PHP cURL method=’post’ Form ile Login ve Kayit (Session Hijacking)

18 comments

1. Sonunda işe yarar bi paylaşım, eline sağlık kardeşim

   Yanıtla

2. Elinize sağlık ancak “_RequestVerificationToken ” eklentisini nasıl aşıcaz peki?

   Yanıtla

   1. Teşekkürler Semih.

      $postValues = array(
      	    'username' => $name,
      	    'password' => $pass
      	);
      

      Login Bilgilerinin icine Tokeni eklersen olur galiba. Hatayi tam bilmedigim icin, tam cevap veremiyorum. Genel olarak, __RequestVerificationToken varsa, gizlenmis bir session bilgisi var demektir. Asagidaki kod ile, curl’den cikan kodlarin icinden gizli verileri cekebilirsin.

      preg_match_all('/type="hidden" value="(.*)" /i', $get, $regs);
      $token = $regs[1][0];
      $postValues = array(
                  '__RequestVerificationToken'=>$token,
      	    'username' => $name,
      	    'password' => $pass
      	);
      

      Konu ile ilgili Soru => https://stackoverflow.com/questions/21795399/scrap-password-protected-asp-page

      Yanıtla

3. Merhaba, http://www.unice.com.tr adresine login olmaya çalışıyorum kodları düzenledim ancak, boş form geliyor. neden olabilir.

   Yanıtla

   1. siteye curl ile ulasilabiliyo, yani herhangi bir korunma söz konusu degil. bos formun ekran görüntüsü ve kaynak kodunu paylasirsan belki bi ipucu bulabiliriz.

      Yanıtla

4. __RequestVerificationToken’ ı muhtemelen google recaptcha istiyordur artık çoğu web siteler recaptcha olamadan üye ve login işlemini yapmıyor bunu aşabilmek için 2recaptcha veya anti-recaptcha gibi sitelerden belli ücret karşılığı otomatik çözdürüp token kodunu api aracılığı ile alıp gerekli alana json vb. İle yazdırabiliyorsun yani bu kısımda kod bilgisi ve backend bilgisi gerekli.

   Yanıtla

5. Aziz hocam kolay gelsin https://www.turkiye.gov.tr/btk-numara-tasima?submit ekranına formdan post edeceğim telefon numarasını göndererek çıkan sonuçta hangi operatore ait olduğu bilgisini kullanmak istiyorum fakat bir türlü sonuca ulaşamadım.Bir örnek kod yazarmısınız curl ile

   Yanıtla

   1. Merhaba Engin,
      Örnek kod yazamam, fakat karsilastigin hatalarin ekran kaydini vs. atarsan yardimci olabilirim.

      Yanıtla

6. $value) echo htmlspecialchars($key).” = “.htmlspecialchars($value).”\n”;}

   if (isset($_POST)) {

   $tesisat_no = security($_POST[‘tesisatno’]);
   $kod = security($_POST[‘ctl00ContentPlaceHolder1TextBox5’]);

   $curl = curl_init();
   curl_setopt($curl, CURLOPT_URL, “https://www.faturaodemelisin.net/turkcell-fatura-odeme-sorgulama”);
   curl_setopt($curl, CURLOPT_REFERER, “https://www.faturaodemelisin.net/turkcell-fatura-odeme-sorgulama”);
   curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER[“HTTP_USER_AGENT”]);
   curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
   curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
   curl_setopt($curl, CURLOPT_VERBOSE, false);
   curl_setopt($curl, CURLOPT_SSL_VERIFYHOST,0);
   curl_setopt($curl, CURLOPT_SSL_VERIFYPEER,0);
   curl_setopt($curl, CURLOPT_COOKIEFILE, ‘SessionId’);
   curl_setopt($curl, CURLOPT_COOKIEJAR, ‘SessionId’);
   $exec = curl_exec($curl);
   curl_close($curl);
   if($exec === false){
   echo ‘Curl error: ‘ . curl_error($curl);
   exit;
   } else {

   preg_match(‘/<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="(.*?)"/', $exec, $veri1);
   preg_match('/<input type="hidden" name="__VIEWSTATEGENERATOR" id="__VIEWSTATEGENERATOR" value="(.*?)"/', $exec, $veri2);
   preg_match('/

   <?php
   $tesno = 'ctl00$ContentPlaceHolder1$TextBox1';
   $guvenlik ='ctl00$ContentPlaceHolder1$TextBox5';

   print_r($post_bilgileri = "$tesno=$tesisat_no&$guvenlik=$kod&__VIEWSTATE=$veri1[1]&__VIEWSTATEGENERATOR=$veri2[1]&__EVENTVALIDATION=$veri3[1]");
   }

   $curl = curl_init();
   curl_setopt($curl, CURLOPT_URL, "https://www.faturaodemelisin.net/turkcell-fatura-odeme-sorgulama&quot;);
   curl_setopt($curl, CURLOPT_REFERER, "https://www.faturaodemelisin.net/&quot;);
   curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER["HTTP_USER_AGENT"]);
   curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
   curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);
   curl_setopt($curl, CURLOPT_POST, true);
   curl_setopt($curl, CURLOPT_VERBOSE, false);
   curl_setopt($curl, CURLOPT_SSL_VERIFYHOST,0);
   curl_setopt($curl, CURLOPT_SSL_VERIFYPEER,0);
   curl_setopt($curl, CURLOPT_COOKIEFILE, 'SessionId');
   curl_setopt($curl, CURLOPT_COOKIEJAR, 'SessionId');
   curl_setopt($curl, CURLOPT_POSTFIELDS, $post_bilgileri);
   $icerik = curl_exec($curl);
   curl_close($curl);
   if($icerik === false){
   echo 'Curl error: ' . curl_error($curl);
   exit;
   } else {
   preg_match_all('#(.*?)#si’, $icerik, $sonuc);
   echo “”;
   print_r($icerik);
   print_r($sonuc);
   // echo $sonuc[0][1];

   }
   }
   ?>
   aziz hocam söyle bir sayfadan curl ile fatura bilgilerini çekip kullanmam gerekiyor fakat bir türlü almadım bir kaç sorgu üst üste yapınca bir güvenlik resmide çıkıyor nerde hata yapıyorum yardımcı olurmusunuz. teşekkür ederim

   Yanıtla

   1. Merhaba Engin, geç cevabım için kusura bakma. Başka biride aynı hatayla karşılaşırsa diye yazıyım.
      Kodu kullandığınızda çıkan hataları veya kullandığınız sayfayı yollarsanız yardımcı olabilirim.

      Yanıtla

7. aziz hocam vermiş olduğunuz curl kodu ile sayfaya giriş yapabiliyorum benim şöyle bir sorum olacak kullanıcı adı ve sifre ile giriş yaptık sonrasında birde parola ekranı geldiğinde nasıl devamını getireceğiz ben birkaç sekil denedim bir türlü başaramadım

   Yanıtla

   1. Merhaba,
      Gelen parola ekrani söyle Apache HTTP Authentication ise, bu parolayi cURL ile byPass edemezsin:
      https://httpd.apache.org/docs/2.4/howto/auth.html
      Örnek olarak benim blogun admin paneli:
      azizozbek.ch/wp-admin/

      Yanıtla

8. yok hocam öyle değil http://bayi.eyicelltlfatura.com/index.php?giris=true akabinde http://bayi.eyicelltlfatura.com/parola.php şeklide

   Yanıtla

   1. Malesef Captcha kullanilan formlarin curl ile gönderilmesi zor.
      https://en.wikipedia.org/wiki/ReCAPTCHA

      Yanıtla

9. Merhaba, kodu denedim fakat çalışmıyor

   Yanıtla

   1. Merhaba Ali, nerde nasil denedin? Kodunu paylasirsan bakalim beraber.

      Yanıtla

10. Öncelikle emeğinize sağlık, kodlar sayesinde karşı siteye giriş yapabildim ancak benim sorun şu olacak, giriş yaptığım sayfa haricinde sitedeki diğer sayfalara giriş yapamıyorum. Bunu nasıl yapabilirim bu botla? Botla giriyorum siteye yan sekmede refresh yapıyorum giriş yapmamış olarak görünüyorum?

    Yanıtla

    1. tesekürler, giris yaptigin site ile diger sayfalar ayni session”i paylasmasi gerekiyor. yoksa diger sayfalarda giris yapmis olmazsin.
       yani site.com üzerinde giris yaptiginda alt.site.com’un icerigine ulasamazsin (normalde)

       Yanıtla