Google Dork ile SQL Injection

[arafphp]

HOŞGELDİNİZ
------------

Bu kod Google'da belirlenen sorguya göre web sitelerini arar ve SQL Injection açığı olup olmadığını test eder.



Mantık:

SQL Injection testi yapmak istediği bir Google Dork sorgusu girin



Örnek: inurlroduct.php?id=



Google'dan belirlenen sayıda sonuç çekilir



Her siteye tek tırnak eklenerek test yapılır



Eğer sayfada sql, SQL veya Sql kelimeleri varsa SQL açığı olabilir.



Açık bulunan siteler sqlaciklari.txt
dosyasına asına kaydedilir

Tıkla indir
---------
VirusTotal

 

[aslak35 !]

HOŞGELDİNİZ
------------

Bu kod Google'da belirlenen sorguya göre web sitelerini arar ve SQL Injection açığı olup olmadığını test eder.



Mantık:

SQL Injection testi yapmak istediği bir Google Dork sorgusu girin



Örnek: inurlroduct.php?id=



Google'dan belirlenen sayıda sonuç çekilir



Her siteye tek tırnak eklenerek test yapılır



Eğer sayfada sql, SQL veya Sql kelimeleri varsa SQL açığı olabilir.



Açık bulunan siteler sqlaciklari.txt
dosyasına asına kaydedilir

Tıkla indir
---------
VirusTotal

Win linux ? Ve kurulum aşamaları?

 

[arafphp]

Win linux ? Ve kurulum aşamaları?

Kodu başlatmak ve dediklerimi yapmak Yeterli değilmi?

 

[ferah-KaRoN]

HOŞGELDİNİZ
------------

Bu kod Google'da belirlenen sorguya göre web sitelerini arar ve SQL Injection açığı olup olmadığını test eder.



Mantık:

SQL Injection testi yapmak istediği bir Google Dork sorgusu girin



Örnek: inurlroduct.php?id=



Google'dan belirlenen sayıda sonuç çekilir



Her siteye tek tırnak eklenerek test yapılır



Eğer sayfada sql, SQL veya Sql kelimeleri varsa SQL açığı olabilir.



Açık bulunan siteler sqlaciklari.txt
dosyasına asına kaydedilir

Tıkla indir
---------
VirusTotal

eline saglık

 

[arafphp]

eline saglık

Sağol İyi kullanımlar dost

 

[Zwo]

HOŞGELDİNİZ
------------

Bu kod Google'da belirlenen sorguya göre web sitelerini arar ve SQL Injection açığı olup olmadığını test eder.



Mantık:

SQL Injection testi yapmak istediği bir Google Dork sorgusu girin



Örnek: inurlroduct.php?id=



Google'dan belirlenen sayıda sonuç çekilir



Her siteye tek tırnak eklenerek test yapılır



Eğer sayfada sql, SQL veya Sql kelimeleri varsa SQL açığı olabilir.



Açık bulunan siteler sqlaciklari.txt
dosyasına asına kaydedilir

Tıkla indir
---------
VirusTotal

tırnak at id den dump et filan bunlar 2016 dan önceki rastgele güvenliksiz sitelerde olur anca eski bir black hat ekibi üyesi olarak söyliyorum

 

[aslak35 !]

Kodu başlatmak ve dediklerimi yapmak Yeterli değilmi?

değil hocam 'requests' modulü istiyor instal.sh dosyası olmalı linux için eklemen gerekenler var

 

[arafphp]

tırnak at id den dump et filan bunlar 2016 dan önceki rastgele güvenliksiz sitelerde olur anca eski bir black hat ekibi üyesi olarak söyliyorum

Herşeyi buraya pub edeceğimi zannetmeyin burdakilerlede pub etmem atsamda buraya ertesi gün ya form silinir yada elime dava kağıdı gelir ben tg De yürütüyorum bu işleri

 

[Anonimis]

HOŞGELDİNİZ
------------

Bu kod Google'da belirlenen sorguya göre web sitelerini arar ve SQL Injection açığı olup olmadığını test eder.



Mantık:

SQL Injection testi yapmak istediği bir Google Dork sorgusu girin



Örnek: inurlroduct.php?id=



Google'dan belirlenen sayıda sonuç çekilir



Her siteye tek tırnak eklenerek test yapılır



Eğer sayfada sql, SQL veya Sql kelimeleri varsa SQL açığı olabilir.



Açık bulunan siteler sqlaciklari.txt
dosyasına asına kaydedilir

Tıkla indir
---------
VirusTotal

Başarılı.

 

[arafphp]

Başarılı.

Sağol

 

[ricardie]

google dork ile sql inj sömürmek mi kaldı

 

[arafphp]

google dork ile sql inj sömürmek mi kaldı

Beğenmiyorsan kullanma bende daha farklilarıda var ulp olarak dönüştürdüğüm 4 GB da var.

 

[Fergus MacLeod]

2015'de bile dork maker,dork arayıcı,sql tester,sql dump işlevlerinin hepsini bir arada topluca yapan toollar vardı.
Hatta forumdan birkaç kişi de böyle birer araç geliştirmişti.
Tool yapmak için tool yapmayın,ihtiyaçlara hizmet edebilen toollar yapın.
Emin ol bunu indirip kullanan olmayacaktır çünkü kimsenin işine yaramayacak.

 

[Deepscrn]

2015'de bile dork maker,dork arayıcı,sql tester,sql dump işlevlerinin hepsini bir arada topluca yapan toollar vardı.
Hatta forumdan birkaç kişi de böyle birer araç geliştirmişti.
Tool yapmak için tool yapmayın,ihtiyaçlara hizmet edebilen toollar yapın.
Emin ol bunu indirip kullanan olmayacaktır çünkü kimsenin işine yaramayacak.

Tamemen katılıyorum programlar gerçek dünyadaki problemleri soyutlayıp, sanal dünya ya aktaran araçlardır eğer gerekli tahliller yerine yapılmazsa bir işe yaramaz.
Yakın zamanda github da yazdığım bir login checker'ı editleyip çok farklı bir amaçta kullandım misal şuan meyvesini yiyorum.

 

[arafphp]

2015'de bile dork maker,dork arayıcı,sql tester,sql dump işlevlerinin hepsini bir arada topluca yapan toollar vardı.
Hatta forumdan birkaç kişi de böyle birer araç geliştirmişti.
Tool yapmak için tool yapmayın,ihtiyaçlara hizmet edebilen toollar yapın.
Emin ol bunu indirip kullanan olmayacaktır çünkü kimsenin işine yaramayacak.

İstesem Bunuda atarım toplu olarak ben buraya 2019 dan Kalma pub şeyleri atıyorum elimdekileri görmek istiyorsan yazarsın

 

[Fergus MacLeod]

İstesem Bunuda atarım toplu olarak ben buraya 2019 dan Kalma pub şeyleri atıyorum elimdekileri görmek istiyorsan yazarsın

Onları da at kardeşim o zaman bakarız.

 

[wahsettin]

tesekkurler

 

[Deepscrn]

siz 1 ay once katildiniz,ama yorum yazdiginiz kisi underground timinin lideriydi,buralara aşına biri) , soylemek istedigi dork ile sql injection konulari yillardir aciliyor, yaratici bir sey yok ortada, 5 yil oncede ayniydi simdide, tek degisen konu acanlarin nickleri)

Biliyorum bahsetmek istediğim durum kolluk teşkilatları hacking amaçlı veri paylaşımını ciddiye alıyor bu forumda resmi yerlere gerektiğinde bilgi paylaşıyor bu yüzden görülmemesi normal.

 

[arafphp]

Biliyorum bahsetmek istediğim durum kolluk teşkilatları hacking amaçlı veri paylaşımını ciddiye alıyor bu forumda resmi yerlere gerektiğinde bilgi paylaşıyor bu yüzden görülmemesi normal.

Paylaşsın Yapacakları birşey de yok burada önemli olan şan şöhret Ne zaman girip geldiği kimsenin umrunda değil buraya kimse önemli şeyleri atmaz atamazda

 

[_'Redkit_]

Örnek Google SQL dorkları:
inurl:index.php?id=
inurl:gallery.php?id=
inurlages.php?page=
inurl:buy.php?id=
inurl:category?cat=
daha fazlası için Github Sayfası.

güzel bir konuya değinmişsiniz ellerinize sağlık.