v2 Oxford Üniversitesi'nin Güvenlik Açığını Buldum :)

Ara ara güvenlik açık testleri yapmaktayım. Sıradan herkesin bildiği yöntemler haricinde kendi geliştirdiğim yöntemlerle ilerliyorum. Daha önceden Amerika'ya ait 3 büyük üniversitenin açığını bulmuştum hatta bununla alakalı bir konu açmıştım. https://www.r10.net/sorum-var/213678...rileriniz.html Bir önceki konumda üniversiteye ulaşmaya çalıştım ama başaramadım. Sosyal medya hesaplarına mesaj attım hatta bu forumdan bir arkadaşımız İngiltere'den üniversiteyi arayarak bilgilendirmek istedi ama herhangi bir dönüş almadık. Ve açık hala mevcut.
2 günden beri daha büyük üniversitelerin açıklarını kontrol ederken Oxford'da enteresan bir açığa denk geldim. Zaten incelediğinizde çok saçma yönlendirmeli sayfalar oluşturmuşlar bunun nedenini de anlayamadım. Bu durum saçma gelse de bir alt alanda script çalışması yapılmış. O scriptte daha önceki yöntemlerimi deneyerek veritabanı ile bağlantı kurmayı başardım.
Bilgilere ulaşabiliyorum ama kısmi bilgiler sanırım çünkü diğer üniversitede 2001 kayıtlarına bile ulaşabilmiştim. Bilgiler farklı bir şifreleme tekniği ile download oluyor onun üzerine de çalışma yapacağım.
Sizlere bu soruyu 2. kez soruyorum belki ama ben bunlara nasıl ulaşacağım? Aslında indexi basıp çıkabilirdim ama Türkiye-Amerika arasında suçlu iade politikası var durduk yere yeni bir vakaya neden olmamak için böyle bir şey yapmadım ki önceden başıma geldi.
Bir önceki konuda bilgileri parayla almak isteyenler oldu lütfen açık ve farklı tekliflerle PM atmayın.
Önerilerinizi bekliyorum bu gurur hepimizin olabilir. Şimdiden herkese teşekkür ediyorum ve biraz dinlenmeye ihtiyacım var. Hayırlı forumlar.

Tebrikler hocam. Sorunuzun yanıtını bilmiyorum ama maille falan ulaşılmaz mı?

Diğer üniversiteye ulaşamadık hatta üniversitenin basketbol takım antrenörüne bile mesaj attım dönmediler bile.

Diğer konuda İngilizce'nizin iyi olmadığını ve telefon faturasının fazla gelmesini söylemişsiniz, WhatsApp'tan ulaşabileceğiniz bi numara varsa ona da bakabilirsiniz hocam. Ya da tüm iyi niyetinize rağmen insanlıktan anlamıyorlarsa satın gitsin bence. :P

Forumdan bir arkadaşımız aradı ama olumlu dönüş alamadı. Satmak istesem daha işe yarar bilgiler var hocam. Bakalım nasıl olacak.

Hocam instagram sayfasına konuyla alakalı ilgi çekici spam yorum atıp dikkat çekebilirsin.

Daha öncekilerde denediniz mi bilmiyorum ama, ulştığınız bilgilerde SS ler ya da direk biraz data atın, kofti den değil harbiden buldugunuzu anlasınlar.

Subdomain ise çok önemli bir şey değil. Neredeyse tüm büyük üniversitelerin subdomainlerinde açık kaynıyor. Mesela bir dönem tüm ABD üniversiteleri DNN kullanıyordu ve DNN'deki açık sayesinde direkt ana domainlere erişim sağlanabiliyordu. Subdomainlerin çoğu öğrenci kulüpleri için öğrenciler tarafından kurulan kısımlar ve açık olması çok doğal. Boşa yormayın kendinizi en fazla teşekkür ederler ama açığı kapatmakla ilgilenmezler bile.

Not: Oxford Amerikan değil İngiliz üniversitesi.

ayyıldız time ulaş onlar bassın indexi daha çok prim yaparlar.

Daha önce ki konun aklımda. Fakat sana nacizane tavsiyem; TR ünileri ile çalış neden yabancılar neden onlar?