REHBER Wakka Açığı Nedir? Wiki Sitelerine Nasıl İndex Atılır

Wakka Açığı ile Wiki Sitelerini Ele Geçirmek​

WakkaWiki, WikiNi, YesWiki gibi eski wiki motorlarının bazı sürümlerinde hiçbir şifre veya kullanıcı adına ihtiyaç duymadan sayfaları düzenleyebilmenizi sağlayan bir zafiyet bulunur. Bu açık sayesinde hedef sitenin Wakka zaafiyeti bulunan sayfalarını tamamen değiştirebilirsiniz.

Dork ile site bulma

Google arama motoruna aşağıdaki dork'u yazın

Kod:

"wakka.php?wiki="

Bu dork size wakka açığına sahip olabilecek siteleri listeleyecektir. Daha hedefli arama için dorkumuza ülke filtresi ekleyebiliriz, mesela Hollanda için örnek:

Kod:

"wakka.php?wiki=" site:nl

Arama sonuçlarından bir site seçin ve url’nin sonuna /edit ekleyerek metin düzenleme sayfasına erişin. Açılan editör alanına istediğiniz metni veya destekliyorsa html kodunuzu yazıp kaydedin. Artık hedef sitenin içeriğini değiştirmiş olacaksınız. Ve düzenlerken Vpn kullanmanızı öneririm çoğu site public olarak ip logu tutuyor.

Videolu Anlatım: https://m3cloud.shadowcloud.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.m3u8

https://www.virustotal.com/gui/url/1aeb249d0342ddc3ba32a9a88b443a7d79afd70b50489ca89b59bc4df3e12b5d?nocache=1

Uyarı

Bu yöntem yalnızca güncellenmemiş eski sitelerde çalışır. WakkaWiki 1.1.6.2 ve üzeri sürümlerde bu açık kapatılmıştır.