Out of Band Remote Command Execution

Cezeri

Yönetici
=> OOB (Out of Band) nedir ?
=> RCE ve OOB ilişkisi ?

  • HTTP/HTTPS ile Out of Band
  • DNS ile Out of Band
=> Demo Uygulama

1) OOB nedir ?

“Blind” olarak adlandırdığımız zafiyetlere bu ismin verilmesinin sebebi, bize herhangi bir çıktı üretmemeleridir. Yani zafiyet mevcut olmasına rağmen bunun varlığını hedef sitemiz üzerinde göremiyoruz veyahut dolaylı yollardan anlayabiliyoruz (Content-Length, StatusCode değişiklikleri vs). Böyle olduğu...
İçeriğin tamamını görüntüleyebilmeniz için foruma üye olmanız gerekmektedir. Giriş yap veya üye ol.
 
Moderatör tarafında düzenlendi:

Cezeri

Yönetici
Aynen backconnect alınabilir, bundan bahsetmek aklımdaydı fakat unutmuşum. python,perl,bash vs. üzerinden bc alıp rahatça komutlarınızı çalıştırabilirsiniz.

4622a8c3f95c271183b6a8daa8b7fb0844295c6e.png
 
Üst