Net Free

authentication  නැතුව වෙබ් අඩවියකට ඇතුල් වෙන එක Web Application සමහරුන්ගෙ හීනයක්. අද මෙ ගෙනාවේ ඒ හීනෙට තවත් අත්වැලක්. මේක Wordpress Site වලට සීමා වෙච්ච එකක් නම් නෙවෙයි. ඒ්ත් ලෝකප්‍රසිද්ධ CMS එක්ක නිසයි Wordpress Target කරන්නෙ.👌😋☺👉 සරලවම කිව්වොත් මේකෙදි වෙන්නෙ Security දැම්ම Page එකට යද්දි  Cookie header තුල Session Token තියනවද පරීක්ෂා කරලා  ඒවා  නැත්තම්  Login Page එකට Redirect වෙනවා . මේකට පාවිච්චි වෙන්නෙ 302 HTTP Response එකයි. ඒ විදියට Redirect වීම නවත්තලා Protected Page එකට ඇතුල් වෙන්න අපිට පුලුවන්. 🤞😁 Exploiting Improper Redirection in  PHP Web Applications 🖖 මුලින්ම FireFox Browser එක Open කරගෙන NoRedirect කියන Addon එක Download කරලා Install කරගන්න.(Old Versions 47.0) ඊට පස්සෙ Google Dork පාවිච්චි කරලා Attack කරන්න SIte එකක් හොයාගන්න.             ex- inurl:wp-admin/login.php site: in දැන් URL එකකට යන්න. ඒක Copy කරගන්න. https://www. example .com/wp-admin/login.php දැන් Right ALT Button එක Press කරලා Tool bar එක Open වෙනවා. එතනදි Tool වලට ගිහින් NoRedirect

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> අපි පරිගණක පාවිච්චි කරනවා නේ. ඒවයේ තියනවා නේ ඔය Admin login ( high privilege user ) සහ Guest login ( low privilege user ) වගේ එක එක level එකේ logins ( privileges ). ෆොන් වලත් එහෙම තමා. අපිට සාමාන්‍යයෙන් එන්නේ guest නැත්නම් අඩු privilege level එකක් තියන login එකක්. මේ යටතේ අපිට soltware (apps) install කරන්න එහෙම පුළුවන්. ඒත් ෆෝන් එකේ අභ්‍යන්තර දේවල් ( Core OS එකේ දේවල් ) වෙනස් කරන්න බෑ. ෆොන් එක root කරනවා කියන්නේ අන්න ඒ වගේ Admin privileges තියන user ව enable කර ගන්නවා වගේ වැඩක්. රූට් කියන්නේ ඇත්තටම කිව්වොත් ෆෝන් එකේ තියන (default) එක user account එකක්. Android කියන්නේ linux ගණයට වැටෙන OS එකක් නිසා root කියන user ව අනිවාර්යෙන් ඕන වෙනවා. නමුත් ෆෝන් එක එනකොට ඒ user ව අපිට පාවිච්චි කරන්න බැරි විදියට lock කිරීමක් වගේ දෙයක් කරලා තමා එන්නේ. රූට් කරන එකෙන් අපි කරන්නේ මේ root user ව ආයිත් පාවිචියට ගන්න එකයි. ----------------------------------

============================================= TechSmith Camtasia Studio 8 [Premium] 👉 https://bit.ly/3eHJAYN TechSmith Camtasia Studio 9 [Premium] 👉 https://bit.ly/2S81kmj TechSmith Camtasia Studio 2018 [Premium] 👉 https://bit.ly/3bBhjRv TechSmith Camtasia Studio 2019 [Premium] 👉 https://bit.ly/2KuDsoM WonderShare Filmora 8 [Premium] 👉 https://bit.ly/2VPeEgw WonderShare Filmora 9 [Premium] 👉 https://bit.ly/2XYi57n Adobe CS6 Master Collection 👉 https://bit.ly/3ayvwgP Adobe Premiere Pro CC 2019 Pre-Activated 👉 https://bit.ly/2x3XFi2 Adobe Premiere Pro CC 2020 Pre-Activated 👉 https://bit.ly/351w5yH Adobe After Effects CC 2019 Pre-Activated 👉 https://bit.ly/2KtUdR4 Adobe After Effects CC 2020 Pre-Activated 👉 https://bit.ly/2VylYOG AVS Video Editor 9 👉 https://bit.ly/3558I7t EaseUS Video Editor 👉 https://bit.ly/2VXBXVy Magix Vegas Pro 17 [Premium] 👉 https://bit.ly/2xTur5S CyberLink PowerDirector Ultimate 18 [Premium] 👉 https://bit.ly/2S6ePTx Mov

නිකමට හිතන්න උදේට නැගිටලා පීසී එක ලැප්ටොප් එක ඔන් කරලා බලද්දි එකේ තියෙන හැම Photo එකක්ම Video එකක්ම Song එකක් ම හැම දෙයක්ම හිතාගන්න බැරිවිදිහට Lock වෙලා කියලා. ඒ මදිවට රුපියල් 40ස් දාහක 50ස් දාහක කප්පමක් ඉල්ලලා මැසේජ් එකක් screen එකේ තියෙනවා ෆයිල් ටික ආයේ restore කරන්න :\ අපි මේක නිකමට හිතුවට පහුගිය අවුරුදු දශකය පුරාවට මිනිස්සු දහස් ගනනකට මේ අත්දැකීමට මුහුන දෙන්න සිදුවෙලා තියෙනවා. 2017 FBI Crime report එකට අනුව USDollar මිලියන 2.4ක ( ආසන්න වශයෙන් රු මිලියන 427ක් ) කප්පම් ගැනීම් සිදුවෙලා තියෙනවා. ඒ වගේම Google සමාගමේ සමීක්ෂණයකට අනුව පසුගිය අවුරුදු 2ක තුළ USD මිලියන 25ක පමණ කප්පම් ගැනීම් Ransomware මගින් සිදුවෙලා තියෙනවා. Ransomware කියන වචනේ බිඳි එන්නෙ Ransom + Malware කියන වචන දෙකෙන්. ඉංග්‍රීසි භාශාවේ Ransom විදිහට හඳුන්වන්නෙ "කප්පම" යන වචනය. ඉදින් කප්පම් ගැනීමට නිර්මාණය වු Malware යන්න Ransomware වචනයෙන් අදහස් වෙනවා. Ransomware එකක් කරන්නෙ PC එකක ඩේටා පැහැරගෙන ඒවා නිදහස් කිරීමට කප්පමක් අය කිරිමයි. මේ ransomware එකක් Email attachment එකකින්, නැත්තන් Web link එකකින් PC එක