SQL Açıklı Website

[Rochelle]

Merhabalar Abilerim, Ablalarım ve Kardeşlerim sizler için 1 adet sql açıklı website kullanıcıadı:şifre veriyorum ama neredeyse 5'den fazla admin panel finder programı kullandım hiç bir şekilde bulamadım admin panelini bulabilirseniz buyrun kullanın

فندق الرهدن

فندق الرهدن

www.alrahdenhotel.com

admin:admin

Umarım doğru yerde doğru biçimde paylaşmışımdır

 

[drjacob]

Eline sağlık.

 

[Rochelle]

Eline sağlık.

Teşekkür ederim

 

[szbeg]

eline sağlık paylaşım için teşekkürler. Bazı sitelerde admin panel içerikleri örneğin post editleme islemini sql map bulabiliyor örneğin example.com/AdminPaneli/admin.php?yap=1 tarzı bunun için sqlmap in --crawl sistemini kullanabilirsin birkaç kez denk gelmiştim

 

[ByTRASKER]

Eğer admin paneli bulamadiysan script bulmaya çalış ve script dosyasından admin panel bul

 

[Rochelle]

eline sağlık paylaşım için teşekkürler. Bazı sitelerde admin panel içerikleri örneğin post editleme islemini sql map bulabiliyor örneğin example.com/AdminPaneli/admin.php?yap=1 tarzı bunun için sqlmap in --crawl sistemini kullanabilirsin birkaç kez denk gelmiştim

Eğer admin paneli bulamadiysan script bulmaya çalış ve script dosyasından admin panel bul

ikinizede ayrı ayrı teşekkür ederim hocam ikisinide deneyeceğim

 

[El Petr]

ikinizede ayrı ayrı teşekkür ederim hocam ikisinide deneyeceğim

olmadı into out file dene

 

[NMSHacking]

Merhabalar Abilerim, Ablalarım ve Kardeşlerim sizler için 1 adet sql açıklı website kullanıcıadı:şifre veriyorum ama neredeyse 5'den fazla admin panel finder programı kullandım hiç bir şekilde bulamadım admin panelini bulabilirseniz buyrun kullanın

فندق الرهدن

فندق الرهدن

www.alrahdenhotel.com

admin:admin

Ben paneli buldum da şifre yanlış, cpanel var sitede.

cPanel Redirect

cPanel Redirect

Aslında bu sitede veritabanı açıkları da var bazı sunucu tabanlı dosyaları çektim de CSS, HTML tarzı dosyalar işinize yarar mı bilmem. İstersen sunucu dosyalarını atayım.

Index of /E/js : Bazı JS dosyaları.
https://www.alrahdenhotel.com/.htaccess : Klasik yasaklı site.
https://www.alrahdenhotel.com/.htpasswd : Bu da yukarıdaki gibi.
https://www.alrahdenhotel.com/cgi-sys/ : Burası sistemle alakalı farklı dizinlerin başlangıç klasörü, o dizinlere ve bu klasöre erişemiyoruz.
Index of /css : CSS dosyaları.
https://www.alrahdenhotel.com/error_log : Hata logu, 403 veriyor ama bypass edilirse sunucuyla alakalı önemli bilgilere ulaşılabilir.
Index of /fonts : Font dosyaları.
Index of /image : Resim dosyaları ve birkaç içi boş klasör.
Index of /images : Resim dosyaları.
Index of /include : Sunucu taraflı PHP dosyaları.
Index of /js : İlk gönderdiğimle aynı, nedense birden fazla dizinde var.
https://www.alrahdenhotel.com/php.ini : PHP için ini dosyası, 403 alıyoruz.
https://www.alrahdenhotel.com:2096 : Mail ile giriş adresi, ama senin gönderdiğinle uyuşmuyor çünkü Cpanel.

İşinize yarar mı bilmem ben yukarıdaki dizinlere erişebildim.

 

[Will Graham]

neydeymiş benim küçük admin panelim buydaymış kendini gijlemiş lakahfflkhsaahlk çalışıyormu bilmiyorum bu arada ben başaramadım

 

[rootkawun]

Merhabalar Abilerim, Ablalarım ve Kardeşlerim sizler için 1 adet sql açıklı website kullanıcıadı:şifre veriyorum ama neredeyse 5'den fazla admin panel finder programı kullandım hiç bir şekilde bulamadım admin panelini bulabilirseniz buyrun kullanın

فندق الرهدن

فندق الرهدن

www.alrahdenhotel.com

admin:admin

Umarım doğru yerde doğru biçimde paylaşmışımdır

uçurmak için teşekkürler

 

[SiberAslan]

Merhabalar Abilerim, Ablalarım ve Kardeşlerim sizler için 1 adet sql açıklı website kullanıcıadı:şifre veriyorum ama neredeyse 5'den fazla admin panel finder programı kullandım hiç bir şekilde bulamadım admin panelini bulabilirseniz buyrun kullanın

فندق الرهدن

فندق الرهدن

www.alrahdenhotel.com

admin:admin

Umarım doğru yerde doğru biçimde paylaşmışımdır

Admin paneli illaki vardır. Sifrefeki hashi kirman lazim ayrıca admin finderi degistir başka bir yazılım kullan

 

[devrm032]

Merhabalar Abilerim, Ablalarım ve Kardeşlerim sizler için 1 adet sql açıklı website kullanıcıadı:şifre veriyorum ama neredeyse 5'den fazla admin panel finder programı kullandım hiç bir şekilde bulamadım admin panelini bulabilirseniz buyrun kullanın

فندق الرهدن

فندق الرهدن

www.alrahdenhotel.com

admin:admin

Umarım doğru yerde doğru biçimde paylaşmışımdır

Admin sistemi farklı olabilir doğrudan bir sayfa olarak değilde host olarak yönlendiriyor olabilir adını tam hatırlamıyorum ama(cpanel olması lazım) sql injection eğitimlerinde vardı onların bypasslarıda vardı ki zaten sql kalmadı artık

 

[Rochelle]

olmadı into out file dene

Ben paneli buldum da şifre yanlış, cpanel var sitede.

cPanel Redirect

cPanel Redirect

Aslında bu sitede veritabanı açıkları da var bazı sunucu tabanlı dosyaları çektim de CSS, HTML tarzı dosyalar işinize yarar mı bilmem. İstersen sunucu dosyalarını atayım.

Index of /E/js : Bazı JS dosyaları.
https://www.alrahdenhotel.com/.htaccess : Klasik yasaklı site.
https://www.alrahdenhotel.com/.htpasswd : Bu da yukarıdaki gibi.
https://www.alrahdenhotel.com/cgi-sys/ : Burası sistemle alakalı farklı dizinlerin başlangıç klasörü, o dizinlere ve bu klasöre erişemiyoruz.
Index of /css : CSS dosyaları.
https://www.alrahdenhotel.com/error_log : Hata logu, 403 veriyor ama bypass edilirse sunucuyla alakalı önemli bilgilere ulaşılabilir.
Index of /fonts : Font dosyaları.
Index of /image : Resim dosyaları ve birkaç içi boş klasör.
Index of /images : Resim dosyaları.
Index of /include : Sunucu taraflı PHP dosyaları.
Index of /js : İlk gönderdiğimle aynı, nedense birden fazla dizinde var.
https://www.alrahdenhotel.com/php.ini : PHP için ini dosyası, 403 alıyoruz.
https://www.alrahdenhotel.com:2096 : Mail ile giriş adresi, ama senin gönderdiğinle uyuşmuyor çünkü Cpanel.

İşinize yarar mı bilmem ben yukarıdaki dizinlere erişebildim.

neydeymiş benim küçük admin panelim buydaymış kendini gijlemiş lakahfflkhsaahlk çalışıyormu bilmiyorum bu arada ben başaramadım

uçurmak için teşekkürler

Admin paneli illaki vardır. Sifrefeki hashi kirman lazim ayrıca admin finderi degistir başka bir yazılım kullan

Admin sistemi farklı olabilir doğrudan bir sayfa olarak değilde host olarak yönlendiriyor olabilir adını tam hatırlamıyorum ama(cpanel olması lazım) sql injection eğitimlerinde vardı onların bypasslarıda vardı ki zaten sql kalmadı artık

arkadaşlar hepinize tektek teşekkür ederim yardım ettiğiniz için şeyi sorucam pek bilgim olmadığından admin paneli bi subdomain'de olabilirmi atıyorum admin.siteadresi.com gibisinden?

 

[DeathWarrior01]

Boş beleş

 

[Rochelle]

Boş beleş

Boş Beleş olan nedir Hocam?

 

[El Petr]

Site

 

[Feqtico]

Site

gümlemiş

 

[El Petr]

gümlemiş

gümleme değil dios uyguladım koda databaselerin hepsi görünüyor

 

[Rochelle]

gümleme değil dios uyguladım koda databaselerin hepsi görünüyor

Elinize Sağlık Hocam

 

[El Petr]

Elinize Sağlık Hocam

sitedeki sql açığını rce açığına çevirip hacklayabilirsin