Sızma Testleri SQL Açıklı Site Hackleme

Siteler Public Olduğu İçin Admin Panele Gerek Kalmıyor ftp veya bi dns adresinde giriş yapılıyor. Dump Ettiğiniz Siteyi Atın Bulmaya Çalışayım.
İyi Forumlar!

Merhaba Değerli Üye ;


GOOGLEYE GELİYORUZ VE AŞAĞIDAKİ DORKLARDAN BİRİNİ YAPIŞTIRIYORUZ

php?id=1
php?id=2
inurl:"/php?id="





DAHA SONRA BİRİNE GİRİYORUZ.






BAZI SİTELERDE SQL AÇIĞI OLMAYA BİLİR. BUNU ANLAMAK İÇİN LİNKİN SONUNA KISALTMA İŞARETİ YANİ (') EKLİYORUZ VE ENTER'A BASIYORUZ.





BÖYLE VE BUNUN GİBİ SQL HATASI VERİRSE SQL AÇIĞI VARDIR. EĞER VERMEZSE VEYA SİTENİN KENDİSİ HATA VERİRSE YOKTUR.

DAHA SONRA "HAVİJ 1.16" PROGRAMIMIZI AÇIYORUZ.

HAVİJ 1.16 PRO İNDİRME LİNKİ:

HAVİJ 1.16 VİRÜS TARAMASI SONUCU:

PROGRAMI AÇINCA BUNUNLA KARŞILAŞIYORUZ.





TARGET KISMINA SİTENİN TAM LİNKİNİ YAPIŞTIRIYORUZ. (SQL HATASI VEREN SAYFANIN LİNKİ DEĞİL.)








TARGET KISMINA YAPIŞTIRDIKTAN SONRA "Analyze" BUTONUNA BASARAK BAŞLATIYORUZ VE BEKLİYORUZ.
BİTİNCE DURUYOR..





"Tables" KISMI AÇILIYOR VE GİRİYORUZ.
NOT: HER SİTEDE OLACAK DİYE BİŞEY YOK!!





DAHA SONRA "Get Tables" BÖLÜMÜNE BASARAK TABLOLARI ÇEKİYORUZ.






GELEN KUTUCUKLARDAN ADMİNLİ, USERLİ VEYA BENZERİ İSİMLERLE KARŞILAŞIRSANIZ KUTUCUĞU DOLDURUN VE "Get Columns"a BASIN.

BEN "Admin_user" KUTUCUĞUNU DOLDURDUM VE "Get Columns"a BASTIM VE ONUN ALTINA YENİ KUTUCUKLAR EKLENDİ!





ADMİN PASSWORD VE USER NAME'YE BENZEYEN 2 KUTUCUĞU DOLDURUN.

BEN "Admin_user_name" VE "Admin_pass"ı SEÇTİM





KUTUCUKLARI DOLDURDUKTAN SONRA "Get Data" BUTONUNA BASARAK BULUYORUZ!!





GÖRDÜĞÜNÜZ GİBİ 2 GİRİŞ BİLGİSİNDE ŞİFRE MD5 OLARAK GELDİ PEKİ BUNU NASIL KIRARIZ?;
MD5 KISACA ŞİFRENİN ŞİFRELENMİŞ HALİDİR.

MD5 KIRICI SİTELER;
MD5 Kırıcı
MD5 Kırıcı

BU 2 SİTEDEN BİRİSİNE GİRİN VE MD5'i YAPIŞTIRIN.
ŞİFREYİ KIRARSA ALTTA ÇIKACAKTIR VE O ŞİFRE ASIL ADMİN ŞİFRESİDİR.

DAHA SONRA TEK BİR İŞLEM KALDI ODA ADMİN PANELİNİ KIRMAK!

HAVİJE GERİ DÖNÜYORUZ VE "Find Admin" KISMINA GELİYORUZ.






HAVİJ OTOMATİK OLARAK LİNKİ YAPIŞTIRMIŞTIR VE "Start" BUTONUNA BASARAK ADMİN PANELİNİ BULMAYA BAŞLIYORUZ.




VE LİNKLERİMİZ GELİYOR. :RpS_biggrin:

BURADAN "200 OK" YAZAN YERİN LİNKİNİ ALIYORUZ VE GİRİYORUZ "301 Moved" VEYA "403 Forbidden" ÇIKARSA O PANELLER HATALI/GİRİLEMEZ DEMEK.





BUNLARI YAPTIĞIMIZDAN SONRA BULDUĞUMUZ GİRİŞ BİLGİLERİ İLE PANELDEN GEÇİYORUZ, YÖNETİCİ ALANINA GELİYORUZ ORADANDA İNDEXİMİZİ BASIYORUZ VEYA DEĞİŞTİRİYORUZ!!!!

UMARIM YARDIMCI OLABİLMİŞİMDİR!

mascardesign' Alıntı:

Siteler Public Olduğu İçin Admin Panele Gerek Kalmıyor ftp veya bi dns adresinde giriş yapılıyor. Dump Ettiğiniz Siteyi Atın Bulmaya Çalışayım.
İyi Forumlar!

Genişletmek için tıkla ...

Ben DM'den Daha Sonra Seninle Konuşacağım Dostum, Teşekkürler.

RasperPascal' Alıntı:

Merhaba Değerli Üye ;


GOOGLEYE GELİYORUZ VE AŞAĞIDAKİ DORKLARDAN BİRİNİ YAPIŞTIRIYORUZ

php?id=1
php?id=2
inurl:"/php?id="

​

DAHA SONRA BİRİNE GİRİYORUZ.

​

BAZI SİTELERDE SQL AÇIĞI OLMAYA BİLİR. BUNU ANLAMAK İÇİN LİNKİN SONUNA KISALTMA İŞARETİ YANİ (') EKLİYORUZ VE ENTER'A BASIYORUZ.

​

BÖYLE VE BUNUN GİBİ SQL HATASI VERİRSE SQL AÇIĞI VARDIR. EĞER VERMEZSE VEYA SİTENİN KENDİSİ HATA VERİRSE YOKTUR.

DAHA SONRA "HAVİJ 1.16" PROGRAMIMIZI AÇIYORUZ.

HAVİJ 1.16 PRO İNDİRME LİNKİ:

HAVİJ 1.16 VİRÜS TARAMASI SONUCU:

PROGRAMI AÇINCA BUNUNLA KARŞILAŞIYORUZ.

​

TARGET KISMINA SİTENİN TAM LİNKİNİ YAPIŞTIRIYORUZ. (SQL HATASI VEREN SAYFANIN LİNKİ DEĞİL.)

​

​

TARGET KISMINA YAPIŞTIRDIKTAN SONRA "Analyze" BUTONUNA BASARAK BAŞLATIYORUZ VE BEKLİYORUZ.
BİTİNCE DURUYOR..

​

"Tables" KISMI AÇILIYOR VE GİRİYORUZ.
NOT: HER SİTEDE OLACAK DİYE BİŞEY YOK!!

​

DAHA SONRA "Get Tables" BÖLÜMÜNE BASARAK TABLOLARI ÇEKİYORUZ.

​

GELEN KUTUCUKLARDAN ADMİNLİ, USERLİ VEYA BENZERİ İSİMLERLE KARŞILAŞIRSANIZ KUTUCUĞU DOLDURUN VE "Get Columns"a BASIN.

BEN "Admin_user" KUTUCUĞUNU DOLDURDUM VE "Get Columns"a BASTIM VE ONUN ALTINA YENİ KUTUCUKLAR EKLENDİ!

​

ADMİN PASSWORD VE USER NAME'YE BENZEYEN 2 KUTUCUĞU DOLDURUN.

BEN "Admin_user_name" VE "Admin_pass"ı SEÇTİM

​

KUTUCUKLARI DOLDURDUKTAN SONRA "Get Data" BUTONUNA BASARAK BULUYORUZ!!

​

GÖRDÜĞÜNÜZ GİBİ 2 GİRİŞ BİLGİSİNDE ŞİFRE MD5 OLARAK GELDİ PEKİ BUNU NASIL KIRARIZ?;
MD5 KISACA ŞİFRENİN ŞİFRELENMİŞ HALİDİR.

MD5 KIRICI SİTELER;
MD5 Kırıcı
MD5 Kırıcı

BU 2 SİTEDEN BİRİSİNE GİRİN VE MD5'i YAPIŞTIRIN.
ŞİFREYİ KIRARSA ALTTA ÇIKACAKTIR VE O ŞİFRE ASIL ADMİN ŞİFRESİDİR.

DAHA SONRA TEK BİR İŞLEM KALDI ODA ADMİN PANELİNİ KIRMAK!

HAVİJE GERİ DÖNÜYORUZ VE "Find Admin" KISMINA GELİYORUZ.

​

HAVİJ OTOMATİK OLARAK LİNKİ YAPIŞTIRMIŞTIR VE "Start" BUTONUNA BASARAK ADMİN PANELİNİ BULMAYA BAŞLIYORUZ.

​

VE LİNKLERİMİZ GELİYOR. :RpS_biggrin:

BURADAN "200 OK" YAZAN YERİN LİNKİNİ ALIYORUZ VE GİRİYORUZ "301 Moved" VEYA "403 Forbidden" ÇIKARSA O PANELLER HATALI/GİRİLEMEZ DEMEK.

​

BUNLARI YAPTIĞIMIZDAN SONRA BULDUĞUMUZ GİRİŞ BİLGİLERİ İLE PANELDEN GEÇİYORUZ, YÖNETİCİ ALANINA GELİYORUZ ORADANDA İNDEXİMİZİ BASIYORUZ VEYA DEĞİŞTİRİYORUZ!!!!

UMARIM YARDIMCI OLABİLMİŞİMDİR!

İyi Forumlar Dilerim.​

Genişletmek için tıkla ...

Çok İyi Anlatım Olmuş Hocam, Elinize Emeğinize Sağlık.

Güvenlik eklentileri olan wordpress te bu uygulama işe yaramaz demi. Denemediğim şey kalmadı kendi sitemi hackleyemedim Bu işin ehli bi yiğit özel den domain adı verebilirim elinizden geleni ardınıza koymayın

RasperPascal' Alıntı:

Merhaba Değerli Üye ;


GOOGLEYE GELİYORUZ VE AŞAĞIDAKİ DORKLARDAN BİRİNİ YAPIŞTIRIYORUZ

php?id=1
php?id=2
inurl:"/php?id="

​

DAHA SONRA BİRİNE GİRİYORUZ.

​

BAZI SİTELERDE SQL AÇIĞI OLMAYA BİLİR. BUNU ANLAMAK İÇİN LİNKİN SONUNA KISALTMA İŞARETİ YANİ (') EKLİYORUZ VE ENTER'A BASIYORUZ.

​

BÖYLE VE BUNUN GİBİ SQL HATASI VERİRSE SQL AÇIĞI VARDIR. EĞER VERMEZSE VEYA SİTENİN KENDİSİ HATA VERİRSE YOKTUR.

DAHA SONRA "HAVİJ 1.16" PROGRAMIMIZI AÇIYORUZ.

HAVİJ 1.16 PRO İNDİRME LİNKİ:

HAVİJ 1.16 VİRÜS TARAMASI SONUCU:

PROGRAMI AÇINCA BUNUNLA KARŞILAŞIYORUZ.

​

TARGET KISMINA SİTENİN TAM LİNKİNİ YAPIŞTIRIYORUZ. (SQL HATASI VEREN SAYFANIN LİNKİ DEĞİL.)

​

​

TARGET KISMINA YAPIŞTIRDIKTAN SONRA "Analyze" BUTONUNA BASARAK BAŞLATIYORUZ VE BEKLİYORUZ.
BİTİNCE DURUYOR..

​

"Tables" KISMI AÇILIYOR VE GİRİYORUZ.
NOT: HER SİTEDE OLACAK DİYE BİŞEY YOK!!

​

DAHA SONRA "Get Tables" BÖLÜMÜNE BASARAK TABLOLARI ÇEKİYORUZ.

​

GELEN KUTUCUKLARDAN ADMİNLİ, USERLİ VEYA BENZERİ İSİMLERLE KARŞILAŞIRSANIZ KUTUCUĞU DOLDURUN VE "Get Columns"a BASIN.

BEN "Admin_user" KUTUCUĞUNU DOLDURDUM VE "Get Columns"a BASTIM VE ONUN ALTINA YENİ KUTUCUKLAR EKLENDİ!

​

ADMİN PASSWORD VE USER NAME'YE BENZEYEN 2 KUTUCUĞU DOLDURUN.

BEN "Admin_user_name" VE "Admin_pass"ı SEÇTİM

​

KUTUCUKLARI DOLDURDUKTAN SONRA "Get Data" BUTONUNA BASARAK BULUYORUZ!!

​

GÖRDÜĞÜNÜZ GİBİ 2 GİRİŞ BİLGİSİNDE ŞİFRE MD5 OLARAK GELDİ PEKİ BUNU NASIL KIRARIZ?;
MD5 KISACA ŞİFRENİN ŞİFRELENMİŞ HALİDİR.

MD5 KIRICI SİTELER;
MD5 Kırıcı
MD5 Kırıcı

BU 2 SİTEDEN BİRİSİNE GİRİN VE MD5'i YAPIŞTIRIN.
ŞİFREYİ KIRARSA ALTTA ÇIKACAKTIR VE O ŞİFRE ASIL ADMİN ŞİFRESİDİR.

DAHA SONRA TEK BİR İŞLEM KALDI ODA ADMİN PANELİNİ KIRMAK!

HAVİJE GERİ DÖNÜYORUZ VE "Find Admin" KISMINA GELİYORUZ.

​

HAVİJ OTOMATİK OLARAK LİNKİ YAPIŞTIRMIŞTIR VE "Start" BUTONUNA BASARAK ADMİN PANELİNİ BULMAYA BAŞLIYORUZ.

​

VE LİNKLERİMİZ GELİYOR. :RpS_biggrin:

BURADAN "200 OK" YAZAN YERİN LİNKİNİ ALIYORUZ VE GİRİYORUZ "301 Moved" VEYA "403 Forbidden" ÇIKARSA O PANELLER HATALI/GİRİLEMEZ DEMEK.

​

BUNLARI YAPTIĞIMIZDAN SONRA BULDUĞUMUZ GİRİŞ BİLGİLERİ İLE PANELDEN GEÇİYORUZ, YÖNETİCİ ALANINA GELİYORUZ ORADANDA İNDEXİMİZİ BASIYORUZ VEYA DEĞİŞTİRİYORUZ!!!!

UMARIM YARDIMCI OLABİLMİŞİMDİR!

İyi Forumlar Dilerim.​

Genişletmek için tıkla ...

Hocam direkt bunun konusu açmalısınız copy-paste yapıp.

Bu sorunu yaşayan birisine daha kolay ulaşmak adına.

1wexter1' Alıntı:

Hocam direkt bunun konusu açmalısınız copy-paste yapıp.

Bu sorunu yaşayan birisine daha kolay ulaşmak adına

Genişletmek için tıkla ...

Teşekkür ederim iyi forumlar dilerim.