İPUCU

Seçenekler

# Peugeot-club.com SQL VULN ! ADMİN PASS ! PRİV KONU

27-11-2014 11:06
#1
ExpertProf - ait Kullanıcı Resmi (Avatar)
Forumdan Uzaklaştırıldı
Üyelik tarihi:
04/2014
Nereden:
about:blank
Mesajlar:
1.535
Teşekkür (Etti):
376
Teşekkür (Aldı):
267
Konular:
670
Ticaret:
(0) %
SA.

Bu konumda size SQL açığı olan peugeot-clup.com Sitesinin admin passwordunu çekmeyi göstericem.

Manuel SQL ileriki zamanda anlatıcam.

Bugün kolay yöntemle yardımcı programla çekicez.

Hemen Havij 1.5 Pro sürümünü veriyorum.
----------------------------------------------------------------------------------------
Link:
Havij 1.15 Pro - cerk3z
PW:
cyber-warrior
----------------------------------------------------------------------------------------

1.Havij 1.15 Pro - Advanced SQL Injection dosyasını rardan cıkarın...

2. Havij.exe ’yi Çalıştırın..

3. Register ’i tıklayın Internet’e bağlı olduğunuzdan emin olun

4. Under Name: Yazan yere Bunu Kopyalayın: Cracked@By.Exidous

5. Under File: key dosyamızı sececegiz İndirdiğiniz Havij Klasorunun icindeki HavijKey.lic dosyasını secip ok diyoruz.

6. Ve Tamam ....

Hemen havije girip targete SQL açığı olan yeri yazıyoruz.

Peugeot Club

'a komutu verelim açık varmı yokmu .?

Peugeot Club

Ekran değişti açık var.

Havij.exe girip target kısmına

Peugeot Club

Yazıyoruz.

Bekleyelim biraz sonra bize çekicek dbyi.

Evet dbyi çekti.

Sırasıyla.

- Tables yerine giriyoruz.

- Get Tables basıyoruz.

- Bize lazım olan kolona tıklayıp Get Columuns basıyoruz.

- cpg15x_users Kutucuguna tik basıp Get columns bastık.

- User_name , User_password kolonlarını ayıkladı.

- Bu iki kolonu tikliyoruz şimdi.

- User_name , User_password tikleyip Get Dataya basıyoruz.

Evet bu kadar.

Admin passwordleri çektik.

Admin:
MJSytic

Password:
6dbb2b7c6bccd0795a5ebfa93d20d9a3

Hemen md5 kıralım.

MD5 Decrypter - MD5 Decryption, Free MD5 Decryptor, Online MD5 Cracker, MD5 Security giriyoruz buradan kırabiliriz.

6dbb2b7c6bccd0795a5ebfa93d20d9a3

Kırdı md5'i

" syticovo "

Yani ....

Admin name:
MJSytic
Admin password:
syticovo

Hemen admin paneline girelim.

http://www.peugeot-club.com/fotky/

Logine admin pass yazıyoruz.

Sonrasını zaten yaparsınız panele giriş yaptınız.

Sonrasını siz halledebilirsiniz.


Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı