Havij Programında Sıkıntı Yaşıyorum

[Sherlock Holmes]

Yeni başladığım için havij programıyla SQL açıklı siteye index atmaya çalışıyorum fakat id değerini bulamıyorum. Bu programın kullanımını tam olarak anlatabilecek olan var mı?

 

[LyVio]

SQL İnjection Nedir ? Hangi Sistemlerde Oluşur ?
SQL İnjection'u Öğrenmiyen Kalmasin Diye Cok Geniş Anlatim Yapmayi Düşünüyorum . Umarım Yararli olurum..

SQL İnjection / PHP Ve ASP Sistemlerin MySQL Yani Databasesindeki Bilgileri Öğrenmek İçin Kullandıgımız Bir Yontemdir.

Peki SQL İnjecktion Nasil Yapilir ?


Simdi Programın Kullanımını Resimlerle Anlatacağim . Ve Kullanımını Aşama Aşama Anlatacağim.

Resim 1 :

​

1 : Resimde 1.ci kısımda Gördüğünüz Kısım Hedef Sitemizin ' id ' değeri Olan URL Uzantisidir.Simdi Aklınızdan su gecebilir biz nerden id degerini bulucaz mesela .. bu sitenın nerde bulacagiz diye sorarsanız. Site icerisindeki içeriğe baglı id degerini sitedeki ürünler haberler duyurular bolumunden bulabilirsiniz.Hedef Sitemizini 1.ci Kısıma Yazdikdan Sonra 2.Ci Kısımdakı Butonla ' Analyze ' Yani Analiz Et Bir Diğer anlami Siteyi Tara
Diğer Kısımlara Gecelim ..... 3.cü Kısımı Gecelim Ayarlara ellemeyin siz.

4.cü Kısım ' MD5 ' SQL İnjection yaptıgımız her site size direkten sifre vermez bazi siteler MD5 Vericektir . Ordan MD5 'i 25 Site Üzerinden Online Kırdırabilirsiniz. Onuda Göstericeğim ...

5.ci Kısım Find Admin yani Hedefsitemizin Admin Panelini Bulamıyorsak Ordan Tarıyacagız.

Resim 2 :

Yukardaki Resim'i Anlatım'li olarak Paylastim .

Resim 3 :

Yukaridakı Resimi Biraz Özetliyelim Yukarida Buldugumuz admin Tablosunun icindeki admin id ve pass colonlarını ogrendık Adım adım gosterdim zaten butonlarida.

Şimdi Gelelim Biz Sitenin admin İd pass Öğrendık Peki Admin Panelini Nasıl bulabiliriz Diyorsanız Okumaya devam edin ..

Resimli Olarak gostereyim .

%90 Admin Panelini Buluyor

Artık Admin Paneldende Siz Basarsiniz .

Butonlarin Anlamlarını Acıklayayım :

Analyze : Analiz

Tables : Tablolari Göster.

Get Columns : Secili Kolonlari Göster.

Get Data : Secili Değerleri Göster.

Find Admin : Admin Panel Bulma.

Md5 : MD5 ' Sifreleri Kırma .

Simdide Md5 'i Göstereyim .

Tamamen alıntıdır. Yardımcı olduysam ne mutlu bana
​

 

[Sherlock Holmes]

SQL İnjection Nedir ? Hangi Sistemlerde Oluşur ?
SQL İnjection'u Öğrenmiyen Kalmasin Diye Cok Geniş Anlatim Yapmayi Düşünüyorum . Umarım Yararli olurum..

SQL İnjection / PHP Ve ASP Sistemlerin MySQL Yani Databasesindeki Bilgileri Öğrenmek İçin Kullandıgımız Bir Yontemdir.

Peki SQL İnjecktion Nasil Yapilir ?


Simdi Programın Kullanımını Resimlerle Anlatacağim . Ve Kullanımını Aşama Aşama Anlatacağim.

Resim 1 :

​

1 : Resimde 1.ci kısımda Gördüğünüz Kısım Hedef Sitemizin ' id ' değeri Olan URL Uzantisidir.Simdi Aklınızdan su gecebilir biz nerden id degerini bulucaz mesela .. bu sitenın nerde bulacagiz diye sorarsanız. Site icerisindeki içeriğe baglı id degerini sitedeki ürünler haberler duyurular bolumunden bulabilirsiniz.Hedef Sitemizini 1.ci Kısıma Yazdikdan Sonra 2.Ci Kısımdakı Butonla ' Analyze ' Yani Analiz Et Bir Diğer anlami Siteyi Tara
Diğer Kısımlara Gecelim ..... 3.cü Kısımı Gecelim Ayarlara ellemeyin siz.

4.cü Kısım ' MD5 ' SQL İnjection yaptıgımız her site size direkten sifre vermez bazi siteler MD5 Vericektir . Ordan MD5 'i 25 Site Üzerinden Online Kırdırabilirsiniz. Onuda Göstericeğim ...

5.ci Kısım Find Admin yani Hedefsitemizin Admin Panelini Bulamıyorsak Ordan Tarıyacagız.

Resim 2 :

Yukardaki Resim'i Anlatım'li olarak Paylastim .

Resim 3 :

Yukaridakı Resimi Biraz Özetliyelim Yukarida Buldugumuz admin Tablosunun icindeki admin id ve pass colonlarını ogrendık Adım adım gosterdim zaten butonlarida.

Şimdi Gelelim Biz Sitenin admin İd pass Öğrendık Peki Admin Panelini Nasıl bulabiliriz Diyorsanız Okumaya devam edin ..

Resimli Olarak gostereyim .

%90 Admin Panelini Buluyor

Artık Admin Paneldende Siz Basarsiniz .

Butonlarin Anlamlarını Acıklayayım :

Analyze : Analiz

Tables : Tablolari Göster.

Get Columns : Secili Kolonlari Göster.

Get Data : Secili Değerleri Göster.

Find Admin : Admin Panel Bulma.

Md5 : MD5 ' Sifreleri Kırma .

Simdide Md5 'i Göstereyim .

Tamamen alıntıdır. Yardımcı olduysam ne mutlu bana
​

Bunu okudum ama hani baştaki soru varya ''Simdi Aklınızdan su gecebilir biz nerden id degerini bulucaz'' ben orada kaldım. Dediği şeyi yapıyorum fakat olmuyor.

 

[3Cin5]

Yanlış anlamadıysam sen dork'ları soruyorsun
Google amcamız aracıyla

inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurlgl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurlpinions.php?id=
inurl:spr.php?id=
inurlages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurlarticipant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurlrod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurlerson.php?id=
inurlroductinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurlrofile_view.php?id=
inurl:category.php?id=
inurlublications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurlrod_info.php?id=
inurl:shop.php?do=part&id=
inurlroductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurlroduct.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurlroduit.php?id=
inurlop.php?id=
inurl:shopping.php?id=
inurlroductdetail.php?id=
inurlost.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurlage.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurlroduct_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurlages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurlpinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurlffer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=in/index.asp?err=true


bunlardan istediğimizi aratıyoruz karşımıza gelen siteleri tek tek havij yardımıyla deniyoruz...

KOLAY GELSİN...

 

[Sherlock Holmes]

Yanlış anlamadıysam sen dork'ları soruyorsun
Google amcamız aracıyla

inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurlgl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurlpinions.php?id=
inurl:spr.php?id=
inurlages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurlarticipant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurlrod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurlerson.php?id=
inurlroductinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:website.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurlrofile_view.php?id=
inurl:category.php?id=
inurlublications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurlrod_info.php?id=
inurl:shop.php?do=part&id=
inurlroductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurlroduct.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurlroduit.php?id=
inurlop.php?id=
inurl:shopping.php?id=
inurlroductdetail.php?id=
inurlost.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurlage.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurlroduct_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurlages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
inurl:newsone.php?id=
inurl:aboutbook.php?id=
inurl:material.php?id=
inurlpinions.php?id=
inurl:announce.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:tekst.php?idt=
inurl:newscat.php?id=
inurl:newsticker_info.php?idn=
inurl:rubrika.php?idr=
inurl:rubp.php?idr=
inurlffer.php?idf=
inurl:art.php?idm=
inurl:title.php?id=in/index.asp?err=true


bunlardan istediğimizi aratıyoruz karşımıza gelen siteleri tek tek havij yardımıyla deniyoruz...

KOLAY GELSİN...

Teşekkür ederim. Deneyecez artık teker teker. Bu arada Son bir soru. Bu işe yeni başlamış -terimleri öğrenme safhasını geçmiş-birine nereden devam etmesini önerirsiniz ?

 

[ulkuseven353]

evet ya çok lazım olur acaba siteye index nasıl basılır bilgisi olan onuda paylasabilirmi ve bu yöntem exploitle uğrasmaktan daha mı iyidir ? teşekküler

 

[Bug ReSearcher]

ulkuseven353 kardeşim, exploitin ne olduğunu bilmiyorsun.
Sherlock Holmes kardeşim, havij her zaman bilgi okuyamıyor. sadece mssql ve mysql de iyi sonuçlar veriyor.
onlarda da tablo sayısı 30'u geçerse bilgi okumayı bırakıyor.
başka başka sitelerde deneyeceksin.

 

[_EroS_]

manuel öğrenmeni tavsiye ederim, havijden verim alamazsın