Hedef site hack (1adet yöntem)

fallen2k3

fallen2k3

Uzman üye
3 Eki 2015
1,256
0
Börteçine
Hedef site hack

Merhabalar bu konuda hedef site hack için kullandığım bi adet yöntemi göstereceğim.
Bu yöntem diğer birçok yöntem gibi (Brute force) şansa site hacklemek yerine hedef siteyi deface edersiniz. :RpS_thumbup:
Öncelikle %100 olacak diğe birşey söylemiyorum.
Gelelim konumuza.
1-Öncelikle whois.com.tr adresinden hedef sitenin whois'i çekilir ve ip adresi not alınır.
L3BrMZ.png

2-Bing.com adresine gidilir ve arama motoruna
ip:Whoisçektiğiniz sitenin ip si php?id=
Genişletmek için tıkla ...
Zd840g.png

Genellikle aynı serverdeki potansiyel sql açıkli siteler çıkar ve sizde o siteye shell sokabilirseniz config çekip hedef siteye basarsınız.
Not:Başka file upload açıklarını dahi kullanabilirsiniz sql injection olmak zorunda değil :)
Bu konu bukadardı yararlıysa teşekkür etmeyi değilse eksiklerimi yazmayı unutmayın.
​
 
Son düzenleme:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.