Sitenizdeki Sql Açıgını Kapatma Kodu//&KaraipHacker98...!&

[KaraipHacker98]

Selamın Aleyküm Kardeşlerim:

Çoğu hack ile uğraşan kişi bilirki Sql injection ölmeyen tek hack sistemidir.


"Bunu öldürmek webmasterların ve güvenlik uzmanlarının elindedir ."


Anlatım:

Bir sitede olmazsa olmaz , her dosyanın bağlı olduğu config dosyamızı açalım.

Config.php / Baglan.php / Veritabani.php


Artık config dosyanızın ismi ne ise . İçerisine:

[SIZE=2] [COLOR=Lime]$inj = array ('select', 'insert', 'delete', 'update', 'drop table', 'union', 'null', 'SELECT', 'INSERT', 'DELETE', 'UPDATE', 'DROP TABLE', 'UNION', 'NULL','order by','order by');
for ($i = 0; $i < sizeof ($_GET); ++$i){
for ($j = 0; $j < sizeof ($inj); ++$j){
foreach($_GET as $gets){
if(preg_match ('/' . $inj[$j] . '/', $gets)){$temp = key ($_GET);$_GET[$temp] = '';
exit('');
continue;
}
}
}
} [/COLOR]

[/SIZE]

Yazıp kayıt ediyoruz ve çıkıyoruz .

Şimdi ne yaptık?:
Sitemizde duyurular kısmındaki php dosyası , duyurular.php ve 5. duyuru muzu get olarak , duyurular.php?id=5 olarak gösteriyor . Gelen saldırı , duyurular.php?id=5' , yazdığımız kod SAYFAYI SIFIRLARancak HİÇBİR SORGU SONUCU VERMEZ . Verdiği tablolar fakedir . Sorgu sonucu 600 - 800 arası tablo verir . SİTENİZE TABLO EKLEMEZ .


İşinize yaradıysa, butonuna basmayı unutmayın...

Saygılarımla...

 

[yakamoz9898]

Çok teşekkürler kardeşim.

 

[Blue-Moon]

saoll kardeş

 

[KaraipHacker98]

Önemli değil kardeşlerim.İşinize yaradıysa,

butonuna basmayı unutmayın...

 

[ALemdar']

anlatım iyi eline sağlık.

 

[KaraipHacker98]

Önemli değil kardeşim.İşinine yaradıysa, butonuna basmayı unutmayın...

 

[Mafia1453]

eline sağlık

 

[KaraipHacker98]

Önemli değil kardeşlerim.İşinize yaradıysa,

butonuna basmayı unutmayın...

 

[turkishlamer]

config dosyasının başına mı sonuna mı yazıyoruz yoksa configi silip sadece bunu mu yazıyoruz

 

[piso77]

Saol ama her yorumun ardından teşekkür ver gibi yorum yazma teşekkür içten gelince verilir

 

[KaraipHacker98]

Saol ama her yorumun ardından teşekkür ver gibi yorum yazma teşekkür içten gelince verilir

Doğru diyorsun kardeşim,kusura bakmayın...

 

[netstat]

Saol işime çok yaradı.

 

[BlacksGuardian]

1-) Bu SQL açığını kapatmaz, bir firewall görevi görüp Database sorgularının engeller.

2-) Bu firewall'i kullanan bir sitede, bu firewall'ı atlaması çok kolaydır.

Örneğin;

Union kelimesini engellemişsin.Ama ben union yerine "UnİoN" gibi büyük-küçük karışık yazarsam o firewall'ı geçerim

http://webkingtr.com/page/6 Bu 6. sayfadan geriye doğru giderseniz birkaç yöntemini öğrenirsiniz

 

[KaraipHacker98]

1-) Bu SQL açığını kapatmaz, bir firewall görevi görüp Database sorgularının engeller.

2-) Bu firewall'i kullanan bir sitede, bu firewall'ı atlaması çok kolaydır.

Örneğin;

Union kelimesini engellemişsin.Ama ben union yerine "UnİoN" gibi büyük-küçük karışık yazarsam o firewall'ı geçerim

WebKingTR.Com Seo & Security Blog - Part 6 Bu 6. sayfadan geriye doğru giderseniz birkaç yöntemini öğrenirsiniz

Olsun oda binevi "site"'nin açığını kapatmış sayılır,en azın'dan "lamer"'ler dokunamaz...

 

[kimix]

sitemde denyicem baakalım

 

[KaraipHacker98]

sitemde denyicem baakalım

Dene bakalım...

 

[xBlackSkyx]

teşekkürler sohbetde akarkene xd

 

[KaraipHacker98]

teşekkürler sohbetde akarkene xd

Önemli değil...

 

[I Murik I]

Tesekkuler

 

[WideSight]

Selamın Aleyküm Kardeşlerim:

Çoğu hack ile uğraşan kişi bilirki Sql injection ölmeyen tek hack sistemidir.


"Bunu öldürmek webmasterların ve güvenlik uzmanlarının elindedir ."


Anlatım:

Bir sitede olmazsa olmaz , her dosyanın bağlı olduğu config dosyamızı açalım.

Config.php / Baglan.php / Veritabani.php


Artık config dosyanızın ismi ne ise . İçerisine:

[SIZE=2] [COLOR=Lime]$inj = array ('select', 'insert', 'delete', 'update', 'drop table', 'union', 'null', 'SELECT', 'INSERT', 'DELETE', 'UPDATE', 'DROP TABLE', 'UNION', 'NULL','order by','order by');
for ($i = 0; $i < sizeof ($_GET); ++$i){
for ($j = 0; $j < sizeof ($inj); ++$j){
foreach($_GET as $gets){
if(preg_match ('/' . $inj[$j] . '/', $gets)){$temp = key ($_GET);$_GET[$temp] = '';
exit('');
continue;
}
}
}
} [/COLOR]

[/SIZE]

Yazıp kayıt ediyoruz ve çıkıyoruz .

Şimdi ne yaptık?:
Sitemizde duyurular kısmındaki php dosyası , duyurular.php ve 5. duyuru muzu get olarak , duyurular.php?id=5 olarak gösteriyor . Gelen saldırı , duyurular.php?id=5' , yazdığımız kod SAYFAYI SIFIRLARancak HİÇBİR SORGU SONUCU VERMEZ . Verdiği tablolar fakedir . Sorgu sonucu 600 - 800 arası tablo verir . SİTENİZE TABLO EKLEMEZ .


İşinize yaradıysa, butonuna basmayı unutmayın...

Saygılarımla...

Bunu Yaparak Sql Açığı Kapanmaz Siten Yine Hackenir Ama Sadece Biraz Daha Geciktirmiş Olursun