NASA earthobservatory Blind SQL Injection

Trsz_kwT' Alıntı:

kontrol edelim...
bazı sub domainleri kontrol ettim hepsinde zaafiyet yok...

Genişletmek için tıkla ...

Trsz_kwT' Alıntı:

yok kalsın hala zaafiyet içeren sub domainler mutlaka vardır...
dorku bende daha güncel hale getirip burdan paylaşırım...

Genişletmek için tıkla ...

Trsz_kwT' Alıntı:

bu dork daha başarılı...

site:nasa.gov inurl:.view_cat.php?categoryID=

Örneğin;
https://visibleearth.nasa.gov/view_cat.php?categoryID=152&order=-2147483648&p=1

You don't have permission to access /view_cat.php on this server.
hatası verir.
Yani SQL enjekte edilmiştir fakat
Ya Web Application Firewalls (WAFs) ile
Ya Intrusion Detection Systems (IDS) ile
Ya Mod Security ile
Ya da .htaccess ile dizin yetkisi korunmaktadır...
Bu nedenle başarısız gibi görünür...

Genişletmek için tıkla ...

Er0in' Alıntı:

Deneyecek arkadaşlar sqlmap waf bypass özelliği ile denesin. Olmuyorsa .htaccess ile önlem alınmış olabilir.

Genişletmek için tıkla ...

G3nzo' Alıntı:

:S Muhtemelen açıklı site kalmamıştır nasa bu konuda oldukça dikkatli bug sagda solda yayılır yayılmaz önlemini alıyorlar bir ara nasa ile ugraşayım özledim

Genişletmek için tıkla ...

Orası öyle nasa sıkı bi takipçi

G3nzo' Alıntı:

:S Muhtemelen açıklı site kalmamıştır nasa bu konuda oldukça dikkatli bug sagda solda yayılır yayılmaz önlemini alıyorlar bir ara nasa ile ugraşayım özledim

Genişletmek için tıkla ...