43 - Pentesting WHOIS
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Το πρωτόκολλο WHOIS χρησιμεύει ως μια τυπική μέθοδος για την αναζήτηση των καταχωρητών ή κατόχων διαφόρων πόρων του Διαδικτύου μέσω συγκεκριμένων βάσεων δεδομένων. Αυτοί οι πόροι περιλαμβάνουν ονόματα τομέα, μπλοκ διευθύνσεων IP και αυτόνομα συστήματα, μεταξύ άλλων. Πέρα από αυτά, το πρωτόκολλο βρίσκει εφαρμογή στην πρόσβαση σε ένα ευρύτερο φάσμα πληροφοριών.
Προεπιλεγμένη θύρα: 43
Αποκτήστε όλες τις πληροφορίες που έχει μια υπηρεσία whois σχετικά με ένα τομέα:
Σημειώστε ότι μερικές φορές όταν ζητάτε πληροφορίες από μια υπηρεσία WHOIS, η βάση δεδομένων που χρησιμοποιείται εμφανίζεται στην απάντηση:
Επίσης, η υπηρεσία WHOIS χρειάζεται πάντα να χρησιμοποιεί μια βάση δεδομένων για να αποθηκεύει και να εξάγει τις πληροφορίες. Έτσι, μια πιθανή SQLInjection θα μπορούσε να είναι παρούσα όταν ερωτάτε τη βάση δεδομένων για κάποιες πληροφορίες που παρέχονται από τον χρήστη. Για παράδειγμα, κάνοντας: whois -h 10.10.10.155 -p 43 "a') or 1=1#" θα μπορούσατε να εξάγετε όλα τα στοιχεία που είναι αποθηκευμένα στη βάση δεδομένων.
port:43 whois
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
