Sql veya xss açıkları olmadan nasıl site hackleyebilirim

METE TAHA

METE TAHA

Üye
15 Nis 2021
106
3
Öncelikle herkese merhaba konuyu yanlış yere açtıysam adminler düzeltirse sevinirim atkadaşlar sql xss vb site açıkları olmadan nasıl site hackleyebilirim bunun için önerdiğiniz program varmı
 
Tarihe göre sırala Oylara göre sırala
LOSTCONTACT

LOSTCONTACT

Üye
17 Nis 2021
72
27
Kaba Kuvvet saldırıları yani kısa tabirle Brute Force gibi yöntemlerle deneyebilirsin. Tabii kendini geliştirirsen Kali Linux üzerinden SQL veya XSS açıkları dışında bir çok açık var örneğin FTP saldırıları güzel bir yöntem. :)
 
Oyla 0 Downvote
K

kiss4u

Üye
9 Şub 2019
240
10
Merhaba, XSS ve SQL en çok bilinen zaafiyetlerdir. CSRF'den tutun Diffie-Hellman Key Exchange MITM'a kadar birçok açık vardır. Her sitede aynı açık olacak diye bir durum olmadığından siz bulduğunuz açıkları kullanabilirsiniz. Diğer açıkların da neler olduğunu öğrenmek için foruma göz atabilirsiniz ve "web vulnerabilities" , "web application vulnerabilities" , "vulnhub" şeklinde ingilizce olarak araştırmalar yapabilirsiniz.
 
Oyla 0 Downvote
'CaptainKanka

'CaptainKanka

O Şimdi Asker!
14 Eki 2012
1,683
1,263
localhost/admin.php
rfı lfı csrf daha birçok yöntem mevcut. Ayrıca sitenin hangi dil veya uygulama örn:wordpress gibi bunlarda sürümü öğrenip onların bulunan zaafiyetlerinden faydalanabilirsin. php asp öğrenmelisin. bakış açını çok değiştirir.
 
Oyla 0 Downvote
T

TaoLao

Katılımcı Üye
4 Ara 2020
602
200
127.0.0.1
Merhaba, hedef'e Port taraması yaparak zafiyetli servis çalıştırıp çalıştırmadığına bakabilirsiniz, daha sonrada uygun sömürü metodları ile sunucuya sızabilirsiniz, yahut bulunan zafiyete göre sızma olayı değişir. İyi forumlar.
 
Son düzenleme:
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.