Hepinize selamlar!
ben turkhackteam.org Anka Red TEAM'den,
@u1ku1912
Arkadaşlar kısa bir aradan sonra tekrardan sizlerleyim.
Önceki başlatmış olduğum serilerimi takip edenler, serilerimiz kaldığı yerden devam edecektir.
Bugün beraber götürdüğümüz seriler ile birlikte Etik Hackerlik adında bir seri başlatıyorum.
Bugün sizlerle,
Arkadaşlar database dump nasıl yapılır temelini atacağız, hazırsanız başlayalım.
Arkadaşlar başlatmış olduğumuz seride kali linux temel, kısmı bitmedi fakat ara ara bu tür konuları açacağım.
Hazırsanız başlayalım
İlk önce tarayıcıya dorkumu yazıyorum, dork konusuna daha gelmedik,
Osint eğitimimi okuduysanız bilgi sahibisinizdir fakat ilerleyen zamanlarda dork nedir, ne işe yarar, nasıl yazılır onu göstereceğim.
Dorkumu yazdıktan sonra websiteler çıktı karşıma burada, gözüme bir tanesini kestiriyor ve giriyorum.
Şimdi bunda SQL Vuln. var mı yok mu anlamak için tarayıcı kısmında sonuna,
' işareti koyuyorum.
Bunu koyduktan sonra sayfanın değişmesini ya da boş bir beyaz ekranın gelmesini bekliyorum.
Burada sizleri uyarmam gereken eğer 404 found geliyorsa o sayfada Sql Vuln. yoktur.
Arkadaşlar zafiyet var.
Şimdi terminal ekranımı açıyorum ve şu parametreyi giriyorum.
sqlmap -u -zafiyet barındıran arama çubuğundaki linki komple- --dbs yazıyorum.
Burada dikkat edilmesi gereken hata alabilirsiniz, waf var mı yok mu bilmiyoruz,
Eğer varsa gerekli tamperleri kullanmamız gerekecek, ona göre parametremizi yazacağız.
Fakat giriş dersi olduğundan ötürü çok detaylandırmadan dersi anlatacağım, maksadım fikir sahibi olmanız.
Arkadaşlar terminal de gözükmüyor ama sonunda --dbs yazdım ve bana information_schema ve noticias isimli database çıkardı.
Şimdi yapmam gereken noticias'daki tablo isimlerini çıkarmaktır arkadaşlar.
Bunun için şu parametreyi kullanıyorum.
sqlmap -u -zafiyet barındıran arama çubuğundaki linki komple- -D noticias --tables diyorum.
Ve 21 adet tablo çıkardı.
Arkadaşalr tabloları göz gezdirdiğimde gözüme çarpan kısım, usuarios oldu,
kullanıcı bilgileri, login screen kısmında gerekli bilgileri barındıran kısım olabilir.
Onun için şu şekilde bir parametre yazıyorum.
sqlmap -u -zafiyet barındıran arama çubuğundaki linki komple- -D noticias -T usuarios -columns
Gördüğünüz gibi admin&password kısımlarını çektik.
Eğer tüm datayı dump etmek isterseniz şu şekilde bir parametre yazıyorum.
sqlmap -u -zafiyet barındıran arama çubuğundaki linki komple- -D noticias --dump işleminizi hızlandırmak için tamper ekleyebilirsiniz
misal,
sqlmap -u -zafiyet barındıran arama çubuğundaki linki komple- -D noticias --dump --threads 20veya10
Tüm datayı dump edelim.
Ve tüm data tarafımca dump edilmiştir.
Arkadaşlar bugün ki anlatacağım konu bu kadardı bir sonraki konuda görüşmek üzere esen kalın
We are Turkish Cyber Army - We Came, We Go
