IIS Açığı İle Server İndexlemek (1 Viewer)

[GhostHacker]

Selamun Aleykum beyler bugün sizlere IIS açığı servere index basmayı gösterecem.
Yararlanacağımız programlar :
-1923Turk WebDav Vuln Checker
-Kali Linux

Ben hedef siteyi önceden belirledim sitemiz : http://an1231nan.lib2001.info
İlk olarak Kali Linuxtan uniscan komutumuzla sitemizi tarıyoruz
Uniscan kodu sayesinde sitemizdeki (SQL,XSS,BLİND SQL,RFI,LFI,...) açıkları tarayabilir aynı zamanda server hakkında bilgi alabiliriz
Komutumuz : uniscan -u target.com -d şeklindedir :

Gördüğümüz gibi sitemizin serveri Microsoft- IIS/6.0
Şimdi IIS açığı var mı ? Varsa bunu değerlendirebilir miyiz bunu deneyeceğiz.
Bu kısımda 1923Turk WebDAV Vuln Checker programımız devreye giriyor.
Programımızı açıyoruz :

Yüklenecek dosya yazan kısma seçe basıp atacağımız indeximizi seçiyoruz .
İçe aktar kısmına ise IIS sitemizi metin belgesi şeklinde içe aktara basıp seçiyoruz.
Daha sonra Başlaya basarak işlemimizi başlatıyoruz :

Gördüğünüz gibi sitemiz düştü . Şimdi indeximizin bulunduğu adresi kaydetmek için dışa aktara basıp sitelerimizi kaydediyoruz (Ben bir site üstünden gittim siz yüzlerce içe aktarabilirsiniz).
Şimdi serverdeki sitelere bakalım ve indeximiz basılmışmı kontrol edelim
Serverde var olan sitelere bakmak için bu siteyi kullanabilirsiniz :
http://www.yougetsignal.com/tools/web-sites-on-web-server

Serverimizdeki siteleri gördük şimdi serverdan herhangi bi site seçip bakalım indeximiz basılmış mı :

Gördüğünüz gibi serverdeki sitelere indeximizi atmış.
Bunu ilk konumdu arkadaşlar daha sonra yeni konular atacam.
iyi forumlar

Dosyayı indirme linki
http://s9.dosya.tc/server2/o4p7rs/1923Turk_WebDAV_Vuln_Checker.zip.html
Virustotal 1 (Dosya)
https://virustotal.com/tr/file/f674...6f46b05312de941de0749af4c4e6698c89c/analysis/
Virustotal 2 (URL)
https://virustotal.com/tr/url/535f9...2d7bc39d496725afb09d4918/analysis/1485862561/

 

[Trajedi]

Eline Sağlık GhostHacker

 

[KızıLight]

Yararlı// Eline sağlık

 

[beyazkiller]

elinize sağlık hocam

 

[GhostHacker]

Eline Sağlık GhostHacker

Yararlı// Eline sağlık

elinize sağlık hocam

Eyvallah sağolasınız beyler

 

[KuRaLsZ]

eyvallah kardeş güzel konu olmuş

 

[astroboy06]

Peki ISS Açığı Dorkunu Nerden buluruz

 

[TurkishSpyHacker]

yararlı bir konu olmuş elinee koluna sağlk

 

[astroboy06]

ISS AÇIKLI SİTEYİ NASI BULUCAM

 

[KızıLight]

ISS AÇIKLI SİTEYİ NASI BULUCAM

Sanırım bu dorkları aratarak bulabiliriz.
inurl:.gd.cn/*.asp
inurl:.gs.cn/*.asp
inurl:.gz.cn/*.asp
inurl:.gx.cn/*.asp
inurl:.ha.cn/*.asp
inurl:.hb.cn/*.asp
inurl:.he.cn/*.asp
inurl:.hi.cn/*.asp
inurl:.hl.cn/*.asp
inurl:.hn.cn/*.asp
inurl:.jl.cn/*.asp
inurl:.js.cn/*.asp
inurl:.jx.cn/*.asp
inurl:.ln.cn/*.asp
inurl:.nm.cn/*.asp
inurl:.nx.cn/*.asp
inurl:.qh.cn/*.asp
inurl:.sc.cn/*.asp
inurl:.sd.cn/*.asp
inurl:.sh.cn/*.asp
inurl:.sn.cn/*.asp
inurl:.sx.cn/*.asp
inurl:.tj.cn/*.asp
inurl:.tw.cn/*.asp
inurl:.xj.cn/*.asp
inurl:.xz.cn/*.asp
inurl:.yn.cn/*.asp
inurl:.zj.cn/*.asp
inurl:.ac.cn/*.asp
inurl:.com.cn/*.asp
inurl:.edu.cn/*.asp
inurl:.gov.cn/*.asp
inurl:.net.cn/*.asp
inurl:.org.cn/*.asp

 

[GhostHacker]

eyvallah kardeş güzel konu olmuş

yararlı bir konu olmuş elinee koluna sağlk

Eyvallah beyler

 

[ProSkyTR]

Elinize sağlık

 

[RecPe]

Ellerine Sağlık

 

[maykılamca]

Elinize sağlık