site url si verSSL sertifikalı bir sitede SQL açığı bulunuyor. SQL açığını istismar etmek mümkün müdür? Mümkünse nasıl yapılabilir. Yardımcı olursanız memnun olurum.
Konuya yanıt veren arkadaşlara şimdiden teşekkürlerimi iletirim.
Hocam bundan 4 5 ay önce bi ermeni haber sitesine rastlamıştım ssl olduğu için hata alıyordum ve peşini bıraktım. şimdi en azından öğrenirsem aşabilir ve yaptıklarıma bir şey katabilirim. yardımcı olursan sevinirim.site url si ver![]()
hocam denediğim zaman hata alıyordum ama https ile alakalı değilde başka bir şeyle alakalı olabilir mi?https ile http arasında veri tabanı açısından sql sorgu diziliminde bir fark yoktur. Mevcut konuları inceleyerek açığı sömüre bilirsiniz.
peki nerden vardınız SQl açığı olduğuna deneme yaptınız mı ?Hocam bundan 4 5 ay önce bi ermeni haber sitesine rastlamıştım ssl olduğu için hata alıyordum ve peşini bıraktım. şimdi en azından öğrenirsem aşabilir ve yaptıklarıma bir şey katabilirim. yardımcı olursan sevinirim.
evet sql sytnax hatası alıyordum database kaynaklı bir hataydıpeki nerden vardınız SQl açığı olduğuna deneme yaptınız mı ?
kali linux da sqlmap da data çekmeyi denedin mi?evet sql sytnax hatası alıyordum database kaynaklı bir hataydı
Linux biraz sıkıntılı çalışıyor bende sürekli hata alıyorum zaten. linux üzerinden denerken sürekli hata aldım, gün içinde blackarch ile başka bi site üzerinde tekrar denerim eğer ssl etkilemez diyorsanız sorun yok. teşekkür ederimkali linux da sqlmap da data çekmeyi denedin mi?
root yetkisi verdin mi?Linux biraz sıkıntılı çalışıyor bende sürekli hata alıyorum zaten. linux üzerinden denerken sürekli hata aldım, gün içinde blackarch ile başka bi site üzerinde tekrar denerim eğer ssl etkilemez diyorsanız sorun yok. teşekkür ederim
Evet hocam sadece root olarak kullanıyorum zaten. Fakat dediğim gibi temiz kurulum yapmamış olma ihtimalimden dolayı çoğu toolda hata alıyorum. Gün içinde blackarch ile dener durumu haber ederim. Tekrardan teşekkür ederim.root yetkisi verdin mi?
aldığın hataları paylaş çözeriz belkide.Evet hocam sadece root olarak kullanıyorum zaten. Fakat dediğim gibi temiz kurulum yapmamış olma ihtimalimden dolayı çoğu toolda hata alıyorum. Gün içinde blackarch ile dener durumu haber ederim. Tekrardan teşekkür ederim.
Zamanla onları da paylaşırım tekrar görüşmek ve aynı konularda buluşmak ümidiyle. İyi günleraldığın hataları paylaş çözeriz belkide.
Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.