Sqlmap basmak istiyorum ancak aklım karışıyor.

[İCarL]

Termux üzerinden chatgpt yardımı ile sitelere sqlmap uyguluyorum genelde 2 saat gibi bir süre bekliyorum ve hiç bir sonuca varamıyorum.

Örnek bir site buldum diyelim ve site de hedefsite.com olsun. Başta chatgpt ile sql açığı potansiyeli olabilecek bir wordlist hazırlıyorum şu an hazırda var ardından dirb ile siteyi wordlist yardımı ile tarıyorum ve önüme çıkan site linklerini kopyalayıp chatgpt ye atıyorum ardından chatgpt ye bana potansiyel açık olabilecek urller hangisi ayıklar mısın diyorum. Yapıyor ve örnek kod çıkıyor ortaya:
python sqlmap.py -u "Account Suspended" --batch --level=3 --risk=2 --dump --output-dir=/storage/emulated/0/Download/hedefsite.com --tamper=space2comment

Bu kod ile siteyi tarıyor ve sitenin database ini Download klasöründe özel bir txt dosyası oluşturuyor. Buraya kadar her şey güzel ama hedef aldığım yabancı bir smm panel i ne yapsam vuramadım. Dün 2 saat boyunca termux u açık tutmama rağmen en sonunda pes ettim ve kapattım, çünkü bazı şeyleri yanlış yapabiliyor olabilirim. Sizden destek istiyorum dostlar.

 

[MPT-76]

Bahsettiğin smm panel yüksek ihtimalle Perfect Panel, burada açık bulman çok zor. İmkansız değil tabi, fakat bu sqlmap gibi otomatikleştirilmiş toollar ile bulabileceğin bir şey değil.

Oldukça bu işte usta olman gerekir. Bahsettiğin sistemler yüz milyonlarca dolar dönen kapalı bir sistemdir. Sqlmap ile bunu maalesef yapamazsın.

Şundan bahsediyorum yani şu an açık bulmaya çalıştığın şey tek bir site değil, içerisinde yüz binlerce smm panel barındıran bir sistem olan Perfect Panel. Burada açık bulman demek tüm smm panellere erişim sağlamak demektir.

 

[İCarL]

Bahsettiğin smm panel yüksek ihtimalle Perfect Panel, burada açık bulman çok zor. İmkansız değil tabi, fakat bu sqlmap gibi otomatikleştirilmiş toollar ile bulabileceğin bir şey değil.

Oldukça bu işte usta olman gerekir. Bahsettiğin sistemler yüz milyonlarca dolar dönen kapalı bir sistemdir. Sqlmap ile bunu maalesef yapamazsın.

Şundan bahsediyorum yani şu an açık bulmaya çalıştığın şey tek bir site değil, içerisinde yüz binlerce smm panel barındıran bir sistem olan Perfect Panel. Burada açık bulman demek tüm smm panellere erişim sağlamak demektir.

Kendimi geliştirmek için başka sitelerde nasıl açık bulurum?

 

[MPT-76]

Kendimi geliştirmek için başka sitelerde nasıl açık bulurum?

Amacın eğer gelişmekse sqlmap yanında manuel bir şeyler yapmaya başlarsan tecrüben bu işte artar. İnceleyebileceğin konuları sana iletiyorum:

Konu 'Site Hackleme Rehberi #1'

28 Haz 2021

Selamlar arkadaşlar forumda çok fazla “Site nasıl hacklenir, Hangi yolları takip etmem gerekir” Tarzında konular açılıyor sizlere rehber olmak adına bu konuyu hazırlıyorum konuyu fırsat buldukça güncel tutacağım yeni yollar ekleyeceğim.

Şimdi geçelim ele alacağımız konuları(Temel seviye olarak hazırlanacaktır anlamanız için)
​

SQL İNJECTİON Nedir önce bunu bir öğrenelim.​

Sql injection(Structered query language) Türkçe karşılığı sorgu dili olan bu dil verileri...​

• META
• Cevaplar: 68
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

Konu 'Site Hackleme Rehberi #2'

2 Tem 2021

Nedir Bu XSS ?

Siteler Arası Betik Çalıştırma(Cross-Site Scripting - XSS) saldıları, kötü niyetli kullanıcıların web sitelerinin çeşitli input(veri giriş) yerlerinden site içerisine enjekte edilen betik dili kodlarının sisteme verdiği açıktır.

XSS Saldırılarının Türleri Nelerdir?

1 - Reflected XSS:
Reflected XSS, XSS türlerinin en basitidir. Veri giriş ya da URL alanlarına Javascript kodlarını girerek yanıtları ekrana yansıtarak...​

• The Gölge
• Cevaplar: 19
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

Konu 'Site Hackleme Rehberi #3'

6 Tem 2021

Merhaba Arkadaşlar;
Yardım Merkezinde Sıkca sorulan sorulardan bir olan "Site Nasıl Hacklerim" sorusuna biraz kolaylık olması adına Manuel SQL ile xpath kullanımını basit bir biçimde anlatmaya çalıştık Umarım iyi ve anlaşılır bir yazı olmuştur.


Manuel SQL Bypass ve Waf Geçme konularına altta bırakaçagım linklerden ulaşabilirsiniz.

Manuel SQL İnjection Waf Denemeleri
Manuel SQL İnjection Waf Denemeleri (Gone Waf)
Manuel Blind SQL İnjection Anlatım-Örneği


Xpath;

Xpath(XML Path Language) Nedir ...​

• 'T0YB0X
• Cevaplar: 25
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

Konu 'Site Hackleme Rehberi #4'

17 Tem 2021

Merhaba arkadaşlar forumda çok fazla “Site nasıl hacklenir” Tarzında konular açılıyor sizlere rehber olmak adına bu konuyu hazırlıyoruz, bu konumuzda sizlere RCE (Remote Code Execution) yani uzaktan kod çalıştırmayı anlatacağız.

#Remote Code Execution Nedir?

Uzaktan kod yürütme (RCE), bir saldırganın başka bir cihazda uzaktan komut çalıştırabildiği bir siber saldırıdır.

RCE'ler genellikle ana bilgisayar tarafından indirilen kötü amaçlı kötü amaçlı yazılımlar nedeniyle oluşur ve cihazın coğrafi konumundan bağımsız...​

• Pytang
• Cevaplar: 15
• Forum: Web & Server Güvenliği ve Zafiyetler

• 

 

[İCarL]

Kullandığım yöntemler sql saldırısı için mantıklı mı?