Selamlar ben halihazırda giriş yaptığım bir sitenin oturumunu session ya da cookie her ne ise ordaki verileri kullanarak herhangi bir oturum açma işlemine gerek duymadan aynı oturumun otomatik açıldığı bir otomasyon projem var . Bununla ilgili çok önceden sadece yüzeysel olarak gördüğüm fakat şuan ulaşamadığım bir çözüm vardı ne kadar uğraşsamda yapamadım. bir kaynak bir yardım da bulamadım. Site hesabına Giriş 2FA (google authenticator) ile yapıldıktan sonra Sayfa kaynağını görüntüle kısmından (F12) Networkten ya da Application kısmından bi yerden oturumun verilerini alıyordu nerden neyi aldığını hatırlamıyorum. sonra aldığı verileri Bir otomasyon programı için bu işlemi yapıyordu o kişi programın olduğu klasörün içinde txt. dosyası vardı bu tarayıcıdan aldığı oturum verilerini oraya CTRL+C CTRL+V yapıp kaydediyordu. Sonra programı başlatığında tarayıcı otomatik açılıp o oturuma gidiyordu bu aynı sezon/oturum/cookie açan kişi bir tarayıcı eklentisi de kullanmıyordu bende bu şekilde yapmak istiyorum . Yani kısacası Hem 2FA bypass etmiş oluyordu hemde direk aynı oturumu hızlıca açabiliyordu. Yardımcı olabilirmsiniz Lütfen
Cookie Session kayıtlı oturum açma BYPASS
Konu Özeti
2FA ile korunan bir web sitesinde mevcut oturumun cookie veya session verilerini kullanarak oturum açma işlemini atlama yöntemi anlatılıyor. Tarayıcı geliştirici araçlarından (F12) Network veya Application sekmesinden oturum verilerinin kopyalanıp bir metin dosyasına kaydedilmesi ve otomasyon programının bu verileri kullanarak aynı oturumu otomatik olarak açması hedefleniyor. Bu sayede 2FA doğrulaması bypass edilerek hızlı oturum açma sağlanıyor.
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.