nmap ile taradığım ve msfconsole ile sızmaya çalışdığım site.

TURKHACKER2009 · 24 Haz 2022

Bir site bulmuştum sql açığı var sitede bende msfconsole dan port açığından sızmak istedim.
Port açığı şöyle bir açıkdı:
3306/tcp open mysql

bende msfconsole la geldim search mysql dedim.
daha sonra karşıma bir sürü sonuç çıktı ben şunu seçtim.

exploit/windows/http/cayin_xpost_sql_rce
daha sonra use exploit/windows/http/cayin_xpost_sql_rce dedim.

show options dedim.
LHOST yazan yere kali linuxdaki makinemin ıp sini girdim.
RHOSTS yazan yere ise sitenin ıp sini girdim.

run dedim adama sızamadı.

Fakat şunlarıda istiyor benden=
USERNAME yes User name for LibreNMS

TARGETURI / yes Base LibreNMS path

PASSWORD yes Password for LibreNMS

Birde rport istiyordu onada 80 girdim ama olmadı sızamadı şu hatayı verdi
Exploit aborted due to failure: not-found: Failed to access the login page

ve sonuç sızamadık ne yapmam gerek bir sürü bilgi istedi benden ben anlamadım tabi

Sql açığı olan bir siteye sqlmap ile sızmak tabiki daha mantıklı ben sadece kendimi geliştirmek için yapıyorum bunları bilginiz olsun

HavesTeD · 24 Haz 2022

İyice dene tam sızamamışsın. Kapı açık değilse bacayı dene

skortup · 24 Haz 2022

Evet kapı aralık sen o kapıyı az açıp aydınlığa ulaşabilisin//
#Zafer, "Zafer benimdir" diyebilenindir. Başarı ise, "Başaracağım" diye başlayarak sonunda "Başardım" diyebilenindir.#

TURKHACKER2009 · 24 Haz 2022

skortup' Alıntı:
Evet kapı aralık sen o kapıyı az açıp aydınlığa ulaşabilisin//
#Zafer, "Zafer benimdir" diyebilenindir. Başarı ise, "Başaracağım" diye başlayarak sonunda "Başardım" diyebilenindir.#

Hocam bide bişi dicem bilginiz var mı bilmiyorum ama tht de konu açmama gerek kalmaz bu yüzden.
Bug bounty yapmak için sızılabilen bir port açığı bulduk bunu bildirebilirmiyiz?
Yoksa sadece xss gibi açıkları mı bildirebiliriz?

Flack · 24 Haz 2022

TURKHACKER2009' Alıntı:
Hocam bide bişi dicem bilginiz var mı bilmiyorum ama tht de konu açmama gerek kalmaz bu yüzden.
Bug bounty yapmak için sızılabilen bir port açığı bulduk bunu bildirebilirmiyiz?
Yoksa sadece xss gibi açıkları mı bildirebiliriz?

iki türlüsünü de bildirebilirsin tabi kendi amacın için kullansan daha iyi olur

skortup · 24 Haz 2022

TURKHACKER2009' Alıntı:
Hocam bide bişi dicem bilginiz var mı bilmiyorum ama tht de konu açmama gerek kalmaz bu yüzden.
Bug bounty yapmak için sızılabilen bir port açığı bulduk bunu bildirebilirmiyiz?
Yoksa sadece xss gibi açıkları mı bildirebiliriz?

Bildirmen gerekli diye biliyorum biraz araştır illaki bulursun bulamasan dm den yazabilrsin //
#Cehalet yenilmesi gereken en büyük düşmandır#

TURKHACKER2009 · 24 Haz 2022

skortup' Alıntı:
Bildirmen gerekli diye biliyorum biraz araştır illaki bulursun bulamasan dm den yazabilrsin //
#Cehalet yenilmesi gereken en büyük düşmandır#

Birde her port bir güvenlik açığı değildir diyorlar doğru mu ?

bozahurma · 26 Haz 2022

3306 portu bir mysql portudur eğer zaafiyet arıyosan onun versiyon ve servisinde zaafiyet bulup zaafiyetin exploitini kullanmalısın.

TURKHACKER2009 · 26 Haz 2022

bozahurma' Alıntı:
3306 portu bir mysql portudur eğer zaafiyet arıyosan onun versiyon ve servisinde zaafiyet bulup zaafiyetin exploitini kullanmalısın.

Hocam ben başka bir sorun yaşıyorum ya ama bu konuyla alakası yok bakın yazayım..

Ben nmap ile bir tane sql açığı olan bir siteye nmap -sV ıp adresi dedim ve açık portları gördüm daha sonra msfconsole den sızmaya çalışdım msfconsole öğrenmeye çalışıyorum çünkü bug bounty yapmak istiyorum bazı yerlerdede port açığı buldum o yüzden yani neyse konumuza dönelim daha sonra ben 21 portun açık olduğunu gördüm ve başladım sızmaya çalışdım 21 portunun yanında şöyle yazıyor
Pure-FTPd
yani versiyonu yazıyor msfconsole dan sızmak için sonra msfconsole da bunu search ettim
search
Pure-FTPd
dedim bir exploit çıktı 2014 senesinden olduğunu söylüyor.
şöyle bişİ= exploit/multi/ftp/pureftpd_bash_env_exec
daha sonra use exploit/multi/ftp/pureftpd_bash_env_exec
dedim.
show options dedim benden istediklerine baktım oda şöyle:
RHOSTS istiyor yani sitenin ıp si diye biliyorum. sitenin ıp sini girdim.
Lhost istiyor o da kendi linuxumun ıp si onuda girdim
Payload da şöyle girdm= cmd/unix/reverse
sonrada bişi kalmıyor run dedim
[*] Started reverse TCP handler on ıp adresi
[*] 87.238.248.131:21 - Command Stager progress - 60.14% done (498/828 bytes)
[*] 87.238.248.131:21 - Command Stager progress - 100.60% done (833/828 bytes)
[*] Exploit completed, but no session was created.
Diyor ve sızamıyor orda kalıyor öyle.

Kerpeten Ali · 26 Haz 2022

TURKHACKER2009' Alıntı:
Hocam ben başka bir sorun yaşıyorum ya ama bu konuyla alakası yok bakın yazayım..

Ben nmap ile bir tane sql açığı olan bir siteye nmap -sV ıp adresi dedim ve açık portları gördüm daha sonra msfconsole den sızmaya çalışdım msfconsole öğrenmeye çalışıyorum çünkü bug bounty yapmak istiyorum bazı yerlerdede port açığı buldum o yüzden yani neyse konumuza dönelim daha sonra ben 21 portun açık olduğunu gördüm ve başladım sızmaya çalışdım 21 portunun yanında şöyle yazıyor
Pure-FTPd
yani versiyonu yazıyor msfconsole dan sızmak için sonra msfconsole da bunu search ettim
search
Pure-FTPd
dedim bir exploit çıktı 2014 senesinden olduğunu söylüyor.
şöyle bişİ= exploit/multi/ftp/pureftpd_bash_env_exec
daha sonra use exploit/multi/ftp/pureftpd_bash_env_exec
dedim.
show options dedim benden istediklerine baktım oda şöyle:
RHOSTS istiyor yani sitenin ıp si diye biliyorum. sitenin ıp sini girdim.
Lhost istiyor o da kendi linuxumun ıp si onuda girdim
Payload da şöyle girdm= cmd/unix/reverse
sonrada bişi kalmıyor run dedim
[*] Started reverse TCP handler on ıp adresi
[*] 87.238.248.131:21 - Command Stager progress - 60.14% done (498/828 bytes)
[*] 87.238.248.131:21 - Command Stager progress - 100.60% done (833/828 bytes)
[*] Exploit completed, but no session was created.
Diyor ve sızamıyor orda kalıyor öyle.

msfconsole dan sızmaya çalışma çoğu eski o taradığın portların sürümleri ise %80 yeni exploit db den araştır yada direk sürüm adını yaz vuln ekle sonuna öyle araştır, şayet sürüm misal 8.1 se senin buldukların 7.9 da varsa çalışmaz zaten araştırınca görürsün yazarlar hangi sürümler arası çalıştığını , msfconsole zaman kaybı bence dediğimi yap ingilizce olur genelde hepsi çeviri kullan ve sızmaya çalış illa o sürüde açık var diye bi kaide de yok 8.1 için arattın misal bulamadın demek ki bulunamamış daha

TURKHACKER2009 · 26 Haz 2022

Kerpeten Ali' Alıntı:
msfconsole dan sızmaya çalışma çoğu eski o taradığın portların sürümleri ise %80 yeni exploit db den araştır yada direk sürüm adını yaz vuln ekle sonuna öyle araştır, şayet sürüm misal 8.1 se senin buldukların 7.9 da varsa çalışmaz zaten araştırınca görürsün yazarlar hangi sürümler arası çalıştığını , msfconsole zaman kaybı bence dediğimi yap ingilizce olur genelde hepsi çeviri kullan ve sızmaya çalış illa o sürüde açık var diye bi kaide de yok 8.1 için arattın misal bulamadın demek ki bulunamamış daha

evet hocam haklısınız 2014 diyor exploite .d 8 yıl geçmiş

ama Exploit completed, but no session was created. diyor ya hatada ben böyle araştırdım hep bunu çözmeye çalışdım ne yapsam da olmadı :d

Kerpeten Ali · 26 Haz 2022

TURKHACKER2009' Alıntı:
evet hocam haklısınız 2014 diyor exploite .d 8 yıl geçmiş ama Exploit completed, but no session was created. diyor ya hatada ben böyle araştırdım hep bunu çözmeye çalışdım ne yapsam da olmadı :d

o hata msfconsole da son zamanlarda çıkmaya başladı sürüm eskiden denediğim ve girilebilen yere şimdi denediğimde o hatayı veriyor dediğim gibi msfconsole artık yaşlandı sende artık manuel hacklemeye çalışacaksın

SecurityFaTHeR · 26 Haz 2022

TURKHACKER2009' Alıntı:
Bir site bulmuştum sql açığı var sitede bende msfconsole dan port açığından sızmak istedim.
Port açığı şöyle bir açıkdı:
3306/tcp open mysql

bende msfconsole la geldim search mysql dedim.
daha sonra karşıma bir sürü sonuç çıktı ben şunu seçtim.

exploit/windows/http/cayin_xpost_sql_rce
daha sonra use exploit/windows/http/cayin_xpost_sql_rce dedim.

show options dedim.
LHOST yazan yere kali linuxdaki makinemin ıp sini girdim.
RHOSTS yazan yere ise sitenin ıp sini girdim.

run dedim adama sızamadı.

Fakat şunlarıda istiyor benden=
USERNAME yes User name for LibreNMS

TARGETURI / yes Base LibreNMS path

PASSWORD yes Password for LibreNMS

Birde rport istiyordu onada 80 girdim ama olmadı sızamadı şu hatayı verdi
Exploit aborted due to failure: not-found: Failed to access the login page

ve sonuç sızamadık ne yapmam gerek bir sürü bilgi istedi benden ben anlamadım tabi
Sql açığı olan bir siteye sqlmap ile sızmak tabiki daha mantıklı ben sadece kendimi geliştirmek için yapıyorum bunları bilginiz olsun

tabiki sızamazsın nmap ile taradıgın açık servisler senden istediği sızmak için sql admin paneli username password istiyor sql servisine bağlanmak için sql girmen için sql username password bilmen gerekli admin paneline username password bulup dene

TURKHACKER2009 · 26 Haz 2022

Kerpeten Ali' Alıntı:
o hata msfconsole da son zamanlarda çıkmaya başladı sürüm eskiden denediğim ve girilebilen yere şimdi denediğimde o hatayı veriyor dediğim gibi msfconsole artık yaşlandı sende artık manuel hacklemeye çalışacaksın

ben zaten bug bounty de açık bildiricem açığın çalıştığından emin olmam gerekiyor ki şirkete rapor yazayım ......

Kerpeten Ali' Alıntı:
o hata msfconsole da son zamanlarda çıkmaya başladı sürüm eskiden denediğim ve girilebilen yere şimdi denediğimde o hatayı veriyor dediğim gibi msfconsole artık yaşlandı sende artık manuel hacklemeye çalışacaksın

Port açıkları manuel olarak hackleniyor mu ki?

Kerpeten Ali · 26 Haz 2022

TURKHACKER2009' Alıntı:
ben zaten bug bounty de açık bildiricem açığın çalıştığından emin olmam gerekiyor ki şirkete rapor yazayım ......

Port açıkları manuel olarak hackleniyor mu ki?

exploit db bulduğun açık şayet python şeklinde ise indir ve çalıştır ha yok başka türlü ise zaten nasıl kullanılması gerektiğini yazar, portlar genelde python şeklinde olur tabi http serverlar fln onlarda farklı zafiyetler buluna bilir misal url nin sonuna belirli sorgular çalıştırırsın dediğim gibi sen zafiyeti bul ve oku msfconsole bulaşma

TURKHACKER2009 · 27 Haz 2022

Kerpeten Ali' Alıntı:
exploit db bulduğun açık şayet python şeklinde ise indir ve çalıştır ha yok başka türlü ise zaten nasıl kullanılması gerektiğini yazar, portlar genelde python şeklinde olur tabi http serverlar fln onlarda farklı zafiyetler buluna bilir misal url nin sonuna belirli sorgular çalıştırırsın dediğim gibi sen zafiyeti bul ve oku msfconsole bulaşma

Hmm hocam valla kafam çok karışdı tht de bir konu açılmış 21 portundan sızma ile alakalı msfconsole den hep sızın diyorlar başka sızıcak yer yok çünkü

port açıkları ile alakalı msfconsole var. ama şöyle bişi var msfconsole daki bazı exploitler çok eski yani açık gerçekten sistemde olsa bile 2014 den bahsediyor bu nedenlede sızamıyor exploit db gibi sitelerden araştırmak lazımmış. Valla hocam anladığım kadarıyla açık porttan sızmak için msfconsole harici bir program yok msfconsole daki exploitler eski olduğundan sızılamıyor yeni açıkları araştırmak gerek yardımcı olan herkese teşekkürler. Valla amacım gram illegal değil sadece kanıtlayıp şirkete söylemek ama kanıtlamak kolay değil işte

herkese iyi geceler.

Kerpeten Ali · 27 Haz 2022

TURKHACKER2009' Alıntı:
Hmm hocam valla kafam çok karışdı tht de bir konu açılmış 21 portundan sızma ile alakalı msfconsole den hep sızın diyorlar başka sızıcak yer yok çünkü port açıkları ile alakalı msfconsole var. ama şöyle bişi var msfconsole daki bazı exploitler çok eski yani açık gerçekten sistemde olsa bile 2014 den bahsediyor bu nedenlede sızamıyor exploit db gibi sitelerden araştırmak lazımmış. Valla hocam anladığım kadarıyla açık porttan sızmak için msfconsole harici bir program yok msfconsole daki exploitler eski olduğundan sızılamıyor yeni açıkları araştırmak gerek yardımcı olan herkese teşekkürler. Valla amacım gram illegal değil sadece kanıtlayıp şirkete söylemek ama kanıtlamak kolay değil işte herkese iyi geceler.

bug bounty de genelde açıklar portlardan aranmıyor diye biliyorum ki şirket zaten nerelerde aramanı nerelerde aramamanı yazar

TURKHACKER2009 · 27 Haz 2022

Kerpeten Ali' Alıntı:
bug bounty de genelde açıklar portlardan aranmıyor diye biliyorum ki şirket zaten nerelerde aramanı nerelerde aramamanı yazar

Port açıkları da kabul görüyor bende zaten büyük bir yerde port açığı bulduğum için msfconsole işine girdim.

'GHOST · 27 Haz 2022

TURKHACKER2009' Alıntı:
Bir site bulmuştum sql açığı var sitede bende msfconsole dan port açığından sızmak istedim.
Port açığı şöyle bir açıkdı:
3306/tcp open mysql

bende msfconsole la geldim search mysql dedim.
daha sonra karşıma bir sürü sonuç çıktı ben şunu seçtim.

exploit/windows/http/cayin_xpost_sql_rce
daha sonra use exploit/windows/http/cayin_xpost_sql_rce dedim.

show options dedim.
LHOST yazan yere kali linuxdaki makinemin ıp sini girdim.
RHOSTS yazan yere ise sitenin ıp sini girdim.

run dedim adama sızamadı.

Fakat şunlarıda istiyor benden=
USERNAME yes User name for LibreNMS

TARGETURI / yes Base LibreNMS path

PASSWORD yes Password for LibreNMS

Birde rport istiyordu onada 80 girdim ama olmadı sızamadı şu hatayı verdi
Exploit aborted due to failure: not-found: Failed to access the login page

ve sonuç sızamadık ne yapmam gerek bir sürü bilgi istedi benden ben anlamadım tabi
Sql açığı olan bir siteye sqlmap ile sızmak tabiki daha mantıklı ben sadece kendimi geliştirmek için yapıyorum bunları bilginiz olsun

Merhaba değerli forum üyesi;

Bunun için versiyonuna göre bir exploit arayarak doğru exploiti kullanmalısınız.

nmap ile taradığım ve msfconsole ile sızmaya çalışdığım site.

TURKHACKER2009

Kıdemli Üye

HavesTeD

Yeni üye

skortup

Katılımcı Üye

TURKHACKER2009

Kıdemli Üye

Flack

Katılımcı Üye

skortup

Katılımcı Üye

TURKHACKER2009

Kıdemli Üye

bozahurma

Yeni üye

TURKHACKER2009

Kıdemli Üye

Kerpeten Ali

Üye

TURKHACKER2009

Kıdemli Üye

Kerpeten Ali

Üye

SecurityFaTHeR

Uzman üye

TURKHACKER2009

Kıdemli Üye

Kerpeten Ali

Üye

TURKHACKER2009

Kıdemli Üye

Kerpeten Ali

Üye

TURKHACKER2009

Kıdemli Üye

'GHOST

Uzman üye

Sosyal medya sayfalarımız