Log Dosyaları iLe Web Hack

Raphers

Raphers

Adanmış Üye
31 Ağu 2014
7,286
5
System.Net
Çok basit ve etkili Bir yöntemden Sizlere Sunmak istiyorum.
Bu yöntemle Loglanan login bilgilerini kullanarak WebSiteyi Hacklemeyi Göstereceğim.
Bu Yöntemile Sadece WebSite Degil Hostinginin Tamamnını Hacklemek mümkün
PhpMyAdmin Root şifreleri Cpanel Whmcs Root şifreleri plesk panellerin Root şifreleri
bulmak mümkün tek yapmanız gereken Dorku Geliştirerek Dikkatli bakmanızdır.
Hatta bazen admin paneli bulamadagımızda bu yöntem kesin çözüm diyebilirim
tabi site log tutuyorsa ve biz bu logları görebiliyorsak.

Ve Bu Yöntem sayesinde Arama Motorlarının Web Hacking’de
Ne kadar etkili bir yöntem oldugunu göreceğiz

Kısaca Göstereceğim Daha sonrasında Sizler Daha iyi şekilde kullanabileceksiniz.
Dork kullanarak dorkumuza uygun Dosyaları bulduk ve tek tek aramaya başladık

BuSiteninin Login Bilgilerini Bulduk Ve giriş yaptık .

vEmdvm.jpg



Evet kullancı adı ve şifresini "admin" arayarak bulduk
Ve login olduk :)

VVA51y.jpg



Basit gibi görünsede Çoğunluğun bilmediği veya düşünmediği bir yöntemdir.

Dork:
account admin filetype:log

info account /2015 filetype:log

(2015 yazmamızın sebebi loglar tarihleri ile birlikte kayıt olur daha kesin
sonuçlar için tarih ekleyebilrisiniz)


Bu şekilde çoğalta bilirsiniz.
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.