4 Araçtan bulduğum şifre admin paneline olmuyor

606

606

Yeni üye
20 Tem 2020
35
0
Siber Dünya
Bir sitenin admin paneline ve bilgilerine ulaştım. Şifre için MD5'i çözüp denediğimde panele giremedim. Bulduğum şifrenin doğruluğundan emin olmak için 3-4 farklı siteden daha çözdüm ve aynı sonuç geldi. Yinede bu şifre ile admin paneline erişim sağlayamıyorum.
 
Tarihe göre sırala Oylara göre sırala
Palasort

Palasort

Üye
2 Mar 2021
75
0
Öncelikle merhaba değerli üye belki olay düşündüğünüz gibi şifrede değildir kullanıcı adını yanlış yazıyor ola bilir misiniz acaba admin panelde kullanıcı adına admin mi? Yazıyorsunuz değiştirmiş olabilir büyük ihtimalle çünkü öyle olmasa şifrede doğruysa neden girmesin ki

İyi forumlar dilerim...
 
Oyla 0 Downvote
'Saruca

'Saruca

Uzman üye
4 Ocak 2020
1,097
751
tnziel
Merhaba, girememenizin bir sürü nedeni olabilir. Mesela şifre türünün MD5 olmaması. Şifre MD5 olmasa bile çözüldüğünde aslında şifre gibi gözüken çok şey olabiliyor. Bulduğunuz şifre değiştirilmiş olabilir. SALTY yapılarak şifrenin güvenliği sağlanmış olabilir. Eğer salty yapıldıysa teker teker tüm harfleri/rakamları çıkararak denemeniz gerekebilir.

Ama büyük olasılıkla ilk başta dediklerim olabilir. Yani ya MD5 değil ya da şifre değiştirilmiştir. Eğer böyle bir şey yapıldıysa yapabileceğiniz pek bir şey yok. En çok kullanılan şifreleme türlerini denersiniz veya değiştirilmiş olan şifreyi bulmalısınız.

Eğer hepsini buldunuz ve eminsiniz. Ek olarak büyük ihtimal kullanıcı girişi için bir engel yapılmış da olabilir. Tabii bunların hepsi birer varsayım.

Sizin için en çok kullanılan şifreleme türlerini aşağıda veriyorum;

Base64
MD5
MD4
SHA-1
SHA-256
Sezar Şifreleme
Açık Anahtarlı Şifreleme
 
Oyla 0 Downvote
606

606

Yeni üye
20 Tem 2020
35
0
Siber Dünya
Palasort' Alıntı:
Öncelikle merhaba değerli üye belki olay düşündüğünüz gibi şifrede değildir kullanıcı adını yanlış yazıyor ola bilir misiniz acaba admin panelde kullanıcı adına admin mi? Yazıyorsunuz değiştirmiş olabilir büyük ihtimalle çünkü öyle olmasa şifrede doğruysa neden girmesin ki

İyi forumlar dilerim...
Genişletmek için tıkla ...

Datayı çektiğimde kullanıcı adı admin gözüküyordu kullanıcı adında bir sorun olduğunu sanmıyorum bende çözemedim

tnziel' Alıntı:
Merhaba, girememenizin bir sürü nedeni olabilir. Mesela şifre türünün MD5 olmaması. Şifre MD5 olmasa bile çözüldüğünde aslında şifre gibi gözüken çok şey olabiliyor. Bulduğunuz şifre değiştirilmiş olabilir. SALTY yapılarak şifrenin güvenliği sağlanmış olabilir. Eğer salty yapıldıysa teker teker tüm harfleri/rakamları çıkararak denemeniz gerekebilir.

Ama büyük olasılıkla ilk başta dediklerim olabilir. Yani ya MD5 değil ya da şifre değiştirilmiştir. Eğer böyle bir şey yapıldıysa yapabileceğiniz pek bir şey yok. En çok kullanılan şifreleme türlerini denersiniz veya değiştirilmiş olan şifreyi bulmalısınız.

Eğer hepsini buldunuz ve eminsiniz. Ek olarak büyük ihtimal kullanıcı girişi için bir engel yapılmış da olabilir. Tabii bunların hepsi birer varsayım.

Sizin için en çok kullanılan şifreleme türlerini aşağıda veriyorum;

Base64
MD5
MD4
SHA-1
SHA-256
Sezar Şifreleme
Açık Anahtarlı Şifreleme
Genişletmek için tıkla ...

Cevabınız için teşekkür ederim şifreyi tekrardan çözmeyi deneyeceğim farklı yöntemlerle
 
Moderatör tarafında düzenlendi:
Oyla 0 Downvote
ѕeleɴια

ѕeleɴια

Kıdemli Üye
18 May 2018
2,619
907
ZYZZ
Merhaba. Database güncel olmayabilir, güncel olmadığı için ordaki şifre artık geçerli değildir şifre değişmiştir. Sanırım database de güncellenmemesi sağlanabiliyor şifrenin, yaşamıştım daha önce. Şifreyi yanlış çözmüş olabilirsiniz biraz daha deneyin eğer olmazsa zorlamayın sızmak için başka yöntemler arayın. SQL Login bypass'ı denediniz mi? Belki web sitesinde vardır. Databasein güncel olmamasına bakarsak admin paneline girseniz bile sanırım yetkileriniz bir ziyaretçi kadar olacaktır, web sitesi port üzerinden yönetiliyor olabilir.
Admin panelinde SQL Login bypass deneyin girmeye çalışın. Eğer olmazsa portlarında açıklar var mı bunlara göz atın. Bunlardan başka olarak sızmak için geriye sosyal mühendislik kalıyor.
 
Oyla 0 Downvote
606

606

Yeni üye
20 Tem 2020
35
0
Siber Dünya
ѕeleɴια;9378058' Alıntı:
Merhaba. Database güncel olmayabilir, güncel olmadığı için ordaki şifre artık geçerli değildir şifre değişmiştir. Sanırım database de güncellenmemesi sağlanabiliyor şifrenin, yaşamıştım daha önce. Şifreyi yanlış çözmüş olabilirsiniz biraz daha deneyin eğer olmazsa zorlamayın sızmak için başka yöntemler arayın. SQL Login bypass'ı denediniz mi? Belki web sitesinde vardır. Databasein güncel olmamasına bakarsak admin paneline girseniz bile sanırım yetkileriniz bir ziyaretçi kadar olacaktır, web sitesi port üzerinden yönetiliyor olabilir.
Admin panelinde SQL Login bypass deneyin girmeye çalışın. Eğer olmazsa portlarında açıklar var mı bunlara göz atın. Bunlardan başka olarak sızmak için geriye sosyal mühendislik kalıyor.
Genişletmek için tıkla ...

Cevabınız için teşekkürler, port açıklarından girmeyi deneyeceğim

UtkuNese16' Alıntı:
Kullanıcı Adını Yanlış Yazmış Olabilirsin
Genişletmek için tıkla ...

Kullanıcı adının yanlış olduğunu düşünmüyorum datayı hem sqlmap'ten hem havij'den çektim kullanıcı adı standart admin.
 
Oyla 0 Downvote
TURKSH ARMY

TURKSH ARMY

Üye
13 Tem 2020
64
0
Merhaba,

Şifreyi değiştirmiş olabilir veya kullanıcı adını değiştimiş olabilir bu durumda pek birşey yapamazsınız.
Yada kullanıcı girişlerini kapatmış olabilir fakat bu bir var sayım.

...İYİ FORUMLAR...
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.