S.a uzun bir aradan sonra siteye yardım almak için tekrar giriş yaptım kafama takılan bir soru var şimdi normalde açıklı sitelerin nasıl hacklendiğini az çok hepimiz biliyoruz fakat hiç açık bulunmayan sitelere nasıl index atabiliriz merak ettiğim soru bu site ip'sinden sitenin veri tabanına nasıl erişim sağlarız bilen varsa bir zahmet anlatırsa gerçekten çok mutlu olurum
Hiç açığın olmaması
- Konuyu başlatan Risurak
- Başlangıç tarihi
adam bildiği kadarıyla yardım etmiş sen ise kendini çabalama derdindesin :RpS_thumbdn:
soruya gelecek olursak :RpS_flapper: en ufak bir açıktan bile sisteme sızma şansınız var dikkatli olmanız yeterli ve tabiki tecrübe şart sadece sistemdeki bir açığın üzerinden sızamayabilirsiniz birden çok avantajı birleştirmeye çalışırsanız o zaman şansınız artar biraz objektif bakarsanız ne demek istediğimi anlayacaksınız
"ip üzerindeki açıklar" :trl
İP protokolünde açık olsaydı herkes birbirini hacklerdi
olsa olsa bunu CIA bilir
Son düzenleme:
Hedef sitede en basitinden Sql, Xss açığı yoksa upload açıklarına bakılır rte, rfi vb.. eğer yoksa siteye özel uygun exploit araştırılıp bulunur onu denersin eğer yine erişim sağlayamazsan siteye who is sorgulaması çekersin ve sunucuda bulunan diğer siteleri hedef alırsın onların üzerinde sql,xss,upload,exploit denemesi yaparsın eğer sızma işlemini başarırsan shell yoluyla asıl hedefinde bulunan siteye index basarsın veya mesaj bırakırsın eğer hiç biri yoksa, site adminini bulup Sosyal Mühendislik yöntemini kullanarak IP adresini öğrenirsin kali linux üzerinden armitage ile adminin bilgisayarına sızarsın, oda olmazsa siteler üzerinde açık port ararsın ve sızma işlemini gerçekleştirirsin
