sql injection açığı buldum bir sitede.

[grewlise]

bir sitede sql injection açığı buldum bunu nasıl kendıme yararlı bırsey yapabılırım.

 

[bluehajck]

Havij ile kardeş

 

[grewlise]

havıh ıle mi

Havij ile kardeş

havij ile neler yapa bılrıım siteye peki. tesekkure ederım bu arada soledıgın ıcın.

 

[GenZ]

Yararlı birşey yapamazsın sadece bir konu mesaj yaza bilirsin

 

[grewlise]

nasıl

Yararlı birşey yapamazsın sadece bir konu mesaj yaza bilirsin

yanı daha acık olunması gerekırse hıc bır ıse yaramaz yani ölemi mesaj demısısn ama daha acıklayıcı olabılırmısın

 

[\WoRTeX-CoSMoS/]

Açığın türüne bağlı diyelim.
Havij ile girebilirsen database'den veri çekip admin şifresini çalabilirsin tabii iyi şifrelenmemiş ise.
Daha sonra siteye index basıp mesaj verebilirsin.

 

[GenZ]

yanı daha acık olunması gerekırse hıc bır ıse yaramaz yani ölemi mesaj demısısn ama daha acıklayıcı olabılırmısın

Aslında İşimize yarar WebHackerler için geçerli tabi siteyi hackleyip zone kaydını alıp paylaşa bilirsin mesajları konuları silip yenilerini ekleye bilirsin userleri sile bilirsin yani veritabanı ile ilgili herşeyi yapa bilirsin ama index basamazsın siteyi kendininmiş gibi kullanamassın

admin sayfasında ek özellik varsa o ayrı tabi bbazılarında index de editleniyor çogunlukla o özellik olmuyor ama

 

[grewlise]

tesekkurler.

Aslında İşimize yarar WebHackerler için geçerli tabi siteyi hackleyip zone kaydını alıp paylaşa bilirsin mesajları konuları silip yenilerini ekleye bilirsin userleri sile bilirsin yani veritabanı ile ilgili herşeyi yapa bilirsin ama index basamazsın siteyi kendininmiş gibi kullanamassın

admin sayfasında ek özellik varsa o ayrı tabi bbazılarında index de editleniyor çogunlukla o özellik olmuyor ama

tesekkur ederım bu soledıgın bılgıler ıcın

 

[grewlise]

tesekkurler

Açığın türüne bağlı diyelim.
Havij ile girebilirsen database'den veri çekip admin şifresini çalabilirsin tabii iyi şifrelenmemiş ise.
Daha sonra siteye index basıp mesaj verebilirsin.

havıj ve databaseden felan programları ıyı bılmıyorum sahsen ındex basarsam zone kaydı alıp paylasırım burda anladım mesaj ındex oluyor teseekurler

 

[Siyaj]

al zone kaydını