampp açığından farkı yok.
Hack dediğimiz aktivite bu değildir. XSS, SQL, RFI, LFI gibi ciddi seviyeli açıkları kullanarak scriptlerin deaktif hale getirilmesidir hack.
Shopify'ın kendisi bile bunu Low Level bir açık olarak değerlendiriyor. Siz ne zaman adam olacaksınız ?
Hayır bir de utanmadan arlanmadan bunu hack haber sitelerine yazıp cidden hack yaptığınızı sanıyorsunuz.
Bir de "hack kültürü" diyorsunuz buna ? Yani bunu bir kültür olarak adlandırıyorsunuz. Yani bu bir kültürse en fazla "Lamer Kültürü" olur.
Hadi eyvallah. Bir daha haber yaptırırken iki kere düşünün.
