[ + ] Login Bypass Otomasyon!

[ATE$]

Spoyler

Github Linki konunun sonundadır.

Öncelike Selamun Aleyküm tüm THT alemine,

Tek tek bypass kodlarını denemekten sıkılmadınız mı? Bunun otomatik yolunu arıyorsan Tam da yerine geldin dostum!

Bende bunu yapmaktan sıkıldım test sitelerinde. Dedim ki, "Bu tool çok işe yarar olabilir." Şimdi diyeceksiniz ki "Bruteforce araçları yok muydu zaten?!" Tamam tamam, haklısınız. Fakat bana göre kullanmaktansa geliştirmek daha iyidir. Sizde açık kaynaklı kodlara bayılıyorsanız arkanıza yaslanın ve otomatikliğin tadını çıkarın!

Tekrardan söylüyorum ve README.md dosyasında da söyledim.

Yapilan her illegal aktivitede benim sorumlulugum degil, kullaninicin kendi iradesi ile yaptigi sorundur.

GitHub - uwpear/bypass-automation: Login byass is now easier!​

 

[Akif emre]

Güzel konu eline sağlık

 

[Suppressor]

Yani, evet, düşünce olarak bazen mantıklı olabilir, hazır araçları kullanmaktansa kendin geliştirmek. Ama burada bazı sorunlar var:

url = input("Hedef Site (giriş formunun URL'si): ").strip()
if not url:
    print("URL boş olamaz!")
    return

Eğer tek bir URL'yi kapsıyorsa, bunu zaten kendim de yapabilirim ya da Burp Suite üzerinden yaparım. Bu durumda bunu kullanmanın mantıklı olacağını düşünmüyorum. (Zafiyetin yapısı gereği genelde bu yetiyor zaten) ==> ' or '1'='1'

Burayı sabit olarak username ve password şeklinde almışsın, yani buradaki giden verinin isminin farklı olması çok muhtemel. O yüzden bu da mantıksız bir yaklaşım:

for password in passwords:
    # POST verilerini güncelliyoruz
    data = {
        'username': password,  # Şifreyi kullanıcı adı olarak kullanıyoruz
        'password': password   # Şifreyi şifre olarak kullanıyoruz
    }

Yani, response'da bize ne döndüğünü bilmiyoruz. Bildiğimiz takdirde zaten siteye giriş yapmışızdır ya da şanslı bir insanızdır. Bunun yerine response.status_code 200 ise ya da işte 301 ise gibi ifadeler daha doğru olabilir. Ama yine bunu koda dökmek mantıksız:

if 'Giriş başarılı' in response.text:  # Burayı uygun yanıt ile değiştirin
    print(f"[ + ] Doğru Şifre!: {password}")
else:
    print(f"[ - ] Yanlış Şifre!: {password}")

Genel olarak, evet, requests öğrenmek için güzel bir yaklaşım, ama bu tür yapılar yerine exploit yazmayı denesen daha mantıklı olabilir. Bu, bir şeyi geliştirmekten çok vakit kaybına giriyor, o yüzden daha çok geliştirilmeli. Zaten sayısız defa açılan bir konu; filtreleme olmadığı için 1=1 ifadesinin true olduğunu yorumlatıyorsun siteye ve filtrelemede olmadığı zaman bu da seni siteye yönlendiriyor. Güncel Django gibi yapılarda bununla karşılaşma olasılığın neredeyse yok. Bu yüzden tekrar dediğim gibi, farklı şeyler yapman senin adına daha faydalı olacaktır.

 

[ATE$]

Güzel konu eline sağlık

Sağolun

Yani, evet, düşünce olarak bazen mantıklı olabilir, hazır araçları kullanmaktansa kendin geliştirmek. Ama burada bazı sorunlar var:

url = input("Hedef Site (giriş formunun URL'si): ").strip()
if not url:
    print("URL boş olamaz!")
    return

Eğer tek bir URL'yi kapsıyorsa, bunu zaten kendim de yapabilirim ya da Burp Suite üzerinden yaparım. Bu durumda bunu kullanmanın mantıklı olacağını düşünmüyorum. (Zafiyetin yapısı gereği genelde bu yetiyor zaten) ==> ' or '1'='1'

Burayı sabit olarak username ve password şeklinde almışsın, yani buradaki giden verinin isminin farklı olması çok muhtemel. O yüzden bu da mantıksız bir yaklaşım:

for password in passwords:
    # POST verilerini güncelliyoruz
    data = {
        'username': password,  # Şifreyi kullanıcı adı olarak kullanıyoruz
        'password': password   # Şifreyi şifre olarak kullanıyoruz
    }

Yani, response'da bize ne döndüğünü bilmiyoruz. Bildiğimiz takdirde zaten siteye giriş yapmışızdır ya da şanslı bir insanızdır. Bunun yerine response.status_code 200 ise ya da işte 301 ise gibi ifadeler daha doğru olabilir. Ama yine bunu koda dökmek mantıksız:

if 'Giriş başarılı' in response.text:  # Burayı uygun yanıt ile değiştirin
    print(f"[ + ] Doğru Şifre!: {password}")
else:
    print(f"[ - ] Yanlış Şifre!: {password}")

Genel olarak, evet, requests öğrenmek için güzel bir yaklaşım, ama bu tür yapılar yerine exploit yazmayı denesen daha mantıklı olabilir. Bu, bir şeyi geliştirmekten çok vakit kaybına giriyor, o yüzden daha çok geliştirilmeli. Zaten sayısız defa açılan bir konu; filtreleme olmadığı için 1=1 ifadesinin true olduğunu yorumlatıyorsun siteye ve filtrelemede olmadığı zaman bu da seni siteye yönlendiriyor. Güncel Django gibi yapılarda bununla karşılaşma olasılığın neredeyse yok. Bu yüzden tekrar dediğim gibi, farklı şeyler yapman senin adına daha faydalı olacaktır.

Username ve password kısımları varsayılan olarak öyle kullanıldığı için öyle yapmıştım. Aklımdan selenium da geçti ama bunun mantığı daha kolaydı. Hatalarımı söylemeniz beni mutlu etti. İyi günler.

 

[an0un]

Spoyler

Github Linki konunun sonundadır.

Öncelike Selamun Aleyküm tüm THT alemine,

Tek tek bypass kodlarını denemekten sıkılmadınız mı? Bunun otomatik yolunu arıyorsan Tam da yerine geldin dostum!

Bende bunu yapmaktan sıkıldım test sitelerinde. Dedim ki, "Bu tool çok işe yarar olabilir." Şimdi diyeceksiniz ki "Bruteforce araçları yok muydu zaten?!" Tamam tamam, haklısınız. Fakat bana göre kullanmaktansa geliştirmek daha iyidir. Sizde açık kaynaklı kodlara bayılıyorsanız arkanıza yaslanın ve otomatikliğin tadını çıkarın!

Tekrardan söylüyorum ve README.md dosyasında da söyledim.

Yapilan her illegal aktivitede benim sorumlulugum degil, kullaninicin kendi iradesi ile yaptigi sorundur.

GitHub - uwpear/bypass-automation: Login byass is now easier!​

Aleyküm selam, gayet güzel ve yararlı bir konu olmuş elinize sağlık hocam

 

[ATE$]

Aleyküm selam, gayet güzel ve yararlı bir konu olmuş elinize sağlık hocam

Sağolun iyi akşamlar