Windows Bir programın sitede bulunan veri tabanına sızma.

W

WondoEXE

Yeni üye
10 Ağu 2022
3
2
Yıllar önce oynadığım bir oyunda hesap çalarak para kazandığımız bir uygulama vardı. İsmine gerek yok fakat çalışma prensibi şöyleydi; .net uzantılı bir siteye bağlı veritabanı, Üyelik sistemi ile aylık ödeme mantığında çalışan bir kullanıcı paneli, .dat uzantılı hesap bilgilerini dosyasını çalmak için auto builder programı vardı. Siz bir kullanıcı olarak aylık ücreti sahibine ödedikten sonra auto builder sayesinde kurmuş olduğunuz "stealer" yani hack programını kurbana yedirerek, yine program üzerinden gelen hesaba girebiliyodunuz. Hesap verileri sitede programa bağlı duruyordu. Şimdi sorum şu;

Soru: Bu programın veritabanı yani sitesine girebilmek için hangi bilgiler gerekli.
Soru 2: Gerekli bilgiler sağlandığı takdirde ne gibi adımlarla sızılmalı.
 
Tarihe göre sırala Oylara göre sırala
DarkBoy05

DarkBoy05

Üye
2 Ocak 2023
243
41
Evren
WondoEXE' Alıntı:
Yıllar önce oynadığım bir oyunda hesap çalarak para kazandığımız bir uygulama vardı. İsmine gerek yok fakat çalışma prensibi şöyleydi; .net uzantılı bir siteye bağlı veritabanı, Üyelik sistemi ile aylık ödeme mantığında çalışan bir kullanıcı paneli, .dat uzantılı hesap bilgilerini dosyasını çalmak için auto builder programı vardı. Siz bir kullanıcı olarak aylık ücreti sahibine ödedikten sonra auto builder sayesinde kurmuş olduğunuz "stealer" yani hack programını kurbana yedirerek, yine program üzerinden gelen hesaba girebiliyodunuz. Hesap verileri sitede programa bağlı duruyordu. Şimdi sorum şu;

Soru: Bu programın veritabanı yani sitesine girebilmek için hangi bilgiler gerekli.
Soru 2: Gerekli bilgiler sağlandığı takdirde ne gibi adımlarla sızılmalı.
Genişletmek için tıkla ...
Selam arkadasim. Ilk once sizmak icin guclu bir programa ihtiyacin var. Yani o siteyi hacklemelisin. Gereken bilgiler ise o sitenin giris kodu hesap ve port
 
Oyla 0 Downvote
Yagami Light0

Yagami Light0

Katılımcı Üye
5 May 2023
719
325
23
WondoEXE' Alıntı:
Yıllar önce oynadığım bir oyunda hesap çalarak para kazandığımız bir uygulama vardı. İsmine gerek yok fakat çalışma prensibi şöyleydi; .net uzantılı bir siteye bağlı veritabanı, Üyelik sistemi ile aylık ödeme mantığında çalışan bir kullanıcı paneli, .dat uzantılı hesap bilgilerini dosyasını çalmak için auto builder programı vardı. Siz bir kullanıcı olarak aylık ücreti sahibine ödedikten sonra auto builder sayesinde kurmuş olduğunuz "stealer" yani hack programını kurbana yedirerek, yine program üzerinden gelen hesaba girebiliyodunuz. Hesap verileri sitede programa bağlı duruyordu. Şimdi sorum şu;

Soru: Bu programın veritabanı yani sitesine girebilmek için hangi bilgiler gerekli.
Soru 2: Gerekli bilgiler sağlandığı takdirde ne gibi adımlarla sızılmalı.
Genişletmek için tıkla ...
anladigim kadar ile sorunuz veritabana sizmak hakkinda , bir sitenin veritabanina sizmak istiyorsaniz sql injection zafiyyetini arastira bilirsiniz .
 
Oyla 0 Downvote
W

WondoEXE

Yeni üye
10 Ağu 2022
3
2
DarkBoy05' Alıntı:
Selam arkadasim. Ilk once sizmak icin guclu bir programa ihtiyacin var. Yani o siteyi hacklemelisin. Gereken bilgiler ise o sitenin giris kodu hesap ve port
Genişletmek için tıkla ...
giriş kodu dediğiniz sanırım admin panel gibi bir şey. port u bulabilir miyim bilmiyorum ama sunucusunun ya da direkt sitenin ip adresini biliyorum. başka bir arkadaş sql injection öğrenmemden bahsetmişbu iş üzerine yoğunlaşıcam. ilginiz için teşekkür ederim.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.