Veritabanı Üzerinde Değişiklik

SeriKurt

SeriKurt

Katılımcı Üye
24 Şub 2014
474
1
SliconValley
Merhaba Arkadaşlar Benim bir Sorum olucaktı.
Acaba sql açık bulduğumuz bir sistemin veritabanında harf değişikliği mümkünmü yada kelime.
 
Tarihe göre sırala Oylara göre sırala
SeriKurt

SeriKurt

Katılımcı Üye
24 Şub 2014
474
1
SliconValley
'GonzaLes' Alıntı:
Havij ile çektiğimizdeki bilgileri diyorsun galiba ,
Hayır ama admin paneline giriş yapabilirsen bir kaç yetki olan yerde değişiklik yapabilirsin
Genişletmek için tıkla ...

Bir takım öyle assında bir sitede yönlendirme linkinde sql açık buldum aynı zamanda bu linkte xss açığıda var örnek veriyim.

site.com/Bot/loadLink.php bu linkte sql açık bulunuyor.
site.com/Bot/loadLink.php?id=54565 bu linkide yazdığında yönlendiriyor.
site.com/Bot/ bu klasör dizininde ise büyük ihtimal xss açığı var. Çünkü klasör ancak üzerinde yazı var. Program Taramalarımdada açık olduğu gözüküyor.
Benim yapmak istediğim ise veritabınındaki yönlendirmeyi değiştirmek kelime ve harften bahsettiğim bu.
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.