SQLi OTO Shell Upload

Merhaba Değerli TurkHackTeam Ailesi.​

Resimdede Görüldüğü Üzere Sitede Açık Var.

SQLMAP Aracı İle İşlemler Yapalım.

Kod: sqlmap -u "hedefsite.com" --dbs

Görüldüğü Üzere DB'yi Çektik.

Şimdi Kullancağımız Kod Şu

Kod: sqlmap -u "hedefsite.com" --current-user --is-dba

İşlem Tamamlandığında

current user is DBA: 'True'

Diye Bir Çıktı Alacaksınız

Şimdi Son İşlemlere Geliyoruz

Kod: sqlmap -u "hedefsite.com" --os-cmd -v 1



Benzeri Bir Çıktı Verecektir Buraya Sitedeki Hatayı Yazıyoruz Yani Bunu

Kod = /var/www/vanityfail.sk

Enter For NONE Diye Birşey Çıkarsa Hiç Birşey Yazmadan Enter Tuşuna Basın

Şimdi Çıkan Soruya "Y" Diyip Geçelim

Bize Bir Link Verdi Bu Linki Tarayıcımızla Açalım

Önümüze Upload Sekmesi Çıkıcaktır Buraya SHellinizi Girin Ve URL Kısmına Shellin Adını Yazınız

Ve İşlem Tamam

İyi Forumlar Dilerim Değerli TurkHackTeam Ailesi

Video Anlatım :

SwooNN' Alıntı:

Bundan sonraki konuları ortalarayak, güzel ve ugun resimler ekleyerek ve birazdaha renklendirerek paylasırsan güzel sonuclar cıkabilir.

Genişletmek için tıkla ...

3FlowFlex4' Alıntı:

Merhaba Değerli TurkHackTeam Ailesi.​

Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim.

Açık: SQLi
Kullanılacak Araçlar: SQLMAP

Ilk Olarak Hedef Sitemizi Belirleyelim

Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/



Resimdede Görüldüğü Üzere Sitede Açık Var.

SQLMAP Aracı İle İşlemler Yapalım.

Kod: sqlmap -u "hedefsite.com" --dbs

Görüldüğü Üzere DB'yi Çektik.

Şimdi Kullancağımız Kod Şu

Kod: sqlmap -u "hedefsite.com" --current-user --is-dba

İşlem Tamamlandığında

current user is DBA: 'True'

Diye Bir Çıktı Alacaksınız

Şimdi Son İşlemlere Geliyoruz

Kod: sqlmap -u "hedefsite.com" --os-cmd -v 1



Benzeri Bir Çıktı Verecektir Buraya Sitedeki Hatayı Yazıyoruz Yani Bunu

Kod = /var/www/vanityfail.sk

Enter For NONE Diye Birşey Çıkarsa Hiç Birşey Yazmadan Enter Tuşuna Basın

Şimdi Çıkan Soruya "Y" Diyip Geçelim

Bize Bir Link Verdi Bu Linki Tarayıcımızla Açalım

Önümüze Upload Sekmesi Çıkıcaktır Buraya SHellinizi Girin Ve URL Kısmına Shellin Adını Yazınız

Ve İşlem Tamam

İyi Forumlar Dilerim Değerli TurkHackTeam Ailesi

Video Anlatım :

Genişletmek için tıkla ...

3FlowFlex4' Alıntı:

Merhaba Değerli TurkHackTeam Ailesi.​

Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim.

Açık: SQLi
Kullanılacak Araçlar: SQLMAP

Ilk Olarak Hedef Sitemizi Belirleyelim

Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/



Resimdede Görüldüğü Üzere Sitede Açık Var.

SQLMAP Aracı İle İşlemler Yapalım.

Kod: sqlmap -u "hedefsite.com" --dbs

Görüldüğü Üzere DB'yi Çektik.

Şimdi Kullancağımız Kod Şu

Kod: sqlmap -u "hedefsite.com" --current-user --is-dba

İşlem Tamamlandığında

current user is DBA: 'True'

Diye Bir Çıktı Alacaksınız

Şimdi Son İşlemlere Geliyoruz

Kod: sqlmap -u "hedefsite.com" --os-cmd -v 1



Benzeri Bir Çıktı Verecektir Buraya Sitedeki Hatayı Yazıyoruz Yani Bunu

Kod = /var/www/vanityfail.sk

Enter For NONE Diye Birşey Çıkarsa Hiç Birşey Yazmadan Enter Tuşuna Basın

Şimdi Çıkan Soruya "Y" Diyip Geçelim

Bize Bir Link Verdi Bu Linki Tarayıcımızla Açalım

Önümüze Upload Sekmesi Çıkıcaktır Buraya SHellinizi Girin Ve URL Kısmına Shellin Adını Yazınız

Ve İşlem Tamam

İyi Forumlar Dilerim Değerli TurkHackTeam Ailesi

Video Anlatım :

Genişletmek için tıkla ...

LydexCoding' Alıntı:

Hocam hem ellerinize sağlık, hem de güvenlik açığı olduğunu nasıl bulabilirim? Sadece SQL değil, genel olarak açık taraması.

Genişletmek için tıkla ...

Pharos' Alıntı:

Merhabalar, nikto,uniscan,wapiti,vega,burpsuite ve acunetix gibi araclarla hedef siteye genel açık taraması yapabilirsiniz.

Genişletmek için tıkla ...

LydexCoding' Alıntı:

Sağolun hocamm, bir de bunların kullanımlarını anlatan (gerekli olabilir) yerler bulursam 10 numara olacak. Programlar için teşekkürler <3

Genişletmek için tıkla ...

3FlowFlex4' Alıntı:

Merhaba Değerli TurkHackTeam Ailesi.​

Bu Konumda Sizlere SQLi Açığı İle OTO Shell Basmayı Göstereceğim.

Açık: SQLi
Kullanılacak Araçlar: SQLMAP

Ilk Olarak Hedef Sitemizi Belirleyelim

Benim Hedef Sitem Bu --> https://www.vanityfail.sk/2018/10/



Resimdede Görüldüğü Üzere Sitede Açık Var.

SQLMAP Aracı İle İşlemler Yapalım.

Kod: sqlmap -u "hedefsite.com" --dbs

Görüldüğü Üzere DB'yi Çektik.

Şimdi Kullancağımız Kod Şu

Kod: sqlmap -u "hedefsite.com" --current-user --is-dba

İşlem Tamamlandığında

current user is DBA: 'True'

Diye Bir Çıktı Alacaksınız

Şimdi Son İşlemlere Geliyoruz

Kod: sqlmap -u "hedefsite.com" --os-cmd -v 1



Benzeri Bir Çıktı Verecektir Buraya Sitedeki Hatayı Yazıyoruz Yani Bunu

Kod = /var/www/vanityfail.sk

Enter For NONE Diye Birşey Çıkarsa Hiç Birşey Yazmadan Enter Tuşuna Basın

Şimdi Çıkan Soruya "Y" Diyip Geçelim

Bize Bir Link Verdi Bu Linki Tarayıcımızla Açalım

Önümüze Upload Sekmesi Çıkıcaktır Buraya SHellinizi Girin Ve URL Kısmına Shellin Adını Yazınız

Ve İşlem Tamam

İyi Forumlar Dilerim Değerli TurkHackTeam Ailesi

Video Anlatım :

Genişletmek için tıkla ...