Haviji upload edip atarmısınKullanmasını bilirseniz Waf bile yaparsınız,
Kolay işler için pratik araç.
herbirinize teşekkür
Sistemlere Sızmak Dataları Çalmak Kullanıcı Bilgilerini Ele geçirmek, Nasıl mı Yapılıyorlar
- Konbuyu başlatan dr.web
- Başlangıç tarihi
- 9 Şub 2022
- 109
- 142
- Konbuyu başlatan
- #22
havij soruyorsan heral yok Windows makinalar için, ama SQLMAP veya JSQL gibi araçlar var onlarda gayet başarılı hatta daha başarılı
tm:havij 1.16.rar indir
tm:havij 1.16.rar indir
Merhabalar
Bu gün Başlıktada yazdığı gibi Konu Uzun Mevzu Derin Uzatmadan Başlayalım.
Bir sisteme sızmak için o sistemde açık dediğimiz bug veya siteyi hataya düşürecek kod olmalıdır
tabiki tek yok bu değildir sadece 1 yolu budur
SQL açıklı bir sistem ele alalım,
hedef israile ait bir site olsun
sitede gezindik ve SQL sorgusu yapabileceğimiz bir URL tespit ettik ve test ettik açık mevcut
SQL injection işlemi için kolay kullanımı sebebiyle Havij tercih ettim, SQLMAP veya başka araçda kullanabilirsiniz, işlemleri sırasıyla yapıyoruz.
yine sırasıyla 1-2 ye tıklıyoruz.
çektiğimiz tabloda bize kolon bilgilerini verdi, şimdi işimize yarayacak kolonları testpini yapıp kolonları açıyoruz
Kullanılara ve Admin e ait verileri (ç)alıyoruz
işte bir açıktan sadece tüm Kullanıcı ve Admin verilerine ulaşıp ister PC ye çekebilir ister sadece sızma işleminde kullanabilirsiniz.
siteye ait DATABASE bir kısmı:database.rar indir
virus scan:database.rar 1% Scanner(s) (1/51) found malware! - VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 47 AntiVirus Engines!
2.yöntem
Burada sızma işlemi yapılmış ve içerisinde farklı Config bilgileri elde edilmiş senaryomuza bakalım.
MYSQL bağlantı sayfamızı açıp CONFİG verilerini giriyoruz.
Karşımıza benzer bir tablo çıktı burada ister Tüm Datayı isterseniz
Kullanıcı verilerini (ç)alabilirsiniz.
Evet Tüm Kullanıcı (isim,adres,şifre,email,website) ... bunlar Deneniyor
Bağzen aynı şifreyi Email adresine veya Web adresine Kullanılıyor
bizde bu şekilde uçsuz bucaksız 1 siteden 1000 lerce Veri (ç)alarak
1000 lerce sızma gerçekleştiriyoruz.
Dediğimiz gibi Veri ler çok kritik olabiliyor, sizde bu ve benzeri işleride kendinizi
geliştirerek İliklerinize Kadar Hack yapabilirsiniz
Konuya tepkinizi,Yorumlara Soru veya Anlamadığınız Hususta yazabilirsiniz Elimden geldiğince cevaplamaya çalışıyorum.
iyi günler.
Ne kadar ayrıntılı anlatmışsın yüreğine sağlık
- 20 Mar 2022
- 1,867
- 770
- 28
Ellerine saglikMerhabalar
Bu gün Başlıktada yazdığı gibi Konu Uzun Mevzu Derin Uzatmadan Başlayalım.
Bir sisteme sızmak için o sistemde açık dediğimiz bug veya siteyi hataya düşürecek kod olmalıdır
tabiki tek yok bu değildir sadece 1 yolu budur
SQL açıklı bir sistem ele alalım,
hedef israile ait bir site olsun
sitede gezindik ve SQL sorgusu yapabileceğimiz bir URL tespit ettik ve test ettik açık mevcut
SQL injection işlemi için kolay kullanımı sebebiyle Havij tercih ettim, SQLMAP veya başka araçda kullanabilirsiniz, işlemleri sırasıyla yapıyoruz.
yine sırasıyla 1-2 ye tıklıyoruz.
çektiğimiz tabloda bize kolon bilgilerini verdi, şimdi işimize yarayacak kolonları testpini yapıp kolonları açıyoruz
Kullanılara ve Admin e ait verileri (ç)alıyoruz
işte bir açıktan sadece tüm Kullanıcı ve Admin verilerine ulaşıp ister PC ye çekebilir ister sadece sızma işleminde kullanabilirsiniz.
siteye ait DATABASE bir kısmı:database.rar indir
virus scan:database.rar 1% Scanner(s) (1/51) found malware! - VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 47 AntiVirus Engines!
2.yöntem
Burada sızma işlemi yapılmış ve içerisinde farklı Config bilgileri elde edilmiş senaryomuza bakalım.
MYSQL bağlantı sayfamızı açıp CONFİG verilerini giriyoruz.
Karşımıza benzer bir tablo çıktı burada ister Tüm Datayı isterseniz
Kullanıcı verilerini (ç)alabilirsiniz.
Evet Tüm Kullanıcı (isim,adres,şifre,email,website) ... bunlar Deneniyor
Bağzen aynı şifreyi Email adresine veya Web adresine Kullanılıyor
bizde bu şekilde uçsuz bucaksız 1 siteden 1000 lerce Veri (ç)alarak
1000 lerce sızma gerçekleştiriyoruz.
Dediğimiz gibi Veri ler çok kritik olabiliyor, sizde bu ve benzeri işleride kendinizi
geliştirerek İliklerinize Kadar Hack yapabilirsiniz
Konuya tepkinizi,Yorumlara Soru veya Anlamadığınız Hususta yazabilirsiniz Elimden geldiğince cevaplamaya çalışıyorum.
iyi günler.
- 18 Nis 2022
- 600
- 302
Eline Emeğine Sağlık.
- 6 Şub 2022
- 534
- 5
- 397
Konu başlığı
overlok makinası ayağınıza geldi. Halı, kilim, yolluk, paspas kenarına, halı kenarına overlok çekilir. 5 dakikada yapılır, hemen teslim edilir.
gibi olmuş
overlok makinası ayağınıza geldi. Halı, kilim, yolluk, paspas kenarına, halı kenarına overlok çekilir. 5 dakikada yapılır, hemen teslim edilir.
gibi olmuş
havij_1.16.rar dosyasını indir - download
havij_1.16.rar dosyasını indir, download. Dosya.tc .Dosya Upload. Dosya Paylaş. Dosya Yükle
s7.dosya.tc
Abi bir türlü açamadım ya yönetici olarak aç diyorum registar to manuel birşey falan diyor kapanıyor sonra geri napabilirim nasıl açarımhavij_1.16.rar dosyasını indir - download
havij_1.16.rar dosyasını indir, download. Dosya.tc .Dosya Upload. Dosya Paylaş. Dosya Yükle
Eline sağlıkMerhabalar
Bu gün Başlıktada yazdığı gibi Konu Uzun Mevzu Derin Uzatmadan Başlayalım.
Bir sisteme sızmak için o sistemde açık dediğimiz bug veya siteyi hataya düşürecek kod olmalıdır
tabiki tek yok bu değildir sadece 1 yolu budur
SQL açıklı bir sistem ele alalım,
hedef israile ait bir site olsun
sitede gezindik ve SQL sorgusu yapabileceğimiz bir URL tespit ettik ve test ettik açık mevcut
SQL injection işlemi için kolay kullanımı sebebiyle Havij tercih ettim, SQLMAP veya başka araçda kullanabilirsiniz, işlemleri sırasıyla yapıyoruz.
yine sırasıyla 1-2 ye tıklıyoruz.
çektiğimiz tabloda bize kolon bilgilerini verdi, şimdi işimize yarayacak kolonları testpini yapıp kolonları açıyoruz
Kullanılara ve Admin e ait verileri (ç)alıyoruz
işte bir açıktan sadece tüm Kullanıcı ve Admin verilerine ulaşıp ister PC ye çekebilir ister sadece sızma işleminde kullanabilirsiniz.
siteye ait DATABASE bir kısmı:database.rar indir
virus scan:database.rar 1% Scanner(s) (1/51) found malware! - VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 47 AntiVirus Engines!
2.yöntem
Burada sızma işlemi yapılmış ve içerisinde farklı Config bilgileri elde edilmiş senaryomuza bakalım.
MYSQL bağlantı sayfamızı açıp CONFİG verilerini giriyoruz.
Karşımıza benzer bir tablo çıktı burada ister Tüm Datayı isterseniz
Kullanıcı verilerini (ç)alabilirsiniz.
Evet Tüm Kullanıcı (isim,adres,şifre,email,website) ... bunlar Deneniyor
Bağzen aynı şifreyi Email adresine veya Web adresine Kullanılıyor
bizde bu şekilde uçsuz bucaksız 1 siteden 1000 lerce Veri (ç)alarak
1000 lerce sızma gerçekleştiriyoruz.
Dediğimiz gibi Veri ler çok kritik olabiliyor, sizde bu ve benzeri işleride kendinizi
geliştirerek İliklerinize Kadar Hack yapabilirsiniz
Konuya tepkinizi,Yorumlara Soru veya Anlamadığınız Hususta yazabilirsiniz Elimden geldiğince cevaplamaya çalışıyorum.
iyi günler.
