FetiSQL V2 | Dork Tarayıcı| SQL Oto Dump |SQL Oto Shell | Panel Bulucu

​

İyi günler Türk Hack Team ailesi.​

FetiSQL Nedir?​

​

FetiSQL ilk başta sql dork tarayıp, çıkan sonuçlarda oto sql zaafiyeti testi yapan bir araçtı.
2. versiyonuyla sizlerden gelen geri bildirimler ile farklı noktalara dokunmaya başladı.
Kısacası FetiSQL dorklar ile SQL zaafiyetini sömürürken insan müdahalesini minimum'a indirmeyi amaçlıyor.
FetiSQL ismi, Fetiş ve SQL kelimelerinin birleşiminden oluşuyor .
​

Özellikler ve Güncellemeler​

​

+ Dork Tarayıcı (Güncellendi)
+ SQL Zaafiyet Kontrolü
+ Admin Panel Tarayıcı ( YENİ )
+ FTP Port Kontrolü (YENİ)
+ Oto Shell ( YENİ )
+ Oto Dump ( YENİ )

Dork Tarayıcı Güncellemesi
Dork tarayıcı önceki versiyonunda headless olarak çalışıyordu. Yeni versiyonda artık headless değil.
Google üzerinden dork taraması yapıyor.
Google captchalarını kullanıcıya çözdürüyor.

​

Kurulum​

​

Kali Linux cihazınız için aşağıdaki adımları takip edebilirsiniz.

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Kali Linux için kurulum aşamaları bu kadar.

Spoyler: Diğer Linux Cihazları İçin Kurulum

Yazılımın ihtiyaç duyduğu SQLmap yazılımını indirelim

Kod:

sudo apt-get install sqlmap

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Spoyler: Windows Cihazlar İçin Kurulum

(Python3 kurulu olması gerekiyor.)
1. Bu adresten yazılımı indirelim.
2. Bir klasöre çıkartalım.
3. Terminali açıp cd komutları ile klasör dizinine gidelim.
4. pip install sqlmap
5. pip install -r requirements.txt
Bu adımları yaptıktan sonra kurulumunuz tamamlanmış olacaktır.

​

Kullanım​

Dorklarınızı files klasörü içerisinde yer alan dorks.txt içerisine kaydedin. Ardından yazılımı çalıştırmak için
python main.py
komutunu kullanabilirsiniz.

Seçenekler ve anlamları:
1. Dork Tara : files/dorks.txt içerisindeki dorkları google üzerinde tarar ve sonuçlarınız results/results.txt içerisine kaydeder.
2. SQL Injection Kontrolü: results/results.txt içerisinde yer alan websiteleri tek tek gezerek SQL Injection zaafiyeti olup, olmadığını kontrol eder. Sonuçları results/sql.txt içerisine kaydeder.
3. Oto Shell: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelere shell atmaya çalışır. Sonuçları sql/websiteadi.com dizinine kaydeder.
4. Oto Dump: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin bütün datalarını çekmeye çalışır. Sonuçları sql/websiteadi.com/tabloadı.csv şeklinde kaydeder.​

​

5. Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

6. Hızlı Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini daha küçük bir panel listesiyle bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

7,8,9,10,11 numaralı seçenekler yukarıdaki işlemleri kullanıcı inputuna gerek kalmadan sırasıyla çalıştırır.

Örnek olarak :
7 ) Dork Tara > SQL Kontrol > Panel Tara
seçeneğinin kullanalım.
Dorklar tarandıktan sonra otomatik olarak bulduğu siteleri taradı.

Yukarıda görsellerde görmüş olduğunuz gibi. Yazılım, SQL zaafiyeti olan siteleri vulnerable: url - veritabanıtürü şeklinde ekrana yazdırdı.
Ardından admin panellerini taramaya başladı, sonuçları results/SqlAndPanels.txt adlı dizine kaydetti. Tarama esnasında
sql url | admin paneli | FTP durumu
şeklinde ekrana yazdırdı.​

​

​

​

​

Umarım güzel işler başarırsınız.
İyi forumlar!​

​

​

Eğer bu konu ilginizi çektiyse, paylaştığım diğer konuları aşağıdan inceleyebilirsiniz.
HackRF Nedir? | HackRF ile GPS Spoofing #1
Raspberry Pi ile VOIP Aramalarını Dinleyin!
Google Colab ile DDos ve Botnet saldırıları!| Ufonet | DDos-Ripper
XML-RPC Zaafiyeti ile Wordpress Brute Force
YOLO ile Derin Öğrenme! | Veri İşaretleme | Veri Eğitme | Görüntü İşleme​

Mentalistler' Alıntı:

​

İyi günler Türk Hack Team ailesi.​

Bugün sizlere geliştirmiş olduğum FetiSQL aracının 2. versiyonunu tanıtacağım.
Arge sürecinde Danimarka operasyonunda tht-opsdk adıyla birçok arkadaşla paylaşıp, geri bildirimlere göre düzenledim.
​

FetiSQL Nedir?​

​

FetiSQL ilk başta sql dork tarayıp, çıkan sonuçlarda oto sql zaafiyeti testi yapan bir araçtı.
2. versiyonuyla sizlerden gelen geri bildirimler ile farklı noktalara dokunmaya başladı.
FetiSQL ismi, Fetiş ve SQL kelimelerinin birleşiminden oluşuyor .
​

Özellikler ve Güncellemeler​

​

+ Dork Tarayıcı (Güncellendi)
+ SQL Zaafiyet Kontrolü
+ Admin Panel Tarayıcı ( YENİ )
+ FTP Port Kontrolü (YENİ)
+ Oto Shell ( YENİ )
+ Oto Dump ( YENİ )

Dork Tarayıcı Güncellemesi
Dork tarayıcı önceki versiyonunda headless olarak çalışıyordu. Yeni versiyonda artık headless değil.
Google üzerinden dork taraması yapıyor.
Google captchalarını kullanıcıya çözdürüyor.

​

Kurulum​

​

Kali Linux cihazınız için aşağıdaki adımları takip edebilirsiniz.

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Kali Linux için kurulum aşamaları bu kadar.

Spoyler: Diğer Linux Cihazları İçin Kurulum

Yazılımın ihtiyaç duyduğu SQLmap yazılımını indirelim

Kod:

sudo apt-get install sqlmap

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Spoyler: Windows Cihazlar İçin Kurulum

(Python3 kurulu olması gerekiyor.)
1. Bu adresten yazılımı indirelim.
2. Bir klasöre çıkartalım.
3. Terminali açıp cd komutları ile klasör dizinine gidelim.
4. pip install sqlmap
5. pip install -r requirements.txt
Bu adımları yaptıktan sonra kurulumunuz tamamlanmış olacaktır.

​

Kullanım​

Dorklarınızı files klasörü içerisinde yer alan dorks.txt içerisine kaydedin. Ardından yazılımı çalıştırmak için
python main.py
komutunu kullanabilirsiniz.

Seçenekler ve anlamları:
1. Dork Tara : files/dorks.txt içerisindeki dorkları google üzerinde tarar ve sonuçlarınız results/results.txt içerisine kaydeder.
2. SQL Injection Kontrolü: results/results.txt içerisinde yer alan websiteleri tek tek gezerek SQL Injection zaafiyeti olup, olmadığını kontrol eder. Sonuçları results/sql.txt içerisine kaydeder.
3. Oto Shell: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelere shell atmaya çalışır. Sonuçları sql/websiteadi.com dizinine kaydeder.
4. Oto Dump: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin bütün datalarını çekmeye çalışır. Sonuçları sql/websiteadi.com/tabloadı.csv şeklinde kaydeder.​

​

5. Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

6. Hızlı Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini daha küçük bir panel listesiyle bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

7,8,9,10,11 numaralı seçenekler yukarıdaki işlemleri kullanıcı inputuna gerek kalmadan sırasıyla çalıştırır.

Örnek olarak :
7 ) Dork Tara > SQL Kontrol > Panel Tara
seçeneğinin kullanalım.
Dorklar tarandıktan sonra otomatik olarak bulduğu siteleri taradı.

Yukarıda görsellerde görmüş olduğunuz gibi. Yazılım, SQL zaafiyeti olan siteleri vulnerable: url - veritabanıtürü şeklinde ekrana yazdırdı.
Ardından admin panellerini taramaya başladı, sonuçları results/SqlAndPanels.txt adlı dizine kaydetti. Tarama esnasında
sql url | admin paneli | FTP durumu
şeklinde ekrana yazdırdı.​

​

​

​

​

Umarım güzel işler başarırsınız.
İyi forumlar!​

​

​

Eğer bu konu ilginizi çektiyse, paylaştığım diğer konuları aşağıdan inceleyebilirsiniz.
HackRF Nedir? | HackRF ile GPS Spoofing #1
Raspberry Pi ile VOIP Aramalarını Dinleyin!
Google Colab ile DDos ve Botnet saldırıları!| Ufonet | DDos-Ripper
XML-RPC Zaafiyeti ile Wordpress Brute Force
YOLO ile Derin Öğrenme! | Veri İşaretleme | Veri Eğitme | Görüntü İşleme​

Genişletmek için tıkla ...

Mentalistler' Alıntı:

​

İyi günler Türk Hack Team ailesi.​

Bugün sizlere geliştirmiş olduğum FetiSQL aracının 2. versiyonunu tanıtacağım.
Arge sürecinde Danimarka operasyonunda tht-opsdk adıyla birçok arkadaşla paylaşıp, geri bildirimlere göre düzenledim.
​

FetiSQL Nedir?​

​

FetiSQL ilk başta sql dork tarayıp, çıkan sonuçlarda oto sql zaafiyeti testi yapan bir araçtı.
2. versiyonuyla sizlerden gelen geri bildirimler ile farklı noktalara dokunmaya başladı.
Kısacası FetiSQL dorklar ile SQL zaafiyetini sömürürken insan müdahalesini minimum'a indirmeyi amaçlıyor.
FetiSQL ismi, Fetiş ve SQL kelimelerinin birleşiminden oluşuyor .
​

Özellikler ve Güncellemeler​

​

+ Dork Tarayıcı (Güncellendi)
+ SQL Zaafiyet Kontrolü
+ Admin Panel Tarayıcı ( YENİ )
+ FTP Port Kontrolü (YENİ)
+ Oto Shell ( YENİ )
+ Oto Dump ( YENİ )

Dork Tarayıcı Güncellemesi
Dork tarayıcı önceki versiyonunda headless olarak çalışıyordu. Yeni versiyonda artık headless değil.
Google üzerinden dork taraması yapıyor.
Google captchalarını kullanıcıya çözdürüyor.

​

Kurulum​

​

Kali Linux cihazınız için aşağıdaki adımları takip edebilirsiniz.

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Kali Linux için kurulum aşamaları bu kadar.

Spoyler: Diğer Linux Cihazları İçin Kurulum

Yazılımın ihtiyaç duyduğu SQLmap yazılımını indirelim

Kod:

sudo apt-get install sqlmap

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Spoyler: Windows Cihazlar İçin Kurulum

(Python3 kurulu olması gerekiyor.)
1. Bu adresten yazılımı indirelim.
2. Bir klasöre çıkartalım.
3. Terminali açıp cd komutları ile klasör dizinine gidelim.
4. pip install sqlmap
5. pip install -r requirements.txt
Bu adımları yaptıktan sonra kurulumunuz tamamlanmış olacaktır.

​

Kullanım​

​

Dorklarınızı files klasörü içerisinde yer alan dorks.txt içerisine kaydedin. Ardından yazılımı çalıştırmak için ​

python main.py ​

komutunu kullanabilirsiniz. ​

​

Seçenekler ve anlamları:​

1. Dork Tara : files/dorks.txt içerisindeki dorkları google üzerinde tarar ve sonuçlarınız results/results.txt içerisine kaydeder.​

2. SQL Injection Kontrolü: results/results.txt içerisinde yer alan websiteleri tek tek gezerek SQL Injection zaafiyeti olup, olmadığını kontrol eder. Sonuçları results/sql.txt içerisine kaydeder.​

3. Oto Shell: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelere shell atmaya çalışır. Sonuçları sql/websiteadi.com dizinine kaydeder.​

4. Oto Dump: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin bütün datalarını çekmeye çalışır. Sonuçları sql/websiteadi.com/tabloadı.csv şeklinde kaydeder.​

​

5. Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

6. Hızlı Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini daha küçük bir panel listesiyle bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

7,8,9,10,11 numaralı seçenekler yukarıdaki işlemleri kullanıcı inputuna gerek kalmadan sırasıyla çalıştırır.

Örnek olarak :
7 ) Dork Tara > SQL Kontrol > Panel Tara
seçeneğinin kullanalım.
Dorklar tarandıktan sonra otomatik olarak bulduğu siteleri taradı.

Yukarıda görsellerde görmüş olduğunuz gibi. Yazılım, SQL zaafiyeti olan siteleri vulnerable: url - veritabanıtürü şeklinde ekrana yazdırdı.
Ardından admin panellerini taramaya başladı, sonuçları results/SqlAndPanels.txt adlı dizine kaydetti. Tarama esnasında
sql url | admin paneli | FTP durumu
şeklinde ekrana yazdırdı.​

​

​

​

​

​

Umarım güzel işler başarırsınız. ​

İyi forumlar!​

​

​

​

Eğer bu konu ilginizi çektiyse, paylaştığım diğer konuları aşağıdan inceleyebilirsiniz.​

HackRF Nedir? | HackRF ile GPS Spoofing #1​

Raspberry Pi ile VOIP Aramalarını Dinleyin!​

Google Colab ile DDos ve Botnet saldırıları!| Ufonet | DDos-Ripper​

XML-RPC Zaafiyeti ile Wordpress Brute Force​

YOLO ile Derin Öğrenme! | Veri İşaretleme | Veri Eğitme | Görüntü İşleme​

Genişletmek için tıkla ...

BlackHat455' Alıntı:

Böyle bir hata alıyorum..

Genişletmek için tıkla ...

Mentalistler' Alıntı:

​

İyi günler Türk Hack Team ailesi.​

Bugün sizlere geliştirmiş olduğum FetiSQL aracının 2. versiyonunu tanıtacağım.
Arge sürecinde Danimarka operasyonunda tht-opsdk adıyla birçok arkadaşla paylaşıp, geri bildirimlere göre düzenledim.
​

FetiSQL Nedir?​

​

FetiSQL ilk başta sql dork tarayıp, çıkan sonuçlarda oto sql zaafiyeti testi yapan bir araçtı.
2. versiyonuyla sizlerden gelen geri bildirimler ile farklı noktalara dokunmaya başladı.
Kısacası FetiSQL dorklar ile SQL zaafiyetini sömürürken insan müdahalesini minimum'a indirmeyi amaçlıyor.
FetiSQL ismi, Fetiş ve SQL kelimelerinin birleşiminden oluşuyor .
​

Özellikler ve Güncellemeler​

​

+ Dork Tarayıcı (Güncellendi)
+ SQL Zaafiyet Kontrolü
+ Admin Panel Tarayıcı ( YENİ )
+ FTP Port Kontrolü (YENİ)
+ Oto Shell ( YENİ )
+ Oto Dump ( YENİ )

Dork Tarayıcı Güncellemesi
Dork tarayıcı önceki versiyonunda headless olarak çalışıyordu. Yeni versiyonda artık headless değil.
Google üzerinden dork taraması yapıyor.
Google captchalarını kullanıcıya çözdürüyor.

​

Kurulum​

​

Kali Linux cihazınız için aşağıdaki adımları takip edebilirsiniz.

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Kali Linux için kurulum aşamaları bu kadar.

Spoyler: Diğer Linux Cihazları İçin Kurulum

Yazılımın ihtiyaç duyduğu SQLmap yazılımını indirelim

Kod:

sudo apt-get install sqlmap

Github üzerinden dosyalarımızı indirelim.

Kod:

git clone https://github.com/mentalistler/FetiSQL-V2.git

Ardından cd komutu ile kodların olduğu dizine gidelim

Kod:

cd FetiSQL-V2

Gerekli kütüphaneleri kuralım.

Kod:

pip install -r requirements.txt

Spoyler: Windows Cihazlar İçin Kurulum

(Python3 kurulu olması gerekiyor.)
1. Bu adresten yazılımı indirelim.
2. Bir klasöre çıkartalım.
3. Terminali açıp cd komutları ile klasör dizinine gidelim.
4. pip install sqlmap
5. pip install -r requirements.txt
Bu adımları yaptıktan sonra kurulumunuz tamamlanmış olacaktır.

​

Kullanım​

​

Dorklarınızı files klasörü içerisinde yer alan dorks.txt içerisine kaydedin. Ardından yazılımı çalıştırmak için ​

python main.py ​

komutunu kullanabilirsiniz. ​

​

Seçenekler ve anlamları:​

1. Dork Tara : files/dorks.txt içerisindeki dorkları google üzerinde tarar ve sonuçlarınız results/results.txt içerisine kaydeder.​

2. SQL Injection Kontrolü: results/results.txt içerisinde yer alan websiteleri tek tek gezerek SQL Injection zaafiyeti olup, olmadığını kontrol eder. Sonuçları results/sql.txt içerisine kaydeder.​

3. Oto Shell: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelere shell atmaya çalışır. Sonuçları sql/websiteadi.com dizinine kaydeder.​

4. Oto Dump: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin bütün datalarını çekmeye çalışır. Sonuçları sql/websiteadi.com/tabloadı.csv şeklinde kaydeder.​

​

5. Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

6. Hızlı Panel Tara: results/sql.txt içerisinde yer alan SQL Zaafiyetine sahip websitelerin admin panellerini daha küçük bir panel listesiyle bulmaya çalışır. Ayrıca FTP kontrolü yapar.​

7,8,9,10,11 numaralı seçenekler yukarıdaki işlemleri kullanıcı inputuna gerek kalmadan sırasıyla çalıştırır.

Örnek olarak :
7 ) Dork Tara > SQL Kontrol > Panel Tara
seçeneğinin kullanalım.
Dorklar tarandıktan sonra otomatik olarak bulduğu siteleri taradı.

Yukarıda görsellerde görmüş olduğunuz gibi. Yazılım, SQL zaafiyeti olan siteleri vulnerable: url - veritabanıtürü şeklinde ekrana yazdırdı.
Ardından admin panellerini taramaya başladı, sonuçları results/SqlAndPanels.txt adlı dizine kaydetti. Tarama esnasında
sql url | admin paneli | FTP durumu
şeklinde ekrana yazdırdı.​

​

​

​

​

​

Umarım güzel işler başarırsınız. ​

İyi forumlar!​

​

​

​

Eğer bu konu ilginizi çektiyse, paylaştığım diğer konuları aşağıdan inceleyebilirsiniz.​

HackRF Nedir? | HackRF ile GPS Spoofing #1​

Raspberry Pi ile VOIP Aramalarını Dinleyin!​

Google Colab ile DDos ve Botnet saldırıları!| Ufonet | DDos-Ripper​

XML-RPC Zaafiyeti ile Wordpress Brute Force​

YOLO ile Derin Öğrenme! | Veri İşaretleme | Veri Eğitme | Görüntü İşleme​

Genişletmek için tıkla ...