Hedef sitenin mysql logini

S

sh3rl0ckpgp

Yeni üye
7 Haz 2023
5
0
Hayırlı geceler dilerim herkese.
Bir site diğelim databasesini elimizde. Database dediğim mysql logini (3306) portu üzerinden. ama serverin databasesine normalde terminalden direk mysql -h ipadresi -u kullanicisimi -p dige ulasmamiz gerek normalde. ama 2 ci resimde gordugunuz uzere direk ip uzerinden veya domain ismiyle ulasilmaya calisirken hata mesaji geliyor.
Şu şekildede denedim. http://site.com/phpmyadmin aynı ulaşılmıyor. Normalde korumali serverler direk site.com/phpmyadmin -e gidildiginde servere sadece 127.0.0.1 (localhost) uzerinde erisim mesaji geliyor. Ama resimlerde gordugnuz servere direk ip uzerinden de gidile biliyor.
Sorum şu şekilde.. Bir serverin MYSQL-ne nasıl ulaşıla bilir? İnternette geçerli bir konu bulamadım..

https://imgur.com/2ZNSj8A

https://imgur.com/XAopYe5
 
Tarihe göre sırala Oylara göre sırala
FaTaL ERROR

FaTaL ERROR

Uzman üye
22 Ara 2006
1,195
23
Siber Alem
merhaba,
şöye cevap vereyim karşı tarafta mysql portunun çalışır olması ve sizin o port hakkında credential bilgilerinizin olması o siteye bağlanacağınız anlamına gelmez. bağlanabilmeniz için portun uzaktan erişime açık olması gerekir. filtrelenmemiş yada belli bir kurala atanmamış olması gerekir.
 
Oyla 0 Downvote
S

sh3rl0ckpgp

Yeni üye
7 Haz 2023
5
0
normalde port acik ama şöyle birşey farkettim, mysql girisini tam baska bir sunucuya ve porta tasimislar.. https://ipadresi:8888
boyle birsey nasil mumkun ola bilir ki ? nmap o sitenin ipsinin 3306 portunu acik filtresiz gosteriyordu ama baglanamiyor
 
Son düzenleme:
Oyla 0 Downvote
T

tamam ağa

Uzman üye
7 Haz 2023
1,533
876
yıl 2023 hiçbir firma local den dışarı db servisini çalıştırmaz, çalıştırırsada kullanıcı cpanelden yapmıştır ip kısıtlaması vardır.

özetle sitenin dbsine uzaktan erişmek zor ama bir php script yükleyebilirsen o zaman şansın var ama bu seferde kullanıcı adı ve şifre lazım.

onuda herhalde sitenin asıl scriptinden bulabilirsin.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.