ikpehlivan/hackigniter

HackIgniter, PHP CodeIgniter Framework'ü üzerinde kodlanmış zafiyetli bir web uygulamasıdır. Uygulama üzerinde bulunan zafiyetler, sızma testi sırasında en çok tespit edilen zafiyetlere benzer olacak şekilde hazırlanmıştır.

CodeIgniter Nedir?

CodeIgniter, PHP ile dinamik uygulamalar geliştirmek için geliştirilmiş bir web uygulama iskeletidir. "Geliştiricilerin çok daha hızlı proje geliştirmeleri hedef edilmiştir. En sık ihtiyaç duyacağınız kütüphaneleri kullanarak zaman kazanabilirsiniz." İlk sürüm 28 Şubat 2006 tarihinde yayınlandı. Vikipedi

HackIgniter'ın kısa özeti

HackIgniter, CodeIgniter Framework'ü ile kodlanmış ve içerisinde güvenlik açıklıkları barındıran zafiyetli bir web uygulamasıdır. Uygulama üzerinde bulunan zafiyetler, sızma testi sırasında en çok tespit edilen zafiyetlere benzer olacak şekilde hazırlanmıştır.

Readme-(N).md

Bu dosya birden çok dilde mevcuttur:

• İngilizce : English

Eğer çeviriye katkıda bulunmak istiyorsanız istek göndermekten korkmayın.

Test edildi

• Windows 10
• Windows Server 2012

İndir

HackIgniter'ın son sürümünü aşağıdaki komuttan faydalanarak klonlayabilirsiniz.

git clone https://github.com/ferhatcil/hackigniter.git

veya zip formatında indirin.

Kurulum

Lütfen application/config/database.php.dist dosyanızın varlığından emin olun. Dosyanızın varlığını doğruladıktan sonra veritabanı kullanıcı adı ve şifrenizi yazmanız ve application/config/database.php olarak yeniden adlandırmayı unutmayın.

Kullanıcı bilgilerinizi $db['default'] kısmına yazmanız yeterli olacaktır. $db['exploit'] kısmını lütfen düzenlemeyin.

Windows ve XAMPP

Eğer hali hazırda web ve veritabanı sunucunuz yoksa. HackIgniter'ı kurup çalıştırabilmeniz için ilk önce XAMPP'i indirip kurmalısınız.

XAMPP bir web sunucusu yazılımıdır. Xampp server ile bilgisayara PHP, MariaDB, Perl ve Apache yanında FileZilla ve MercuryMail gibi sistemler kurularak hazır bir web sunucusu oluşturulabilmektedir. XAMPP serverda phpMyAdmin de kurulu olarak gelmektedir. Vikipedi

XAMPP şu adresten indirilebilir:

https://www.apachefriends.org/en/xampp.html

• XAMPP'in nasıl kurulduğunu öğrenmek için tıklayınız

Kısaca; HackIgniter'ın son sürümünü indirin, indirdiginiz dosyaları xampp üzerinden "C:\xampp\htdocs", wamp üzerinden ise "C:\wamp\www" dizini içine taşıyın ve ardından kuruluma başlamak için projenizi tarayıcınızda ziyaret edin.

http://localhost/<proje-adi>

Veritabanı Kurulumu

Veritabanını kurmak için; application/config/database.php dosyanıza veritabanı bilgilerinizi girdikten sonra http://localhost/<proje-adi>/Setup veya http://localhost/Setup sayfasını ziyaret edin, ardından "Yükle" butonuna tıklayın. Bu sayfa, gerekli olan veritabanını ve tablolarını sizin için otamatik bir şekilde oluşturacaktır.

HackIgniter üzerinde oturum açamadığınız durumda /application/config/database.php dosyasının içerisinde yer alan veritabanı kullanıcı bilgilerinizin doğru olduğundan emin olun.

Değişkenler aşağıdaki şekilde ayarlanmıştır:

    $db['default'] = array(
	'dsn'	=> '',
	'hostname' => 'localhost',
	'username' => 'root',
	'password' => '',
	'database' => json_decode(file_get_contents(FCPATH . 'db.json'))->name,
	'dbdriver' => 'mysqli',
	'dbprefix' => '',
	'pconnect' => FALSE,
	'db_debug' => false,
	'cache_on' => FALSE,
	'cachedir' => '',
	'char_set' => 'utf8',
	'dbcollat' => 'utf8_general_ci',
	'swap_pre' => '',
	'encrypt' => FALSE,
	'compress' => FALSE,
	'stricton' => FALSE,
	'failover' => array(),
	'save_queries' => TRUE
);

Varsayılan Kullanıcı Bilgileri

• Varsayılan kullanıcı adı ve şifre admin:susamam
• Giriş sayfası http://localhost/<proje-adi>/Login veya http://localhost/Login

Ekran Görüntüleri

HackIgniter'da oturum açtıktan sonra sizi karşılayacak ana sayfa

Stored tabanlı XSS Zafiyet'in bulunduğu sayfa

Zafiyetleri istismar ettikten sonra elde ettiğiniz bayrakları gönderebileceğiniz "Challange Accepted" sayfası.

HackIgniter uygulamasının veritabanı kurulumunu gerçekleştirmek için kullanacağınız "Setup" sayfası.

Version

• Current version is v0.0-pilot.5

Connect :

MIT License

MIT License

Copyright (c) 2021 Ferhat Çil

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.